(no subject)
Oct. 30th, 2019 02:00 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
iramyraЧто-то новое: система "Польская научная библиография" при создании аккаунта требует в качестве пароля не цифробуквенное сочетание со специальным знаком и заглавной буквой, а фразу из минимум четырёх слов, состоящих из минимум четырёх букв, разделённых пробелами. Ещё с таким не сталкивалась.
no subject
Date: 2019-10-30 01:08 pm (UTC)no subject
Date: 2019-10-30 01:33 pm (UTC)no subject
Date: 2019-10-30 01:42 pm (UTC)no subject
Date: 2019-10-30 07:40 pm (UTC)no subject
Date: 2019-10-30 07:58 pm (UTC)Я вообще-то ничего не имею против, и понимаю, что взломать такой пароль сложнее, только вот кому бы понадобилось взламывать этот конкретный мой аккаунт? Банковский счёт - могу представить, что кому-то захочется его взломать. Приватную переписку - с гораздо меньшей меньшей вероятностью, но ладно, могу вообразить, что кому-то было бы интересно. Но кому был бы нужен список моих публикаций, тем более, что его и так легко найти в открытом доступе? Мне этот пароль показался несколько избыточным.
no subject
Date: 2019-10-30 08:07 pm (UTC)А насчёт пароля - у многих он один на все сервисы, поэтому атака имеет смысл.
no subject
Date: 2019-10-30 08:23 pm (UTC)Вообще, да, в некоторых местах у меня один и тот же пароль. Но, господи, если уж кому понадобится моя персона, то не будет забавляться подборкой паролей, а поставит программу-шпион, или камеру - мы, на самом деле, очень открыты и уязвимы, если не предпринимаем специально каких-то мер. Одна надежда на то, что до нас нет никому особо дела.
no subject
Date: 2019-10-31 12:42 pm (UTC)Как меня задолбали меры безопасности в моём университете! Чтобы получить доступ в сеть, надо установить на компьютер несколько сертификатов. Правда, если внимательно следовать двум инструкциям общей толщиной всего 13 страниц, то получается с первого раза. Причём доступ в сеть даёт только доступ к интернету (зато это Eduroam, работающий в университетах всего мира). В сервисы - отдельный вход, в одном из них пароль надо менять раз в месяц (у многих пользователей, естественно, он записан на видном месте, потому что не запомнить). Причём, если кто-то влезет в этот сервис, то получает доступ всего лишь к моей нагрузке и отпускам (а сервис, в котором выставляешь оценки, защищён намного слабее). Да, и в него можно попасть от любого провайдера, а не только из университетской сети. И периодически мы получаем грозные мейлы от наших айтишников о необходимости соблюдения норм безопасности. В частности, нам категорически запрещается в корпоративной переписке (в том числе со студентами) пользоваться частными почтовыми аккаунатами и категорически запрещается в служебных целях пользоваться всякими файлообменниками, Goodle Docs и т.п. Потому что они не гарантируют должную защиту данных и может дойти даже до моей уголовной (!) ответственности. При этом студентов о изменениях в расписании и т.п. информируют через Фейсбук...
И для меня полной загадкой является смысл новой обязательной авторизации входа в счета в банке (СМС с кодом), в то время как авторизация операций на счету осталась той же - а именно она является основной целью атак (хотя достаточно просто читать, что написано в авторизирующем СМС-е). И настойчивые попытки банков заставить меня пользоваться аппликацией в телефоне - я неправ, или использование отдельного устройства для авторизации безопаснее?
no subject
Date: 2019-10-31 01:08 pm (UTC)мне непонятно, зачем нужна очень надёжная авторизация там, где ущерб от неавторизированного входа ничтожен?
Это недоумение и было причиной того, что я написала этот пост.
Кстати, я сейчас посмотрела - у тебя почему-то два аккаунта в PBN (или две учётные записи, я не совсем понимаю: то, что я вижу на этой странице, связано с моим аккаунтом, на который я вхожу с помощью этого длинного пароля или нет? количество публикаций смешное, откуда они берут этот список? )
Как сложно у вас в UMSC... У нас пока всё примитивно, но наш компьютерный отдел просто не успевает с текущей работой, поэтому гайки закручивать некому и некогда. Заглянула на твою страничку в университете - у тебя там опечатка бросается в глаза, извини за занудство: Konsuktacje.
А с банком - да, тоже постоянно что-то выдумывают. В моём банке, на знаю, как в твоём, можно подтвердить, что данный компьютер проверенное устройство, тогда можно входить в свой аккаунт без дополнительного СМС-а. А аппликации в телефоне не нарадуюсь - вхожу с помощью отпечатка пальца, платежи с помощью NFC, BLIK, прозрачный интерфейс - очень удобно. Хорошая аппликация.
no subject
Date: 2019-10-31 01:41 pm (UTC)В общем, им удалось переплюнуть CEPIK.
Опечатку поправил, спасибо. У меня же прогрессирующая дисграфия, это совсем не смешно.
no subject
Date: 2019-10-31 02:20 pm (UTC)no subject
Date: 2019-10-31 02:29 pm (UTC)no subject
Date: 2019-10-31 02:32 pm (UTC)no subject
Date: 2019-10-31 02:38 pm (UTC)no subject
Date: 2019-10-31 02:51 pm (UTC)no subject
Date: 2019-10-31 03:01 pm (UTC)no subject
Date: 2019-10-31 03:10 pm (UTC)no subject
Date: 2019-10-31 03:33 pm (UTC)no subject
Date: 2019-10-31 03:38 pm (UTC)Numery PIN dla e-dowodu będą dwa. - Pierwszy PIN służy do weryfikacji tożsamości. Jeśli użytkownik zdecyduje się także na korzystanie z elektronicznego podpisu osobistego, to nada drugi PIN. Będzie go używał do zatwierdzania dokonywanych czynności - wyjaśnia Karol Manys z Ministerstwa Cyfryzacji.
Но это не конец забавы: https://spidersweb.pl/bizblog/nowe-dowody-osobiste-wada-mswia-wymiana-dowodow/