Fakty i mity o bezpieczeństwie bankowości. Linux nie jest odpowiedzią

Mit czwarty to wcale nie jest mit. Długie i skomplikowane hasła zwiększają poziom bezpieczeństwa. A to, że niektórzy nie potrafią ich zapamiętać i zapisują na karteczce, z podpisem „hasło” i wkładają sobie pod szybę na biurku, na którym stoi komputer, albo noszą w portfelu, to jest zupełnie inna sprawa.

poza tematem

kiedy nowy LAYOUT?

Niestety, głupota użytkowników jest takim samym czynnikiem ryzyka, jak źle skonfigurowany firewall. Z pt. widzenia odpowiedzialnych za bezpieczeństwo nie ma znaczenia, czy winne jest krótkie, zapisane czy też łatwe do zgadnięcia hasło. Efekt jest taki sam.

standardem jest *.doc, a nie *.odf

Open Office świetnie sobie radzi z *.doc…

Głupota userów zmniejsza bezpieczeństwo, owszem. Zwiększenie długości i skomplikowania hasła zwiększa bezpieczeństwo. Mam wrażenie, że połowa tłumaczeń mitów jest obok ich tematu ;)

Testowałem konwersje w każdą możliwą stronę OO -> MSO -> iWork i na odwyrtkę. Połowa bardziej zaawansowanych raportów, że już nie wspomnę o tych wykorzystujących skrypty traci połowę funkcjonalności. Poza tym ciągłe eksportowanie obniża efektywność pracy.

Zwiększało by bezpieczeństwo, gdyby nie głupota userów, którzy nie potrafią haseł zapamiętać i je zapisują, a potem kartkę wyrzucają… do kosza. Nie do niszczarki.

Mit drogą empiryczną twierdzenia nie udowodnisz, szczególnie z jednym przykładem. Co to za głupie gadanie, że przeglądarka nic w bezpieczeństwie nie zmieni, bo użytkownik i tak jest głupi i popsuje! Takie wypisywanie kompletnie mija się z celem. Równie dobrze mogę powiedzieć, że antywirus i firewall nic nie zmieni. Ciekawe czy ostatni atak z chin na google też był przez ich głupotę, a nie dziury w aplikacjach M$ (chociaż tutaj w grę pewnie wchodzi również marketing).

Tak czy inaczej idąc stylem autora:
MIT: Blomedia ma ciekawe atykuły
Nie bo autorzy wypisują w nich głupoty. (PS. Moglibyście popracować nad odsiewem niektórych tematów)

Prawdziwym zagrożeniem są ŚMIETNIKI! Żeby świat był bezpieczny trzeba zabezpieczyć śmietniki długim i skomplikowanym hasłem, które wrzucimy do środka i go zapomnimy.

Uważam,że czepiacie się bezpodstawnie. Ja zgadzam się z każdym punktem…

Chciałbym jak najszybciej, ale cały czas pracujemy nad włączeniem do niego poprawek o które prosili użytkownicy.

Ok, jest takim samym czynnikiem, ale fakt, że źle skonfigurowany firewall stanowi zagrożenie nie jest równoznaczne z tym, że firewalle w ogóle nie zwiększają bezpieczeństwa. Wiele osób ma je przecież dobrze skonfigurowane.

Ja się będę więc upierał, że to tłumaczenie jest strasznie naciągane. Bo to tak, jakby powiedzieć, że samochód ze sprawnymi hamulcami nie jest bezpieczniejszy od samochodu z popsutymi, bo kierowca i tak będzie jechał za szybko i się rozwali.

Ja mam pytanie do Pana Gniewomira Świechowskiego. Dlaczego wypowiedzi na tym forum są modyfikowane? Usuwacie wypowiedzi, które stawiają vbeta w złym świetle? Trzeba spojrzeć prawdzie w oczy drogi Panie.

Dlatego nie rozumiem też punktu 7. Przecież rozmowa jest o bezpieczeństwie a nie o oprogramowaniu na Linuksa…

Wypowiedzi które sprowadzają się tylko do stwierdzenia „a bo mnie się nie podoba”, „jesteś głupi” itd. zaśmiecają tylko dyskusję. W najbliższych dniach zostanie opublikowana strona z zasadami jakie panują na tym blogu wiec wszystko be∂zie jasne.

Komentarze które zawierają MERYTORYCZNĄ krytykę na serwisie są, będą i nie planujemy ich usuwać. Gdybyśmy nie mieli z kim dyskutować zrobiło by się tu strasznie nudno. :)

„Mit czwarty: Długie i skomplikowane hasła zwiększają poziom bezpieczeństwa. Jeden z najsłynniejszych hakerów w historii IT większość czasu spędzał na śmietnikach, szukając karteczek, na których pracownicy firm-ofiar zapisywali długie i skomplikowane hasła których nie mogli zapamiętać – zwłaszcza jeśli w imię bezpieczeństwa zmieniano je raz na tydzień. Po co siedzieć trzy dni przed komputerem, skoro przegrzebanie papierów da lepszy efekt?”
Kevin Mitnic nie był żadnym hakerem!! tylko oszustem i malwersantem z dobrą znajomością socjotechniki .Proszę nie obrażać uzdolnionych ludzi i wkładać ich do jednego worka z jakimiś krętaczami o dobrym medialnym rozgłosie.Lin Torvalds też jest hakerem chciałeś go zaszeregować z kimś takim jak Kevin.M ? Niezła WTOPA. Obalanie mitów tworzy kolejne mity hehehehe

„Mit siódmy: Wymiana Windows na Linuxa zwiększy bezpieczeństwo. Źle skonfigurowany serwer pod Windowsem jest taką samą bombą z opóźnionym zapłonem jak źle skonfigurowany Linux. A większość podpiętych do serwera komputerów i tak musi pracować pod Windowsem, ponieważ mimo starań społeczności Open Source połowa programów potrzebnych biznesowi nie istnieje w wersji Linuksowej, a standardem jest *.doc, a nie *.odf.”
To zależy od polityki danej firmy znam przy najmniej dwie takie firmy co nie mają większych problemów z migracją między formatami plików i nie jest im potrzebny do tego windows wychodzą na rynek pakiety oprogramowania umożliwiające taką migracje na znacznie tańszych licencjach niż zakup choćby jednego systemu operacyjnego spod znaku MS. Ile osób całe lata świetlne bbyło przekonanych ,że odpalenie dobrej gry na innej platformie niż widnows jest nie możliwie roziwązania choćby takie jak Crossover czy bardziej ograniczone otwarte projekty raz na zawsze przecięły tą z pozoru oczywistą prawdę.Z tym o czym piszesz będzie podobnie to tylko kwestia czasu i pewnych mitycznych przekonań managerów co do tego jak powinno być.

Rzeczywiście, użytkownicy nie wystarczająco dbają o swoje hasła, a często sami zmniejszają jego skuteczność nie kierując się podstawami tworzenia haseł.