zastanawiam sie

[diab.lica]

dlaczego fakt, ze jakas osoba wyciaga prywatne informacje z forow prywatnych
i publikuje je na publicznym wzbudza oburzenie pani betty-bt (a takze chyba
Maas skoro byla laskawa sie w tym temacie wypowiedziec) a fakt, ze ktos
wykorzystuje zdobyte IP aby napisac odnos do pracy w niczym nie przeszkadza
(nawet w tym aby ta osoba byla adminem spolecznym)

[reniatoja]

Mnie zas zastanawia skad Maas wie, ze wiele osob ma takie same hasla jak
podpowiedzi, skoro podobno nie ma mozliwosci zobaczyc hasla i jesli np ktos
zapomni, to moze tylko dac mu nowe, ale nie moze , bo jest zaszyfrowane,
odzyskac zapomnianego hasla.

[pollak]

reniatoja napisała:

> zapomni, to moze tylko dac mu nowe, ale nie moze , bo jest zaszyfrowane,
> odzyskac zapomnianego hasla.

Widocznie postać hasła zaszyfrowanego jest zawsze ta sama dla tych samych haseł
(a to nie jest dobre rozwiązanie).

[messja]

pollak napisał:

> reniatoja napisała:
>
> > zapomni, to moze tylko dac mu nowe, ale nie moze , bo jest zaszyfrowane,
> > odzyskac zapomnianego hasla.
>
> Widocznie postać hasła zaszyfrowanego jest zawsze ta sama dla tych samych
haseł
> (a to nie jest dobre rozwiązanie).

w takim razie skad wiedza, ze podpowiedzi sa wciaz podobne do hasel, skoro nie
tylko
nie widza hasel, ale i podpowiedzi od dawna wogole nia ma?:)

[Gość: pollak]

Widzą ich zaszyfrowaną postać.

[messja]

Gość portalu: pollak napisał(a):

> Widzą ich zaszyfrowaną postać.

to jest jakies wytlumaczenie, pod warunkiem, ze admini nie maja ciekawszych
zajec niz to by sie przygladac zaszyfrowanym haslom i ich podpowiedziom, by na
podstawie tych ogledzin dochodzic czy sa do siebie podobne, czy nie.

a jak wytlumaczysz, ze zdaniem maas na podstawie podpowiedzi, ktorych my -
zwykli forumowicze nie widzimy w zadnej wersji, mozemy odgadnac haslo innego
usera loginu i mu sie wlamac na konto?

[Gość: pollak]

> to jest jakies wytlumaczenie, pod warunkiem, ze admini nie maja ciekawszych
> zajec niz to by sie przygladac zaszyfrowanym haslom i ich podpowiedziom, by
> na> podstawie tych ogledzin dochodzic czy sa do siebie podobne, czy nie.

Tego nie wyszukuje się 'ręcznie'. Z całą pewnością mają te hasła w bazie, więc
zajmuje to kilka chwil. Np. wyszukują ciągi znaków reprezentujące hasło
'podejrzanego' nicka, i sprawdzają czy są takie same w bazie. Podobnie w parę
chwil można zrobić statystyki które same wypiszą powtarzające się hasła, ich
loginy, adresy IP z których zostały założone i wiele innych informacji (jeśli
admini to fanatycy to naprawdę są w stanie zachowywać wiele informacji o
użyszkodnikach korzystających z ich serwisów - wierz mi na słowo ;) ).
Oczywiście przy założeniu, że zaszyfrowane hasła są takie same dla tych samych
tekstów jawnych. Tak mi się przypomniało, że admnini nie są w stanie udostępnić
komuś Twojego hasła, bo go nie znają. Teoretycznie tak. Są natomiast w stanie
zapisać Twoje stare hasło, zmienić Ci je, udostępnić komuś nowe (na kilka chwil)
a następnie zmienić je na stare. Ale to już trąci teorią spisku. Zresztą są i
inne sposoby, bo normalnie hasło do serwerów Agory trafia w postaci czystego
tekstu, więc wogóle nie ma o czym dyskutować. Jeśli admin chce się dowiedzieć
hasła użyszkodnika, wystarczy że poczeka aż ten się zaloguje. ;) Oczywiście
jeśli uzytkownik zapomni hasła, wtedy powstaje problem i pozostaje tylko
ustawić je na nowe (brutalne/słownikowe łamanie raczej odpada, bo szkoda czasu
i gra nie warta świeczki, skoro istnieje prostsze rozwiązanie). Na temat tego,
czego teraz nie ma a kiedyś było, nie wypowiadam się, bo nie znam kontekstu i
nie wiem co i kiedy.

[messja]

Gość portalu: pollak napisał(a):

dziekuje za wyjasnienia. byly bardzo interesujace


>Na temat tego,
> czego teraz nie ma a kiedyś było, nie wypowiadam się, bo nie znam kontekstu i
> nie wiem co i kiedy.

przepraszam. moze od razu powinnambyla podac odpowiedni cytat.

Re: watek betty-bt - do maas lub tebe
maas 24.05.2004 11:30 odpowiedz na list odpowiedz cytując


Reniu, przypadek, o ktorym pisze Betty dotyczy forum prywatnego (ukrytego).
Wchodzi na nie osoba niepozadana, ktora jak sama sie chwalila odgadla czyjes
haslo. Nastepnie publikuje uzyskane informacje na forach publicznych, a my je
kasujemy.
Odgadniecie hasla, jesli ktos ma proste albo prosta podpowiedz jest jak
najbardziej mozliwe. Dlatego wazne jest jest czeste zmienianie hasel i
podpowiedzi. Niestety nadal sa osoby, u ktorych podpowiedz jest np. taka sama
jak haslo :-(



• Re: watek betty-bt - do maas lub tebe
basia 24.05.2004 11:34 odpowiedz na list odpowiedz cytując


maas napisała:

> Odgadniecie hasla, jesli ktos ma proste albo prosta podpowiedz jest jak
> najbardziej mozliwe. Dlatego wazne jest jest czeste zmienianie hasel i
> podpowiedzi. Niestety nadal sa osoby, u ktorych podpowiedz jest np. taka sama
> jak haslo :-(

przepraszam bardzo, ale od pewnego czasu nie ma opcji "podpowiedź" . To znaczy,
ja nie mam tylko?



• Re: watek betty-bt - do maas lub tebe
maas 24.05.2004 11:38 odpowiedz na list odpowiedz cytując


Nie wiadomo, kiedy nastapilo odgadniecie.



• Re: watek betty-bt - do maas lub tebe
basia 24.05.2004 11:49 odpowiedz na list odpowiedz cytując


Maas :)

mass napisała:
"Dlatego wazne jest jest czeste zmienianie hasel i
podpowiedzi. Niestety nadal sa osoby, u ktorych podpowiedz jest np. taka sama
jak haslo :-("

jak mam zmienić podpowiedź skoro nie ma takiej opcji? nawet raz nie mogę, a co
dopiero często...;)
i jak nadal mogę mieć podpowiedź skoro jej nie ma :)



• Re: watek betty-bt - do maas lub tebe
maas 24.05.2004 12:00 odpowiedz na list odpowiedz cytując


Potraktujmy to jako zalecenie ogolne :-) Sa konta, gdzie podpiowedzi sa.

[Gość: pollak]

Dobra, poddaję się. :) Ale na Maas nie dam złego słowa powiedzieć!!!! :)

[maas]

To bylo stwierdzenie ogolne, wynikajace z tego, ze przy jakichs sprawach z
podszywaniem najczesciej radzimy zmienic haslo (kiedys radzilismy tez
podpowiedz) i czasem dostajemy odpowiedz typu "aaa nie wiedzialem ze to nie moze
byc podobne/latwe". Dostepu do hasel nie mamy w ogole, nawet zaszyfrowanych.

[messja]

maas napisała:

> To bylo stwierdzenie ogolne, wynikajace z tego, ze przy jakichs sprawach z
> podszywaniem najczesciej radzimy zmienic haslo (kiedys radzilismy tez
> podpowiedz)

kiedys?:)

jakies 9,5 godz. temu:

forum.gazeta.pl/forum/72,2.html?f=299&w=12883461&a=12889436

[Gość: pollak]

> Dostepu do hasel nie mamy w ogole, nawet zaszyfrowanych.

Dobra, niech Wam będzie. :)


Ale gdzieś w Waszych komputerach są one przechowywane? ;)