Witam, chcę zapamiętać w Operze nr KK  aby szybko wklejać ten nr podczas
zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty.
Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym
cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest
to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV?
Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności
karty?


--
==================
===  pozdROW   ===
===  lipnicma  ===
==================

amcinpiL wrote:

Witam, chcę zapamiętać w Operze nr KK  aby szybko wklejać ten nr podczas
zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty.
Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym
cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest
to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV?
Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności
karty?

A co na to regulamin twojej karty w dziale o reklamacji nieautoryzowanych transakcji?

Dnia Mon, 24 May 2010 15:29:36 +0200, amcinpiL napisał(a):

Witam, chcę zapamiętać w Operze nr KK  aby szybko wklejać ten nr podczas
zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty. Załóżmy,
że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym cudem,
że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest to
nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV? Tzn czy
da się wykorzystać KK bez znajomości tego kodu oraz daty ważności karty?

Jeżeli jakaś czwórka liczb jest szczególnie prosta (zakładam, że masz VISA/MC a nie Amexa który na 15 liczb) np 0000 to wtedy pomiń ją i zapisz sobie gdzie Ci pasuje ten nr karty i na pewno będziesz miał spokój a jednocześnie żadnych bankowych regulacji.



--
xbartx

W artykule <htdv1i$lva$1@news.onet.pl>, amcinpiL napisał(a):

Witam, chcę zapamiętać w Operze nr KK  aby szybko wklejać ten nr podczas
zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty.
Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym
cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest
to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV?
Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności
karty?

Jeśli już koniecznie musisz zapamiętywać numer, to skorzystaj z programu,
który jednocześnie zapewni Ci większe bezpieczeństwo.
Np: jakiś dodatkowy program, który (algorytmem bardziej zaawansowanym
niż base64 - np: AES) pozwoli Ci na zaszyfrowanie zawartości unikalnym
hasłem (długim, skomplikowanym, ale użytym tylko w tym 1 miejscu).
Tym hasłem możesz chronić więcej niż jedną poufną informację.

Jeśli nie znasz żadnego takiego programu, to poczytaj np: o KeePass: http://keepass.info

Jeśli nawet ktoś wykradnie bazę zaszyfrowaną, to:
- odpuści sobie (bo zobaczy, że dużą wagę przywiązujesz do poufności
danych)
- nawet jeśli zacznie ją łamać bruteforce, to zajmie mu to
(prz skomplikowanym haśle) minimum kilka lat.

Jacek

Dnia 24.05.2010 Jacek Kalinski <jacek_kal@go2._NOSPAMPLEASE_.pl> napisał/a:

W artykule <htdv1i$lva$1@news.onet.pl>, amcinpiL napisał(a):

Witam, chcę zapamiętać w Operze nr KK  aby szybko wklejać ten nr podczas
zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty.
Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym
cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest
to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV?
Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności
karty?

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać
Operę i funkcję hasła głównego (master password):
http://pilnujswoichdanych.pl/2010/03/w-jaki-sposob-bezpiecznie-przechowywac-hasla-do-serwisow-www/

Możesz też skorzystać, jak ktoś wcześniej napisał, z
Keepass:
http://pilnujswoichdanych.pl/2010/04/bezpieczne-przechowywanie-hasel/

W obydwu przypadkach zasatosuj silne hasło główne (program
podpowie, czy haslo jest wystarczająco silne) Pozdrawiam,

--
Kuba Kozak

Kuba Kozak pisze:

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać
Operę i funkcję hasła głównego (master password):
http://pilnujswoichdanych.pl/2010/03/w-jaki-sposob-bezpiecznie-przechowywac-hasla-do-serwisow-www/

Możesz też skorzystać, jak ktoś wcześniej napisał, z
Keepass:
http://pilnujswoichdanych.pl/2010/04/bezpieczne-przechowywanie-hasel/

Ja do takich rzeczy używam prostego programu PINs, http://www.mirekw.com

pzdr
Ranger

Ranger <news@finaro.pl> dared to write:

Kuba Kozak pisze:

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać
Operę i funkcję hasła głównego (master password):
http://pilnujswoichdanych.pl/2010/03/w-jaki-sposob-bezpiecznie-przechowyw
ac-hasla-do-serwisow-www/ Możesz też skorzystać, jak ktoś wcześniej napisał, z
Keepass:
http://pilnujswoichdanych.pl/2010/04/bezpieczne-przechowywanie-hasel/

Ja do takich rzeczy używam prostego programu PINs, http://www.mirekw.com

pzdr
Ranger

A ja raczej zakładam, że prędzej ja zauważę kradzież (i zgłoszę bankom), niż atakujący znajdzie i złamie zabezpieczenia pliku z danymi kart. Standardowe szyfrowanie MS Office jak dla mnie jest OK - złodziej przecież nie wie, co jest w danym pliku. Zresztą zwykle laptopów nie kradnie się dla danych...

k.

Dnia Mon, 24 May 2010 16:06:02 +0000 (UTC), Kuba Kozak napisał(a):

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać
Operę i funkcję hasła głównego (master password):

Nie polecam zapisywania ważnych haseł w Operze, gdyż można odczytać
gwiazdki za pomocą javascriptu, więc tym bardziej nie widzę problemu żeby
dokleić jakiegoś ukrytego user-js'a do opery i te hasła gdzieś przesyłać.

--
best regards, scream Samobójcy są arystokracją wśród umarłych.

Dnia 24.05.2010 scream <nie@podam.pl> napisał/a:

Dnia Mon, 24 May 2010 16:06:02 +0000 (UTC), Kuba Kozak napisał(a):

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać
Operę i funkcję hasła głównego (master password):

Nie polecam zapisywania ważnych haseł w Operze, gdyż można odczytać
gwiazdki za pomocą javascriptu, więc tym bardziej nie widzę problemu żeby
dokleić jakiegoś ukrytego user-js'a do opery i te hasła gdzieś przesyłać.

Chyba piszmy o różnych rzeczach. Proszę, rozwiń wątek.

Szyforwanie haseł w przeglądarce polega na zapisaniu ich na dysku
w formie szyfrowanej. Przed użyciem i uzupełnieniem
zapisanego hasła przeglądarka poprosi o podanie hasła
głównego. Jeżeli hasło główne jest wystarczająco silne, to
mała jest szansa na złamanie pliku z hasłami.


--
Kuba Kozak
http://PilnujSwoichDanych.pl

Dnia Mon, 24 May 2010 21:17:05 +0000 (UTC), Kuba Kozak napisał(a):

Szyforwanie haseł w przeglądarce polega na zapisaniu ich na dysku
w formie szyfrowanej. Przed użyciem i uzupełnieniem
zapisanego hasła przeglądarka poprosi o podanie hasła
głównego. Jeżeli hasło główne jest wystarczająco silne, to
mała jest szansa na złamanie pliku z hasłami.

Oczywiście. Natomiast nawet po podaniu hasła głównego zwykłe hasło
dostępowe do jakiejś strony jest wklejane przez Operę w odpowiednie pole
formularza na danej stronie. I to hasło z formularza można sobie odczytać
zwykłym javascriptem.

--
best regards, scream Samobójcy są arystokracją wśród umarłych.

(25.05.2010 00:22), scream wrote:

Dnia Mon, 24 May 2010 21:17:05 +0000 (UTC), Kuba Kozak napisał(a):

Szyforwanie haseł w przeglądarce polega na zapisaniu ich na dysku
w formie szyfrowanej. Przed użyciem i uzupełnieniem
zapisanego hasła przeglądarka poprosi o podanie hasła
głównego. Jeżeli hasło główne jest wystarczająco silne, to
mała jest szansa na złamanie pliku z hasłami.

Oczywiście. Natomiast nawet po podaniu hasła głównego zwykłe hasło
dostępowe do jakiejś strony jest wklejane przez Operę w odpowiednie pole
formularza na danej stronie. I to hasło z formularza można sobie odczytać
zwykłym javascriptem.

Równie dobrze można odczytać javascriptem ręcznie wpisywane hasło.

p. m.

Dnia 25.05.2010 scream <nie@podam.pl> napisał/a:

Dnia Mon, 24 May 2010 21:17:05 +0000 (UTC), Kuba Kozak napisał(a):

Szyforwanie haseł w przeglądarce polega na zapisaniu ich na dysku
w formie szyfrowanej. Przed użyciem i uzupełnieniem
zapisanego hasła przeglądarka poprosi o podanie hasła
głównego. Jeżeli hasło główne jest wystarczająco silne, to
mała jest szansa na złamanie pliku z hasłami.

Oczywiście. Natomiast nawet po podaniu hasła głównego zwykłe hasło
dostępowe do jakiejś strony jest wklejane przez Operę w odpowiednie pole
formularza na danej stronie. I to hasło z formularza można sobie odczytać
zwykłym javascriptem.

Ja tu nie widzę różnicy pomiędzy wpisywaniem ręcznie takiego
hasła a wklejaniem go przez przeglądarkę. --
Kuba Kozak
Raport: Czy wiesz jak przygotować swój komputer firmowy na utratę danych? http://PilnujSwoichDanych.pl/komputer_utrata_danych/

Dnia Tue, 25 May 2010 06:59:23 +0000 (UTC), Kuba Kozak napisał(a):

Ja tu nie widzę różnicy pomiędzy wpisywaniem ręcznie takiego
hasła a wklejaniem go przez przeglądarkę.

No właśnie, więc na nic Twoje skomplikowane master-hasło, skoro ja w paru
linijkach kodu mogę je sobie ukraść :)

--
best regards, scream Samobójcy są arystokracją wśród umarłych.

scream <nie@podam.pl> writes:

Dnia Tue, 25 May 2010 06:59:23 +0000 (UTC), Kuba Kozak napisał(a):

Ja tu nie widzę różnicy pomiędzy wpisywaniem ręcznie takiego
hasła a wklejaniem go przez przeglądarkę.

No właśnie, więc na nic Twoje skomplikowane master-hasło, skoro ja w paru
linijkach kodu mogę je sobie ukraść :)

Ale *TAK SAMO* możesz je ukraść gdyby je wpisywał z palca.
KJ

--
http://blogdebart.pl/2010/03/17/dalsze-przygody-swinki-w-new-jersey/
"#define QUESTION ((bb) || !(bb))" - Shakespeare.

Dnia Tue, 25 May 2010 11:01:38 +0200, Kamil Jońca napisał(a):

Ale *TAK SAMO* możesz je ukraść gdyby je wpisywał z palca.

Owszem. Właśnie dlatego napisałem tak jak napisałem.

--
best regards, scream Samobójcy są arystokracją wśród umarłych.

scream <nie@podam.pl> writes:

Dnia Tue, 25 May 2010 11:01:38 +0200, Kamil Jońca napisał(a):

Ale *TAK SAMO* możesz je ukraść gdyby je wpisywał z palca.

Owszem. Właśnie dlatego napisałem tak jak napisałem.

Message-ID: <18odwmbl34awb$.979i5qdt31r0.dlg@40tude.net>

#v+
Nie polecam zapisywania ważnych haseł w Operze, gdyż można odczytać
gwiazdki za pomocą javascriptu,
#v-

Nie wiem jak ty, ale mi to zdanie sugeruje, że zapisywanie haseł jest
(pod tym względem) bardziej niebezpieczne od ich wklepywania.

KJ


--
http://blogdebart.pl/2009/12/22/mamy-chorych-dzieci/
"We all know Linux is great...it does infinite loop
in 5 seconds." (Linus Torvalds)

Dnia Tue, 25 May 2010 12:09:52 +0200, Kamil Jońca napisał(a):

Nie wiem jak ty, ale mi to zdanie sugeruje, że zapisywanie haseł jest
(pod tym względem) bardziej niebezpieczne od ich wklepywania.

no, moze :)

--
best regards, scream Samobójcy są arystokracją wśród umarłych.

On 24 Maj, 17:37, Jacek Kalinski <jacek_kal@go2._NOSPAMPLEASE_.pl>
wrote:

Jeśli nie znasz żadnego takiego programu, to poczytaj np: o KeePass:http://keepass.info

Rowniez polecam KeePass. Korzystam od lat :)

Pozdrawiam
Rafal