-
Data: 2019-06-30 13:31:41
Temat: Re: Gdzie zgłaszać przestępstwa komputerowe?
Od: Wojciech Bancer <w...@g...com> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On 2019-06-30, Trefniś <t...@m...com> wrote:
[...]
> Podpowiadałem ci (a znacznie ważniejsze - grupie, boś ty nieprzemakalny i
> niereformowalny) dość dobrze umotywowane powody, dla których strona nie
> jest stuprocentowo bezpieczna.
> Powtarzam link dla potomności:
>
> https://www.vertextech.com.au/2018/06/26/should-i-us
e-have-i-been-pwned-hibps/
Tak, też umiem googlać. I co z tego linka kokretnie wyczytałeś?
Bo to że taki wpis to jedno, drugie co z niego zrozumiałeś.
A z tego co widzę, to niewiele, zadowoliłeś się tym, że autor
wpisał nieco negatywną opinię.
> Obawiam się, że skoro zignorowałeś podane tam argumenty, to pewnie z
> powodu bariery językowej, zatem:
Nie. Czytałem. A Ty ich nie zrozumiałeś, tylko podajesz linka.
> Kiedy już doczytasz, dlaczego portal nie jest bezpieczny w 100% (nie
> musisz tutaj chwalić się przemyśleniami), zauważ też
Nie ma to jak laik żądający udowadniania że coś jest "bezpieczne w 100%",
gdy nikt na świecie nie oferuje tego rodzaju gwarancji dla żadnego serwisu,
czy usługi, nigdzie. Więc albo próbujesz porzeć swoją argumentację na
"reductio ad absurdum" (czyli żądaniu jakiegoś "udowodnienia" niemożliwego),
albo piszesz tak na skutek braku wiedzy.
Jak już pisałem, nie opieram swojej opinii na jednym blogerskim wpisie,
w przeciwieństwie do Ciebie. Na dzień dzisiejszy serwis ten jest uznawany
za bezpieczny. Co więcej, pozwala na sprawdzanie np, hashy haseł,
co jest zalecene np.
https://pages.nist.gov/800-63-3/sp800-63b.html#-5112
-memorized-secret-verifiers
----
When processing requests to establish and change memorized secrets, verifiers-
SHALL compare the prospective secrets against a list that contains values known-
to be commonly-used, expected, or compromised. For example, the list MAY include,-
but is not limited to:
* Passwords obtained from previous breach corpuses.
* Dictionary words.
* Repetitive or sequential characters (e.g. 'aaaaaa', '1234abcd').
* Context-specific words, such as the name of the service, the username, and
derivatives thereof.
----
w celu wykrycia potencjalnych zagrożeń we własnych departamentach, w sytuacji gdy
np. pracownik używa tego samego hasła prywatnie, jak i w sieci korporacyjnej.
> SZKODLIWOŚĆ
> (przepraszam za okrzyk, ale Wojciech taki jakiś mało spostrzegawczy, wolę
> podkreślić) portalu, który reklamujesz .
> Teraz każdy może sobie sprawdzić - "na jakich portalach Wojciech ma/miał
> konto".
No i?
Poza tym pisaliśmy o bezpieczeństwie, a Ty teraz się przerzucasz na pseudo
ochronę prywatności. Jeśli próbujesz udowodnić, że coś w rodzaju "security
through obscurity" ma sens, to zmartwię Cię - wykazano już dawno, że nie
ma.
A z punktu widzenia bezpieczeństwa, a nie głupio pojętej prywatności:
Jeśli już pojawienie się informacji, że mail znanego polityka jest na jakimś
niewłaściwym serwisie i miałoby to narazić go na konsekwencje większe niż
"walnięcie wstydziocha" (np. mógłby być obiektem szantażu), to informacja
taka powinna być ujawniona i prawidłowo obsłużona.
--
Wojciech Bańcer
w...@g...com
Następne wpisy z tego wątku
- 29.06.19 19:27 Animka
- 30.06.19 15:54 Andrzej P. Wozniak
- 30.06.19 16:11 Animka
- 30.06.19 16:28 Trefniś
- 30.06.19 16:40 Trefniś
- 30.06.19 16:32 Andrzej P. Wozniak
- 30.06.19 17:46 Robert Tomasik
- 30.06.19 17:51 Robert Tomasik
- 30.06.19 17:53 Robert Tomasik
- 30.06.19 18:52 J.F.
- 30.06.19 19:03 J.F.
- 30.06.19 19:17 Wojciech Bancer
- 01.07.19 17:31 Animka
- 05.07.19 16:27 ąćęłńóśźż
Najnowsze wątki z tej grupy
- Ziobrotura 3.0 będzie w prawie przesłuchać "świadka" Tuska bez adwokata w sprawach Sienkiewicza/Bodnara/...?
- ulaskawienia
- Re: Kaczyński nie "minął się z prawdą" w kwestii dopuszczania pełnomocnika świadka [Prok. Wrzosek "wyjątkowa"]
- Re: Prawo Gruzji: 4.5 roku za nielegalny POWRÓT obywatela Saakaszwilego do kraju
- Re: Prawo Gruzji: 4.5 roku za nielegalny POWRÓT obywatela Saakaszwilego do kraju
- Nowa ustawa o ochronie praw autorskich - opis problemu i szkic ustawy
- Co powinno spotkać "adwokatów dwóch" uczestniczących w przesłuchaniu świadka do którego nie dopuszczono adwokata świadka?
- Co w KANADZIE wolno komercyjnie (na razie się nie czepili?)
- Prokurator Wrzosek "Bezstronna" nie przyczynia się do śmierci (dowodnie) - oświadcza bodnatura [Dwie Kacze Wieże]
- Art. 19.1 ustawy o ochronie praw autorskich
- KOMU w RP3 pasuje "Rumuńska łatwość gmerania w wyborach" i dlaczego nie PO-Trzaskanym?
- Policjanci z Piątku
- Re: Immunitet dyplomatyczny (Palestyny) nie pomógł 2 poborowym zwiać z Ukrainy do RP3
- Re: Immunitet dyplomatyczny (Palestyny) nie pomĂłgĹ 2 poborowym zwiaÄ z Ukrainy do RP3
- Prawo u polaczków
Najnowsze wątki
- 2025-03-18 Ziobrotura 3.0 będzie w prawie przesłuchać "świadka" Tuska bez adwokata w sprawach Sienkiewicza/Bodnara/...?
- 2025-03-18 ulaskawienia
- 2025-03-18 Re: Kaczyński nie "minął się z prawdą" w kwestii dopuszczania pełnomocnika świadka [Prok. Wrzosek "wyjątkowa"]
- 2025-03-17 Re: Prawo Gruzji: 4.5 roku za nielegalny POWRÓT obywatela Saakaszwilego do kraju
- 2025-03-17 Re: Prawo Gruzji: 4.5 roku za nielegalny POWRÓT obywatela Saakaszwilego do kraju
- 2025-03-16 Nowa ustawa o ochronie praw autorskich - opis problemu i szkic ustawy
- 2025-03-16 Co powinno spotkać "adwokatów dwóch" uczestniczących w przesłuchaniu świadka do którego nie dopuszczono adwokata świadka?
- 2025-03-16 Co w KANADZIE wolno komercyjnie (na razie się nie czepili?)
- 2025-03-16 Prokurator Wrzosek "Bezstronna" nie przyczynia się do śmierci (dowodnie) - oświadcza bodnatura [Dwie Kacze Wieże]
- 2025-03-15 Art. 19.1 ustawy o ochronie praw autorskich
- 2025-03-15 KOMU w RP3 pasuje "Rumuńska łatwość gmerania w wyborach" i dlaczego nie PO-Trzaskanym?
- 2025-03-14 Policjanci z Piątku
- 2025-03-12 Re: Immunitet dyplomatyczny (Palestyny) nie pomógł 2 poborowym zwiać z Ukrainy do RP3
- 2025-03-12 Re: Immunitet dyplomatyczny (Palestyny) nie pomĂłgĹ 2 poborowym zwiaÄ z Ukrainy do RP3
- 2025-03-12 Prawo u polaczków