-
Data: 2014-09-01 20:59:20
Temat: Re: Nie ma to jak chmura
Od: atm <...@v...pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]
>
>>>> Zreszta Apple sam sie pod tym podpisal wprowadzajac blokade haslem
>>>> na zakupy w Appstore po przypadku gdy dziecko zrobilo zakupy na
>>>> koszt rodzica opiewajace bodajze na kilka tysiecy USD.
>>>
>>> I uważasz że to jest niemądre? Miałeś jakieś dzieci? Jesteś w stanie
>>> przewidzieć wszystko co wpadnie do głowy 6-latkowi któremu dałeś
>>> na chwilę telefon aby sobie pograł w myszki czy kulki czy co tam
>>> jeszcze?
>>> Wiedząc że programiści appek do smarfonów często samą apkę dają
>>> za friko a pieniądze zbierają po tym jak już się user w nałóg wprawi
>>> i aby przeskoczyć level masz 5zł aby kupić sakiewkę diamentów
>>> potrzebną do zabicia smoka następne 5zł itp, itd...
>>
>> Ok, takie zabezpieczenie uwazasz za madre, ale juz wymuszenie bardziej
>> zlozonego hasla jest juz bzdura? Why? Po czym strzelasz hiperbola, ze
>> to nie KGB ze 128 znakami w hasle... Do przecietnie sensownego
>> zabezpieczenia potrzeba zdecydowanie mniej znakow.
>
> Sugeruję, że jest różnica pomiędzy błędnym założeniem że dostęp
> do telefonu ma zawsze ta sama dorosła osoba a założeniem że każde
> konto MUSI mieć mnósto przypadkowych znaków bo przecież nawet
> na iDrive możesz mieć różne konta o różnym stopniu prywatności
> i do tych publicznych możesz mieć słabsze hasła niż prywatnych.
> Żaden system nie uchroni użytkownika przed zrobieniem sobie
> krzywdy i nie, nie znaczy to że w ogóle zabezpieczenia są bez sensu
> tylko że nie należy z góry zakładać że hasła były trudne bo serwer
> wymaga aby były duże/małe litery i cyfry i hasło miało 8 znaków.
> Hasło Jolanta93 ma właśnie i duże i małe litery, cyfry, 9 znaków
> a jest bardzo łatwe do odgadnięcia gdy znasz osobę którą "atakujesz".
Ale co z tego wg Ciebie wynika? Robta co chceta (w sensie dlugosci i
skomplikowania hasel)? Czyli ci wszyscy "naiwni" czy jak inaczej ich
nazwiesz pozostana nadal w blogim przeswiadczeniu, ze cokolwiek wpisza
bedzie dobrze.
>
>> Ale spoko, moze sie okazac, ze jak w przypadku hasla zakupowego
>> niebawem latka wprowadzi zabezpieczenie w postaci obowiazku
>> podania duzych i malych liter, cyfr i znakow diakrytycznych.
>
> latka?
Łatka, update. Zreszta jedna łatka chyba juz byla i wlasnie ze stane
sprzed jej pojawianiem sie niktorzy upatruja wycieku zdjec.
>
>>>> Poza tym swietnie Ci idzie bronienie Apple'a, tak na wszelki wypadek.
>>>> Tak trzymaj, Tim wynagrodzi Ci to kuponem na 10000USD...na zakupy w
>>>> Appstore ;]
>>>
>>> Nie wmawiaj mi że bronie Apple.
>>> Nie mówię "było tak czy tak".
>>> Raczej zauważam że było napisane: NIE WIEMY JAK BYŁO.
>>> A potem widzę że piszesz że chmura taka czy owaka, że Apple taki i
>>> owaki.
>>> Więc piszę "mogło też być tak..."
>>>
>>> To nie jest obrona tylko raczej próba otwarcia Ci oczu na to, że
>>> wyobraźnia
>>> Ci nie dopisała i widzisz tylko jedną stronę medalu.
>>
>> Ok, od poczatku:
>>
>> "Wygodna i....dostepna dla innych: "
>>
>> "Dokladnie i takie przypadki pokazuja wyraznie, ze trzeba byc naiwnym
>> ufajac zapewnieniom usugodawcow o zastosowanych zabezpiecznieniach.
>> Co do chmury Apple'a - oni chyba wczesniej uzywali Azure od MS?
>> Nie wiem czy teraz juz w pelni korzystaja z wlasnych rozwiazan?"
>>
>> "W tej chwili jeszcze zadnen z duzych graczy (w tym wypadku Apple)
>> jeszcze sie nie wypowiedzial. Chyba jednak zgodzisz sie, ze ciezko
>> uwierzyc w wersje, ze 100 celebrytow mialo na tyle beznadziejne hasla,
>> ze dalo sie je "odgadnac" brute forcem? Jesli jednak przyjac ten
>> scenariusz to tez swiadczy o slabych zabezpieczeniach - uzytkownik a
>> szczegolnie uzytkownik sprzetu Apple powien byc zabezpieczony odgornie
>> przed wprowadzeniem zbyt prostego do zlamania hasla. "
>>
>> Gdziez to tak podle osadzilem Apple i podziabalem je widlami?
>
> tu:
> "Dokladnie i takie przypadki pokazuja wyraznie, ze trzeba byc naiwnym
> ufajac zapewnieniom usugodawcow o zastosowanych zabezpiecznieniach."
> Bo nie wiesz że TAKIE przypadki pokazują że nie warto ufać usługodawcom.
> Nie wiesz czy Lawrene nie miała hasła Jeniffer89, czy jaką ona ma rok
> urodzenia.
> A więc forowanie tez że nie warto ufać usługodawcom jest strzelaniem w
> płot.
>
Ty tego tez nie wiesz, poki co mleko sie rozlalo i zdjecia wyciekly.
Zreszta nie tylko jej.
Podalem tez ponizej przyklady, ze ufanie zapewnieniom usugodawcow o
jakosci zabezpieczen jest naiwnoscia. Zawsze istnieje ryzyko przejecia
materialow znajdujacych sie w chmurze w taki czy inny sposob i ich
bezpieczenstwo jest przynajmniej o rzad wielkosci mniejsze niz dane
odpowiednio przechowywane na nosnikach lokalnych.
Następne wpisy z tego wątku
- 01.09.14 22:04 J.F.
- 01.09.14 22:11 John Kołalsky
- 01.09.14 23:40 A.L.
- 02.09.14 00:18 Pszemol
- 02.09.14 00:18 Marek
- 02.09.14 00:52 A.L.
- 02.09.14 07:27 Andrzej
- 02.09.14 07:45 Artur Maśląg
- 02.09.14 08:58 J.F.
- 02.09.14 15:24 Liwiusz
- 02.09.14 17:22 A.L.
- 02.09.14 18:07 Pszemol
- 02.09.14 23:07 atm
- 02.09.14 23:13 atm
- 02.09.14 23:40 Pszemol
Najnowsze wątki z tej grupy
- wyobrazcie sobie ze
- Nowy sprytny tel. z Androidem 13. - OSTRZEŻENIE!!!
- Koszt przywrócenia wychodnego numerowi w Plusie
- Modem LTE typu pendrive z agregacją pasm
- Przerabianie na Indonezje
- ekran sie odspaja
- app do udostepniania ekranu tel (obraz + audio) na ekran tv
- Chess
- Vitruvian Man - parts 7-11a
- steve balmer o iphonie w 2007
- sortowanie w androidzie
- Re: Głośniki
- Papiery na drona?
- Lejek + zdalne zarządzanie, coś jak telemetria, jaka oferta.
- Odzyskiwanie konta Google'a po utracie telefonu
Najnowsze wątki
- 2024-06-10 wyobrazcie sobie ze
- 2024-06-10 malowanie samochodu
- 2024-06-10 News from Poland
- 2024-06-10 Czy na pewno będą CŁA na chińskie samochody?
- 2024-06-09 Dlaczego w Polsce sie nic nie udaje, na przykładzie niebieskiego lasera a teraz perskowitów
- 2024-06-09 Dlaczego w Polsce sie nic nie udaje, na przykładzie niebieskiego lasera a teraz perskowitów
- 2024-06-09 Wykrywanie przerwy w długim przewodzie zakopanym w ziemi.
- 2024-06-09 Czemu news.chmurka.nwt jest taki wolny?
- 2024-06-11 Funbox 3.0 zakres adresów DHCP
- 2024-06-11 Re: Funbox 3.0 zakres adresów DHCP
- 2024-06-09 Miernik szybkości netu
- 2024-06-11 Panele PV w pionie (prawie).
- 2024-06-11 czy ta grupa żyje?
- 2024-06-11 Warszawa => Senior React Native Developer <=
- 2024-06-11 Gdańsk => Kierownik Działu Spedycji Międzynarodowej <=