W dniu 2012-10-02 18:37, W pisze:
> osa wystukał, co następuje:
>
>>> Własnie się załamałem... "Wprowadź swoje unikalne hasło" a w kodzie:
>>>
>>> <input type="password" onkeyup="return autoTab1(this, 20, event)"
>>> name="password" autocomplete="on" size="25" maxlength="20"
>>> value="MojeTajneHasło">
>>>
>> Że jak? Formularz logowania wysłany do klienta zawiera jego prawdziwe
>> hasło? Czy po prostu wpisali coś, żeby na ekranie przed wpisywaniem były
>> kropki (czy cuś)? Bo jeśli hasło klienta to zostaję przy tokenie, jeśli
>> jakieś ichsze hasło to wszystko w porządku, ot wypełnienie czymś pola na
>> starcie.
>
> mea culpa, wrzucone jest to co się wpisało...

No to ufff :) bo już myślałem że cały dział IT się zaćpał jak to robił ;)

do góry

On 2 Paź, 17:39, W <w...@w...pl> wrote:

>
> Teraz tylko skonfigurować sms key :D

Jakby co, to wzorzec podesłałem do autora ;-)


pzdrwm
luc

'jak czlowiek umrze, to nie zyje' kurt vonnegut, jr.
Masz Dropboxa? Nie? To masz: http://goo.gl/wDbXq + 500MB dodatkowo ;-)

do góry

W dniu 02.10.2012 o 08:13 assembea <a...@i...pl> pisze:

> Już działa - ale niestety nie dało się wysłać pierwszą sesją :( Ciekawe,
> kiedy dojdzie...

A jak sadzisz... dalczego banki wymieniaja VISY na MC? ;) MC World ma
wyzszy, dlatego od jakiegos czasu wszystkie nowe karty, ktore wchodza na
rynek to MC World. Oczywiscie nie ma to znaczenia dla merchantow, ktorzy
maja plaska stawke, a w PL jeszcze ich jest wielu....

MK

do góry

Dnia Tue, 02 Oct 2012 12:33:36 +0000, W napisał(a):

> z tego co mi kiedyś w mailu odpisali - od dzisiaj miała ruszyć
> autoryzacja kodem sms zamiast tokenem... może to to?

Oprócz tego wyraźnie poprawili wylogowanie - w każdym razie działa już
poprawnie także pod linuksową epiphany. I spieprzyli jeden drobiazg na
ekranie logowania: po wpisaniu numeru użytkownika kursor nie przechodzi
już sam do pola z hasłem.

do góry

Dnia Wed, 03 Oct 2012 04:24:50 +0000, jureq napisał(a):

> I spieprzyli jeden drobiazg na
> ekranie logowania: po wpisaniu numeru użytkownika kursor nie przechodzi
> już sam do pola z hasłem.

Ale tylko pod linuxem bo w windows z tego co sprawdzałem pod firefox to
przeskakuje tak jak zwykle.



--
xbartx

do góry

On 02.10.2012 14:33, W wrote:
>> Czyżby zabrakło im kaski na zwrot depozytów? Nie otwiera się strona
>> logowania, zamiast tego mamy tekst:
>
> z tego co mi kiedyś w mailu odpisali - od dzisiaj miała ruszyć autoryzacja
> kodem sms zamiast tokenem... może to to?
>
> w.
>

Z haslem dosrali.

"hasło nie może zawierać znaków specjalnych"

ROTFL! Brawo! Tylko litery i cyfry...

do góry

Dnia Wed, 03 Oct 2012 09:50:11 +0200, neoniusz napisał(a):

> Z haslem dosrali.
>
> "hasło nie może zawierać znaków specjalnych"
>
> ROTFL! Brawo! Tylko litery i cyfry...

No i dobrze. Z tymi znakami specjalnymi to trochę taki mit.
Jak myślisz które hasło jest trudniejsze do złamania:

1: JKs1#4;.3f
czy może
2: mamnaimieJanKowalski albo nawet mamnaimiejankowalski



--
xbartx

do góry

On 2012-10-03 10:34, xbartx wrote:
> No i dobrze. Z tymi znakami specjalnymi to trochę taki mit.
> Jak myślisz które hasło jest trudniejsze do złamania:
>
> 1: JKs1#4;.3f
> czy może
> 2: mamnaimieJanKowalski albo nawet mamnaimiejankowalski

Chcesz robić brutal force przy logowaniu do systemu bankowości
internetowej?!

Chyba już nie ma takiego systemu, który by nie był przed tym
zabezpieczony i nie blokował konta po kilku nieudanych próbach.

Wymóg użycia znaku specjalnego i/lub cyfry to jest raczej po to, żeby
właśnie nie używać hasełek typu mamnaimiejankowalski bo te jest łatwo
zgadnąć.

Piotrek

do góry

Użytkownik "Piotrek" <p...@p...na.berdyczow.info> napisał w wiadomości
news:506bfc78$0$26697$65785112@news.neostrada.pl...
>
> Wymóg użycia znaku specjalnego i/lub cyfry to jest raczej po to, żeby właśnie
> nie używać hasełek typu mamnaimiejankowalski bo te jest łatwo zgadnąć.

Ta... a mam8"penis to juz jest trudne ? :D

do góry

Dnia Wed, 03 Oct 2012 10:51:01 +0200, Piotrek napisał(a):

> Wymóg użycia znaku specjalnego i/lub cyfry to jest raczej po to, żeby
> właśnie nie używać hasełek typu mamnaimiejankowalski bo te jest łatwo
> zgadnąć.

Łatwo zgadnąć powiadasz? Szczerzę gratuluję przenikliwości.
To był tylko przykład a chodziło mi o to, że bardziej ważna jest długość
hasła niż jego udziwnianie znakami specjalnymi - oczywiście mam tutaj na
myśli banki i ich klientów. Jako, że nad klientem wisi groźba, że po
trzeciej nieudanej próbie - konto zablokowane, to właśnie przez takie
udziwnianie złożoności hasła, ludzie tworzą później po prostu w miarę
łatwe, na ile się da, żeby je jakoś się dało zapamiętać.

http://xkcd.com/936/

--
xbartx

do góry