-
Data: 2007-12-19 21:57:50
Temat: Re: Ograniczyć phising...
Od: Krzysztof Halasa <k...@p...waw.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]"blad" <blad201@_W_Y_T_N_I_J_sezam.pl> writes:
> 1. takie ekranowe klawiatury tez pozwalają zbierac wprowadzane hasla,
> szczegolnie łątwo wtedy, gdy nacisnięcie myszą jakiegoś wirtualnego
> klawisza daje efekt wizualny wciskanego klawisza
> 2. takie hasla maskowane maja jedną podstawową wadę - muszą być po
> stronie banku trzymane w całości, a więc mozliwe do odkodowania w
> całości. Nie dają obrony przed informatykami z wnetrza banku,
> natomiast hasla pelne przechowuje sie w postaci skrótu
> jednokierunkowego, atk jak to robil od zawsze unix/linux
Niestety te ostatnie tez nie zabezpieczaja przed "informatykami
z wnetrza banku" - jesli taki ktos ma dostep do bazy z haslami,
to moze takze np. zmodyfikowac procedure logowania tak, by hasla
byly zapisywane. Oczywiscie, trzeba miec dostep R/W (a nie tylko
np. do backupu) i jest to wieksze ryzyko, ale specjalisci nie takie
rzeczy robia.
Dodatkowo problemem jest jakosc hasla - takie 8-znakowe uzywajace
tylko malych liter i cyfr sa za slabe. Hasla skladajace sie
z imienia i cyfr sa zdecydowanie za slabe. PINy (skladajace sie
tylko z cyfr) da sie tak "zlamac" kalkulatorem w cwierc sekundy.
--
Krzysztof Halasa
Następne wpisy z tego wątku
- 19.12.07 22:01 Krzysztof Halasa
- 19.12.07 22:57 MarcinF
- 19.12.07 23:17 Krzysztof Halasa
- 19.12.07 23:42 MarcinF
- 20.12.07 00:20 Krzysztof Halasa
- 20.12.07 09:56 summ
- 20.12.07 17:58 MarcinF
- 20.12.07 17:59 scream
- 20.12.07 20:50 summ
- 21.12.07 00:48 Krzysztof Halasa
- 21.12.07 22:26 MarcinF
- 21.12.07 22:52 Krzysztof Halasa
- 22.12.07 00:42 MarcinF
- 22.12.07 14:42 blad
- 22.12.07 22:01 Krzysztof Halasa
Najnowsze wątki z tej grupy
- Okresowa weryfikacja klienta w mBanku
- stopa depozytowa
- Masz konto w Alior Bank? Eksperci ostrzegają
- OT Chleba naszego powszedniego...
- Dają gdzieś więcej niż 3,5%?
- Ekspert Zdalnej Obsługi Klienta Zamożnego
- wojna wojno a kredyt trzeba spłacać
- Citi... zmiany warunków umowy o kartę kredytową Citibank?
- Millenium czyli DEBILE bankowości
- Chess
- Vitruvian Man - parts 7-11a
- Re: Prawo móżdżek...
- frankowicze odcinek NNN
- O wisienkach
- zysk NBP
Najnowsze wątki
- 2024-06-11 Okresowa weryfikacja klienta w mBanku
- 2024-06-10 stopa depozytowa
- 2024-06-06 Masz konto w Alior Bank? Eksperci ostrzegają
- 2024-06-05 OT Chleba naszego powszedniego...
- 2024-06-02 Dają gdzieś więcej niż 3,5%?
- 2024-05-27 Ekspert Zdalnej Obsługi Klienta Zamożnego
- 2024-05-18 wojna wojno a kredyt trzeba spłacać
- 2024-05-16 Citi... zmiany warunków umowy o kartę kredytową Citibank?
- 2024-05-15 Millenium czyli DEBILE bankowości
- 2024-05-07 Chess
- 2024-05-07 Vitruvian Man - parts 7-11a
- 2024-05-06 Re: Prawo móżdżek...
- 2024-04-29 frankowicze odcinek NNN
- 2024-04-25 O wisienkach
- 2024-04-25 zysk NBP