Oznameni o poruseni predpisu

[Lukas.Novy]

Ne nezvysuje a prestan to tvrdit, ja se bezpecnosti zivim a moje konzultace vyuzivaji i takovy zvirata jako S****m.cz a delam pro ne protoze sem vyhral vyberovy rizeni a sem proste nejlepsi v republice, chapes? Nalinkoval sem ti dopodrobna rozebrany a i tady sem ti vysvetlit proc to bezpecnost nezvysuje. Konec pribehu.

[Rostislav.Reha]

Nezeru ti to, sorry. Dokazu rozcupovat oba tebou podane priklady a ukazal jsem ti to prakticky na tebou zvolenem loginu.
For je v tom, ze drupal i google jdou cestou zabezpeceni hesla (plus pridani dalsich bezpecnostnich prvku) misto skryti loginu. Ale ty na to tady na foru kasles. Skryti loginu porad imho smysl ma, protoze je to ochrana proti tem hloupejsim utokum. Jedine uspesne utoky co jsem mel na wordpressu byly ty, kdy mel uzivatel stejne jmeno a heslo. Nevydrzel ani jeden.

Btw: Ty ted projizdis vsechny accounty a hledas ty kde si to nekdo takhle nastavil? Mozna by bylo spravne ty lidi upozornit, ne?

Prinut vsechny dat si komplexni heslo a nereknu ani popel.

[Lukas.Novy]

Divej, jelikoz vetsina utoku prichazi od insideru, nesmi mit k loginum pristup ani AO. Coz znamena, ze uzivatel musi mit moznost sam si login zvolit i zmenit. Vzhledem k tomu, ze dva ucty nemuzou mit stejny login, dokazes 100 % prihlasovacich jmen najit. Tedy nula bodu. Pokud chces utocit na jednotliveho uzivatele konkretne, pokud je nekdo tak tupej, ze si da lehce uhodnutelny heslo, bude existovat 1000 a 1 dalsich moznosti jak jeho uzivatelsky jmeno a heslo ziskat rychleji a snadneji. Na lidi, co maji inteligentni heslo je ti ten login k nicemu, protoze heslo neuhadnes. Nula bodu. Krom toho to ma usabiliy issues jak vrata, lidi si zacnou klidne squottovat login, just for fun a protoze to jde a protoze nikdo nesmi rict, kdo ten login ma, co naplat ze mit nejakej konkretni login je k nicemu, skodit pohodlnosti se tim da. A uvedom si, ze lidi zapominaji, takze login zapomenou, takze si ho nechaji poslat na email? Nebo si budou muset vygenerovat novy? Kolik lidi si zvoli login? Prijimaci negr mistniho predsednictva ti ho proste stejne navoli, protoze je to normalni zakladat novym clenum ucty... takze budes mit 13 ruznych zpusobu jaky jsou loginy a 20 insideru, kteri vedi uzivatelsky jmena vsech... atd. atd.

[Rostislav.Reha]

Ok, ja to uznam, az to nahradis necim jinym - napr. uz asi poseste zminovanou povinnou komplexnosti hesla

[Lukas.Novy]

Povinne slozita hesla jsem nekolikrat navrhoval at AO zapne.

[Rostislav.Reha]

Tak tentokrat to snad vyjde

podatelna-administrativniho-odboru-f227 ... 31952.html

[Lukas.Novy]

Bump.