Re: "gospodarka" loginami i has?ami administracyjnymi w firmie

Path: news-archive.icm.edu.pl!news.icm.edu.pl!not-for-mail
From: Robert Jaroszuk <z...@n...iq.pl>
Newsgroups: pl.soc.prawo
Subject: Re: "gospodarka" loginami i has?ami administracyjnymi w firmie
Date: Sun, 20 Feb 2011 02:51:12 +0100
Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski
Lines: 25
Message-ID: <ijps2g$8e3$1@news.net.icm.edu.pl>
References: <2...@n...onet.pl> <ijjo3v$5vs$1@inews.gazeta.pl>
<n...@4...com>
<4d5d8c9d$0$2495$65785112@news.neostrada.pl>
<ijk2h9$6bj$1@node2.news.atman.pl>
<4d5d9040$0$2495$65785112@news.neostrada.pl>
<ijl6it$boa$1@inews.gazeta.pl> <ijlg1e$muj$1@news.onet.pl>
<ijlim5$t29$1@inews.gazeta.pl>
<4d5eb1f3$0$2460$65785112@news.neostrada.pl>
<ijmhu9$s3n$1@news.net.icm.edu.pl>
<4d5ecc3a$0$2492$65785112@news.neostrada.pl>
<ijmkd4$6kb$1@news.net.icm.edu.pl>
<4d5fd0b2$0$2504$65785112@news.neostrada.pl>
<ijoqvg$9qb$1@news.net.icm.edu.pl> <ijp0jr$5nt$1@news.onet.pl>
NNTP-Posting-Host: 89-77-190-175.dynamic.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: news.net.icm.edu.pl 1298166672 8643 89.77.190.175 (20 Feb 2011 01:51:12 GMT)
X-Complaints-To: u...@n...net.icm.edu.pl
NNTP-Posting-Date: Sun, 20 Feb 2011 01:51:12 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.13) Gecko/20101208
Lightning/1.0b2 Thunderbird/3.1.7
In-Reply-To: <ijp0jr$5nt$1@news.onet.pl>
Xref: news-archive.icm.edu.pl pl.soc.prawo:669271
[ ukryj nagłówki ]
On 02/19/2011 07:02 PM, Przemysław Adam Śmiejek wrote:
> W dniu 19.02.2011 17:26, Robert Jaroszuk pisze:
>> Zmieniając hasła co jakiś czas możesz ograniczyć ryzyko związane z tego
>> typu zagrożeniami.
>
> Raczej zwiększyć. Gdy masz jedno hasło, to je masz i już. A wszędzie
> tam, gdzie wymuszane jest ustawowe zmienianie hasła co 30 dni,
> użytkownicy zaczynają sobie je zapisywać na korkowych tablicach koło
> stanowisk albo w zeszytach. Albo nadają po prostu hasła typu Hasło01,
> Hasło02, Hasło03.

Bądź tak uprzejmy i doczytaj mój post do końca.
Wyraźnie napisałem, że najskuteczniejsze jest zmienianie hasła co 3-6 m-cy.
W krótszym okresie ludzie nie zdążą się przyzwyczaić i już muszą
zmieniać (dlatego je zapisują, tak jak napisałeś), a w dłuższym wzrasta
ryzyko ujawnienia hasła i stosowania go w wielu miejscach.

--
Robert Jaroszuk
We do not see things as they are, we see them as we are.

GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
GPG key id:0x5D9659C3 | pgp encrypted mail preferred
GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3