Ðàçãîâîðû îá Àìåðèêå
www.gerasimov.org
 
  FAQFAQ             
            

Stop Password Masking

 
           Ðàçãîâîðû îá Àìåðèêå -> Ïðî êîìïû
::  
Andrew
Ãëàâíûé òðåïà÷


: 01.03.2003
: 10421
: Èðêóòñê, RU -> Los Angeles, US

: , 24, 2009 3:47pm     : Stop Password Masking

Ìíîãîóâàæàåìûé ßêîá Íèëüñåí íàïèñàë â÷åðà èíòåðåñíóþ ñòàòüþ î òîì, ÷òî ïàðîëè íà ñàìîì äåëå ñêðûâàòü âðåäíî.

:

Summary:
Usability suffers when users type in passwords and the only feedback they get is a row of bullets. Typically, masking passwords doesn't even increase security, but it does cost you business due to login failures.

...

When you make it hard for users to enter passwords you create two problems — one of which actually lowers security:

    Users make more errors when they can't see what they're typing while filling in a form. They therefore feel less confident. This double degradation of the user experience means that people are more likely to give up and never log in to your site at all, leading to lost business. (Or, in the case of intranets, increased support calls.)

    The more uncertain users feel about typing passwords, the more likely they are to (a) employ overly simple passwords and/or (b) copy-paste passwords from a file on their computer. Both behaviors lead to a true loss of security.



È âåäü äåéñòâèòåëüíî, áîëüøèíñòâî âðåìåíè (ïî êðàéíåé ìåðå ó ìåíÿ) - íèêòî íå ñòîèò çà ñïèíîé è íå ïûòàåòñÿ ðàçãëÿäåòü, ÷òî ïå÷àòàåøü. Ñîîòâåòñòâåííî, ñìûñë ñêðûâàòü ïàðîëü èñ÷åçàåò. Ñ äðóãîé ñòîðîíû, äëÿ òåõ ñëó÷àåâ, êîãäà ýòî íåîáõîäèìî (íàïðèìåð, â êàêîì-íèáóäü èíòåðíåò-êàôå) - ìîæíî äåëàòü âîçìîæíîñòü ñêðûâàòü ïàðîëü íàæàòèåì ãàëî÷êè.  êàêîì-òî èç èíòåðôåéñîâ óæå âèäåë ïîäîáíîå ðåøåíèå (íå ìîãó âñïîìíèòü ãäå) - â ñàìîì äåëå î÷åíü óäîáíî.

×òî äóìàåòå ïî ýòîìó ïîâîäó?
_________________
Àíäðåé Ãåðàñèìîâ
White Owl
Øòàòíûé çàíóäà


: 10.03.2003
: 2452
: USA, New York City

: , 24, 2009 4:09pm     : Re: Stop Password Masking

Ãëóïîñòè ÷åëîâåê ïèøåò.
:
Users make more errors when they can't see what they're typing while filling in a form. They therefore feel less confident. This double degradation of the user experience means that people are more likely to give up and never log in to your site at all, leading to lost business. (Or, in the case of intranets, increased support calls.)
Íà ñàìîì äåëå, ëþäè óõîäÿò ñ ñàéòîâ åñëè íå ìîãóò âñïîìíèòü ñâîé ïàðîëü à ïðîöåäóðà íàïîìèíàíèÿ ñäåëàíà êðèâî. ß íè ðàçó íå ñëûøàë æàëîá ëþäåé î òîì ÷òî îíè íå ìîãóò íàáðàòü ïàðîëü ïîòîìó ÷òî îí ñïðÿòàí çà çâåçäî÷êàìè, òî÷êàìè èëè êâàäðàòèêàìè. Ýòî îáùåïðèíÿòûé è ïðèâû÷íûé âñåì ñòàíäàðò.

:
The more uncertain users feel about typing passwords, the more likely they are to (a) employ overly simple passwords and/or (b) copy-paste passwords from a file on their computer. Both behaviors lead to a true loss of security.
Àáñîëþòíàÿ ãëóïîñòü. Ïðè÷èíà îáîèõ ïðèìåðîâ íå ñëîæíîñòü ïå÷àòàíèÿ ïàðîëåé à êîëè÷åñòâî ýòèõ ïàðîëåé - ó ëþäåé äåñÿòêè àêêàóíòîâ â ðàçíûõ ñèñòåìàõ. Ëþäè íå ìîãóò ïîìíèòü âñå ýòè ïàðîëè, îòñþäà è âîçíèêàþò è óïðîùåííûå ïàðîëè è ïàðîëå-íàïîìèíàëêè è áëîêíîòèêè ñ ïàðîëÿìè...

Âîò ñ ÷åì äåéñòâèòåëüíî èìååò ñìûñë áîðîòüñÿ, òàê ýòî ñ âðåìåíåì æèçíè ïàðîëåé. Ñèñòåìû êîòîðûå êàæäûå öàòü äíåé òðåáóþò ñìåíû ïàðîëÿ - âîò ãäå íàñòîÿùèå ïðîáëåìû. Êàæäûé êâàðòàë ìåíÿòü ïàðîëü íà äåñÿòêå ñèñòåì, äà íå ïåðåïóòàòü èõ, äà åùå ÷òîáû ýòîò ïàðîëü áûë íå òàêîé êàê ïîñëåäíèå ñåìü ïàðîëåé. Äà ÷òîá ñ öèôðàìè è áóêâàìè â ðàçíîì ðåãèñòðå....  èòîãå ó ìåíÿ â êàðìàíå áëîêíîòèê ëåæèò ñ òàáëè÷êîé - èìÿ ñèñòåìû, ïàðîëü, êîãäà ïîñëåäíèé ðàç ÿ åãî ïîìåíÿë. À ïðèõîæó â êàêîé-íèáóäü îôèñ êîìï ÷èíèòü - íà äèñïëåå íàêëååê êó÷à ñî âñåìè àêòèâíûìè ïàðîëÿìè.

Andrew ():
 êàêîì-òî èç èíòåðôåéñîâ óæå âèäåë ïîäîáíîå ðåøåíèå (íå ìîãó âñïîìíèòü ãäå) - â ñàìîì äåëå î÷åíü óäîáíî.
Äà, åñòü òàêîå âåÿíèå ìîäó, ïîêàçûâàòü òåêñò ïîêà ïèøåøü è ïðÿòàòü åãî êàê òîëüêî êóðñîð ïîêèíóë ïîëå. Íî ëè÷íî ìåíÿ òàêèå íîâøåñòâà ïóãàþò. ß ïðåïî÷òó ñòàíäàðòíîå ïîëå ââîäà ñî âñåãäà ñïðÿòàííûìè áóêâàìè.
    e-mail MSN Messenger
Andrew
Ãëàâíûé òðåïà÷


: 01.03.2003
: 10421
: Èðêóòñê, RU -> Los Angeles, US

: , 24, 2009 4:31pm     : Re: Stop Password Masking

Îò êîìïüþòåðùèêà äðóãîãî îòâåòà è íå îæèäàë Óëûáêà Ñåé÷àñ åùå Ñëàâà ïðèäåò, êîòîðûé âîîáùå ê êîíöó Ñâåòà ãîòîâ, òàê âîîáùå óæàñ ñòàíåí Ïîäêàëûâàþ

White Owl ():
Íà ñàìîì äåëå, ëþäè óõîäÿò ñ ñàéòîâ åñëè íå ìîãóò âñïîìíèòü ñâîé ïàðîëü à ïðîöåäóðà íàïîìèíàíèÿ ñäåëàíà êðèâî.

Ñîãëàñåí. Íî ïîëåçíîñòü ýòîãî íîâîââåäåíèÿ ÿ íàõîæó íå â òîì, ÷òîáû óáåðå÷ü ïîëüçîâàòåëåé (òû ïðàâ - åñëè èì íå íðàâÿòñÿ äðóãèå âåùè, îíè âñå-ðàâíî óéäóò), à â ñëó÷àå, êîãäà ïîëüçîâàòåëü íå çíàåò, âêëþ÷åí ëè ó íåãî Caps Lock èëè íå çíàåò, êàêîé ÿçûê âêëþ÷åí, íàïðèìåð. Èëè îí ïðîñòî íå óâåðåí, ñäåëàë ëè îïå÷àòêó ïðè ââîäå èëè íåò.

White Owl ():
ß íè ðàçó íå ñëûøàë æàëîá ëþäåé î òîì ÷òî îíè íå ìîãóò íàáðàòü ïàðîëü ïîòîìó ÷òî îí ñïðÿòàí çà çâåçäî÷êàìè, òî÷êàìè èëè êâàäðàòèêàìè.

À òû ïîñòîé êàê-íèáóäü, ïîíàáëþäàé. ß òàêîå âèäåë äåñÿòêè ðàç â íàøåé êîìïàíèè. Îñîáåííî ýòèì ñòðàäàþò ëþäè, êîòîðûå ïå÷àòàþò âñåìè ïàëüöàìè è ïðè ýòîì î÷åíü òîðîïÿòñÿ (îïÿòü æå, èç ñîáñòâåííîãî îïûòà, íå áóäó ãîâîðèòü çà âñåõ).

White Owl ():

Ýòî îáùåïðèíÿòûé è ïðèâû÷íûé âñåì ñòàíäàðò.

Âîò â ýòîì è ïðîáëåìà, ÷òî ëþäè ïðîñòî ïðèâûêëè.

White Owl ():

Âîò ñ ÷åì äåéñòâèòåëüíî èìååò ñìûñë áîðîòüñÿ, òàê ýòî ñ âðåìåíåì æèçíè ïàðîëåé. Ñèñòåìû êîòîðûå êàæäûå öàòü äíåé òðåáóþò ñìåíû ïàðîëÿ - âîò ãäå íàñòîÿùèå ïðîáëåìû. Êàæäûé êâàðòàë ìåíÿòü ïàðîëü íà äåñÿòêå ñèñòåì, äà íå ïåðåïóòàòü èõ, äà åùå ÷òîáû ýòîò ïàðîëü áûë íå òàêîé êàê ïîñëåäíèå ñåìü ïàðîëåé. Äà ÷òîá ñ öèôðàìè è áóêâàìè â ðàçíîì ðåãèñòðå....  èòîãå ó ìåíÿ â êàðìàíå áëîêíîòèê ëåæèò ñ òàáëè÷êîé - èìÿ ñèñòåìû, ïàðîëü, êîãäà ïîñëåäíèé ðàç ÿ åãî ïîìåíÿë. À ïðèõîæó â êàêîé-íèáóäü îôèñ êîìï ÷èíèòü - íà äèñïëåå íàêëååê êó÷à ñî âñåìè àêòèâíûìè ïàðîëÿìè.

ß òîëüêî õîòåë ñäåëàòü ïîäîáíîå äëÿ ñâîåé ñèñòåìû... Óëûáêà Êàê ïðåäëàãàåøü áîðîòüñÿ ñ ýòèì?

White Owl ():
Äà, åñòü òàêîå âåÿíèå ìîäó, ïîêàçûâàòü òåêñò ïîêà ïèøåøü è ïðÿòàòü åãî êàê òîëüêî êóðñîð ïîêèíóë ïîëå.

Âî, òîæå óäîáíî. Õîòÿ ÿ âèäåë íåìíîãî äðóãîå - ðÿäîì ñ ïîëåì ââåäåíèÿ ïàðîëÿ áûëà ãàëî÷êà, îòìåòèâ êîòîðóþ ïàðîëü ïîêàçûâàëñÿ. Ïî óìîë÷àíèþ îíà îòìå÷åíà íå áûëà.

White Owl ():
ß ïðåïî÷òó ñòàíäàðòíîå ïîëå ââîäà ñî âñåãäà ñïðÿòàííûìè áóêâàìè.

Îáúÿñíè, ïî÷åìó? Âàðèàíò "ïðèâû÷êà" íå ïðåäëàãàòü Ïîäêàëûâàþ
_________________
Àíäðåé Ãåðàñèìîâ
White Owl
Øòàòíûé çàíóäà


: 10.03.2003
: 2452
: USA, New York City

: , 24, 2009 5:02pm     : Re: Stop Password Masking

Andrew ():
â ñëó÷àå, êîãäà ïîëüçîâàòåëü íå çíàåò, âêëþ÷åí ëè ó íåãî Caps Lock èëè íå çíàåò, êàêîé ÿçûê âêëþ÷åí, íàïðèìåð. Èëè îí ïðîñòî íå óâåðåí, ñäåëàë ëè îïå÷àòêó ïðè ââîäå èëè íåò.
Íóóó.... äà, îò òàêèõ ïðîáëåì ïîêàç òåêñòà ìîæåò ñïàñòè.

Andrew ():
White Owl ():
Âîò ñ ÷åì äåéñòâèòåëüíî èìååò ñìûñë áîðîòüñÿ, òàê ýòî ñ âðåìåíåì æèçíè ïàðîëåé.
ß òîëüêî õîòåë ñäåëàòü ïîäîáíîå äëÿ ñâîåé ñèñòåìû... Óëûáêà Êàê ïðåäëàãàåøü áîðîòüñÿ ñ ýòèì?
À âîò òàê è áîðîòüñÿ - ðàññêàçûâàòü ëþäÿì ñòðàøíûå èñòîðèè î òîì ÷òî ìîæåò èç ýòîãî âûéòè. Ê ñîæàëåíèþ áîëåå ýôôåêòèâíûõ ñïîñîáîâ ÿ íå çíàþ.
Íó ðàçâå ÷òî ôèçè÷åñêîå óñòðàíåíèå àäìèíèñòðàòîðà ñåðâåðà è ôèçè÷åñêîå âûêëþ÷åíèå ýòîé ôè÷è... Íî ýòî óæå áóäåò íå ñîâñåì ïðèåìëåìî â êóëüòóðíîì îáùåñòâå.

Andrew ():
White Owl ():
Äà, åñòü òàêîå âåÿíèå ìîäó, ïîêàçûâàòü òåêñò ïîêà ïèøåøü è ïðÿòàòü åãî êàê òîëüêî êóðñîð ïîêèíóë ïîëå.

Âî, òîæå óäîáíî. Õîòÿ ÿ âèäåë íåìíîãî äðóãîå - ðÿäîì ñ ïîëåì ââåäåíèÿ ïàðîëÿ áûëà ãàëî÷êà, îòìåòèâ êîòîðóþ ïàðîëü ïîêàçûâàëñÿ. Ïî óìîë÷àíèþ îíà îòìå÷åíà íå áûëà.
Íåååå. Ãàëî÷êà íå õîðîøî, ãàëî÷êè îñòàþòñÿ è ïðî íèõ ìîæíî çàáûòü. Ìíå áîëüøå íðàâèòñÿ äðóãèå ñïîñîáû, óæå îïèñàíûé ïîêàçûâàòü ïîêà ïå÷àòàåøü è ïðÿòàòü êàê âûøåë èç ïîëÿ. Èëè ñïåöèàëüíàÿ êíîïî÷êà-ëóïà âîçëå ïîëÿ êîòîðóþ íàäî êëèêíóòü è äåðæàòü, ïîêà äåðæèøü - âèäèøü òåêñò, îòïóñòèë - òåêñò ñïðÿòàëñÿ.
À âîò â PSN (PlayStation Network) òåêñòû íàäî íàáèðàòü ãåéìïàäîì (åñëè êëàâèàòóðû íåòó âîîáùå) è òàì ââîäèøü êóðñîð â ïîëå ââîäà, òûêàåøü X è ïîëó÷àåøü âèðòóàëüíóþ êëàâèàòóðó â îòäåëüíîì îêîøêå ñ ñîáñòâåííûì ïîëåì ââîäà ãäå òåêñò âñåãäà âèäåí. Îíî êîíå÷íî íå ñïåöèàëüíî äëÿ ïàðîëåé äåëàëîñü, íî â îáùåì òîæå íåïëîõî ïîëó÷èëîñü.


Andrew ():
White Owl ():
ß ïðåïî÷òó ñòàíäàðòíîå ïîëå ââîäà ñî âñåãäà ñïðÿòàííûìè áóêâàìè.
Îáúÿñíè, ïî÷åìó? Âàðèàíò "ïðèâû÷êà" íå ïðåäëàãàòü Ïîäêàëûâàþ
À äðóãèõ âàðèàíòîâ íåòó Óëûáêà
    e-mail MSN Messenger
Andrew
Ãëàâíûé òðåïà÷


: 01.03.2003
: 10421
: Èðêóòñê, RU -> Los Angeles, US

: , 24, 2009 5:16pm     : Re: Stop Password Masking

White Owl ():

Íó ðàçâå ÷òî ôèçè÷åñêîå óñòðàíåíèå àäìèíèñòðàòîðà ñåðâåðà è ôèçè÷åñêîå âûêëþ÷åíèå ýòîé ôè÷è... Íî ýòî óæå áóäåò íå ñîâñåì ïðèåìëåìî â êóëüòóðíîì îáùåñòâå.

Óëûáêà

White Owl ():
Íåååå. Ãàëî÷êà íå õîðîøî, ãàëî÷êè îñòàþòñÿ è ïðî íèõ ìîæíî çàáûòü.

Òàì îíà ïî óìîë÷àíèÿ âûêëþ÷åíà áûëà. Òî åñòü, ïðè ââîäå ïàðîëÿ îí ñêðûâàëñÿ è íóæíî áûëî íàæàòü íà ãàëî÷êó, ÷òîáû ïàðîëü ïîêàçûâàëñÿ. Èëè åñòü êàêàÿ-òî áðàóçåðíàÿ íàñòðîéêà, êîòîðàÿ ìîæåò àâòîìàòè÷åñêè ñîõðàíÿòü îòìå÷åííûå ðàíåå íàñòðîéêè ñàéòà? Ïðè óñëîâèè, ÷òî ñàì ñàéò íå ñîõðàíÿåò çíà÷åíèå â ïå÷åíüêó, êîíå÷íî æå.

White Owl ():
Ìíå áîëüøå íðàâèòñÿ äðóãèå ñïîñîáû, óæå îïèñàíûé ïîêàçûâàòü ïîêà ïå÷àòàåøü è ïðÿòàòü êàê âûøåë èç ïîëÿ.

 òàêîì ñëó÷àå ó òåáÿ íåò îïöèè ïðèíóäèòåëüíî ñêðûòü ïàðîëü ïðè ââîäå, åñëè ïîíàäîáèòñÿ.

White Owl ():
Èëè ñïåöèàëüíàÿ êíîïî÷êà-ëóïà âîçëå ïîëÿ êîòîðóþ íàäî êëèêíóòü è äåðæàòü, ïîêà äåðæèøü - âèäèøü òåêñò, îòïóñòèë - òåêñò ñïðÿòàëñÿ.

Óäîáíî.
_________________
Àíäðåé Ãåðàñèìîâ
Slava
ÍËÎ


: 10.03.2003
: 4182
: at this moment Stamford CT

: , 24, 2009 7:58pm     :

Ìäÿ... íå óñïàååøü îãëÿíóòñÿ êàê óæå ñòîëüêî íàñòðî÷èëè.

Âî-ïåðâûõ íàñ÷åò áîðüáû ñ ïàðîëÿìè - äëÿ ýòîãî êîìïàíèÿ RSA óæå äàâíî ïðèäóìàëà äåâàéñ êîòîðûé ìåíÿåò öèôðû ðàç â ìèíóòó. Ó ìåíÿ â êîìïàíèè òàêîå åñòü. Ñíèìàåò âñå íàïðÿãè ó äóìêè êàê ñêîíôèãóðèðîâàòü ïðàâèëüíà íà ïàðîëè.
Ýòèì ïîëüçóþòñÿ, íàñêîëüêî ÿ âèäåë è (òåïåðü ïîêîéíûé) BearSterns è (çäðàâñòâóþùèé) JPMorgan.
È êñòàòè Citibank ïðåäëàãàåò òàêóþ îïöèþ äëÿ äîñòóïà ê ñ÷åòó ÷åðåç èíòåðíåò.

À íàñ÷åò çâåäçî÷åê... ß òîæå ê íèì óæå ïðèâûê. È êñòàòè çàùèòà ýòî íå âñåãäà òîëüêî îò òîãî êòî ñòîèò çà ñïèíîé. Íî òàê è îò âèðóñíÿêîâ. Ðàçâå íåò òàêîãî ÷òî ìîæåò îòïðàâëÿòü ñêðèíøîòû? à åñëè ó òåáÿ òàì ïàðîëü áåç çâåçäî÷åê è ó òåáÿ äîñòóï ê ñåêðåòíûì äîêàì?ÓëûáêàÓëûáêà

Íàñ÷åò ãàëî÷êè èäåÿ êñòàòè íè÷åãî. ß òîæå òàêîå âèäåë. Âîò ýòî êàê ðàç óäîáíîÓëûáêà Åñëè ñ ïåðâîãî ðàçà íå ïîëó÷èëîñü ìîæíî ïîñìîòðåòü, ÷òî âàùå ïå÷àòàåøü.
_________________
Good judgment comes from expirience.
Expirience comes from bad judgment
    e-mail
Andrew
Ãëàâíûé òðåïà÷


: 01.03.2003
: 10421
: Èðêóòñê, RU -> Los Angeles, US

: , 24, 2009 8:10pm     :

Slava ():

Âî-ïåðâûõ íàñ÷åò áîðüáû ñ ïàðîëÿìè - äëÿ ýòîãî êîìïàíèÿ RSA óæå äàâíî ïðèäóìàëà äåâàéñ êîòîðûé ìåíÿåò öèôðû ðàç â ìèíóòó.

Àãà, âèäåë - èíòåðåñíàÿ øòóêà. Íî íå êàæäîìó äîñòóïíà, äà è íå âñåãäà åå ìîæíî èñïîëüçîâàòü (íå áóäåøü æå òû âûäàâàòü òàêóþ øòóêó êàæäîìó, êòî ðåãèñòðèðóåòñÿ íà òâîåì ñàéòå ñ öåëüþ ïðèîáðåñòè ÷òî-íèáóäü çà 1 äîëëàð, íàïðèìåð).

Slava ():
Ó ìåíÿ â êîìïàíèè òàêîå åñòü.

Ó íàñ òîæå èñïîëüçóåòñÿ äëÿ îäíîãî èç áàíêîâñêèõ ñ÷åòîâ.

Slava ():

À íàñ÷åò çâåäçî÷åê... ß òîæå ê íèì óæå ïðèâûê. È êñòàòè çàùèòà ýòî íå âñåãäà òîëüêî îò òîãî êòî ñòîèò çà ñïèíîé. Íî òàê è îò âèðóñíÿêîâ. Ðàçâå íåò òàêîãî ÷òî ìîæåò îòïðàâëÿòü ñêðèíøîòû? à åñëè ó òåáÿ òàì ïàðîëü áåç çâåçäî÷åê è ó òåáÿ äîñòóï ê ñåêðåòíûì äîêàì?ÓëûáêàÓëûáêà

Åñòü è òàêèå, êîòîðûå ñëåäÿò çà òåì, ÷òî òû ïå÷àòàåøü (òî åñòü, êàêèå êëàâèøè íàæèìàåøü).
_________________
Àíäðåé Ãåðàñèìîâ
Slava
ÍËÎ


: 10.03.2003
: 4182
: at this moment Stamford CT

: , 26, 2009 3:08pm     :

Andrew ():
Slava ():

Âî-ïåðâûõ íàñ÷åò áîðüáû ñ ïàðîëÿìè - äëÿ ýòîãî êîìïàíèÿ RSA óæå äàâíî ïðèäóìàëà äåâàéñ êîòîðûé ìåíÿåò öèôðû ðàç â ìèíóòó.

Àãà, âèäåë - èíòåðåñíàÿ øòóêà. Íî íå êàæäîìó äîñòóïíà, äà è íå âñåãäà åå ìîæíî èñïîëüçîâàòü (íå áóäåøü æå òû âûäàâàòü òàêóþ øòóêó êàæäîìó, êòî ðåãèñòðèðóåòñÿ íà òâîåì ñàéòå ñ öåëüþ ïðèîáðåñòè ÷òî-íèáóäü çà 1 äîëëàð, íàïðèìåð).

Ñîãëàñåí. Äëÿ ýòîãî ýòî áåññìûñëåííî. À äëÿ êîìïàíèè è îáëåã÷åíèÿ ðàáîòû IT îòäåëà à òàêæå ïîâûøåíèÿ ñåêðåòíîñòè î÷åíü äàæå ñóïåð. Ó íàñ îíè âûäàíû êàæäîìó ðàáîòíèêó äëÿ äîñòóïà ê êîìïó. À òàêæå ÿ äîëæåí èì ïîëüçîâàòüñÿ åñëè õî÷ó ïðîâåðèòü ïî÷òó ÷åðåç WebOutlook èëè ïðèñîñàòüñÿ ÷åðåç VPN. È ãëàâíîå äóìàòü îá ýòèõ ïàðîëÿõ âàùå íå íàäî

Andrew ():
Slava ():

À íàñ÷åò çâåäçî÷åê... ß òîæå ê íèì óæå ïðèâûê. È êñòàòè çàùèòà ýòî íå âñåãäà òîëüêî îò òîãî êòî ñòîèò çà ñïèíîé. Íî òàê è îò âèðóñíÿêîâ. Ðàçâå íåò òàêîãî ÷òî ìîæåò îòïðàâëÿòü ñêðèíøîòû? à åñëè ó òåáÿ òàì ïàðîëü áåç çâåçäî÷åê è ó òåáÿ äîñòóï ê ñåêðåòíûì äîêàì?ÓëûáêàÓëûáêà

Åñòü è òàêèå, êîòîðûå ñëåäÿò çà òåì, ÷òî òû ïå÷àòàåøü (òî åñòü, êàêèå êëàâèøè íàæèìàåøü).

Åñòü. Íî äëÿ ýòîãî åñòü äðóãèå ñðåäñòâà çàùèòûÓëûáêà
_________________
Good judgment comes from expirience.
Expirience comes from bad judgment
    e-mail
Hashish
Æèòåëü ôîðóìà


: 06.03.2008
: 1231

: , 27, 2009 1:54pm     :

ßêîá Íèëüñåí ïîêóðèâàåò. Çâåçäî÷êè áûëè åù¸ êîãäà Èíòåðíåòû îãðàíè÷èâàëèñü gopher'îì.  BIOS ïàðîëü òîæå ïîêàçûâàåòñÿ çâåçäî÷êàìè, ñêîëüêî ñåáÿ ïîìíþ.
Andrew
Ãëàâíûé òðåïà÷


: 01.03.2003
: 10421
: Èðêóòñê, RU -> Los Angeles, US

: , 27, 2009 2:52pm     :

Hashish ():
Çâåçäî÷êè áûëè åù¸ êîãäà Èíòåðíåòû îãðàíè÷èâàëèñü gopher'îì.  BIOS ïàðîëü òîæå ïîêàçûâàåòñÿ çâåçäî÷êàìè, ñêîëüêî ñåáÿ ïîìíþ.

Yep. Ðå÷ü êàê ðàç î òîì, ÷òî ïîðà óæå Ïîäêàëûâàþ

Áûëî áû âñå æå èíòåðåñíî ïî÷èòàòü ìíåíèå åùå è íå êîìïüþòåðùèêîâ, åñëè òàêèå åñòü íà ôîðóìå Óëûáêà Êàæåòñÿ ëè âàì èäåÿ íå ñêðûâàòü ïàðîëü çâåçäî÷êàìè îïàñíîé/óäîáíîé? Ïî÷åìó?
_________________
Àíäðåé Ãåðàñèìîâ
Àðòåì
Ìîäåðàòîð


: 10.03.2003
: 8295
: Russia, Ufa

: , 20, 2009 11:20am     :

Ñòàòüþ íå ÷èòàë: ìíîãàáóêô, äà åùå ïî-àãëèöêè.
Íî ñìûñë, î ÷åì ðàññóæäåíèÿ èäóò, ïîíÿòåí.

ß äóìàþ, ÷òî ãàëî÷êà ñêðûòü/ïîêàçàòü íàáèðàåìûé ïàðîëü î÷åíü íóæíà è óäîáíà!

Ìíå òî, êàê îïûòíîìó þçåðó, ïî-áîëüøîìó ñ÷åòó ïîôèã, ñîéäåò è òàê, êàê ñåé÷àñ. Íî íåñêîëüêî ðàç ëîâèë ñåáÿ íà ìûñëè "À êàêîé ñåé÷àñ âêëþ÷åí ÿçûê - ðóññêèé èëè àíãëèéñêèé?", ïðèõîäèëîñü ïîãëÿäûâàòü íà èíäèêàòîð ïåðåêëþ÷àòåëÿ.

À âîò íà ðàáîòå, ðàç ïðèõîäèòñÿ îñóùåñòâëÿòü òåõíè÷åñêóþ ïîääåðæêó, íàáëþäàë ìíîãî ðàç: ñêðûòîñòü ïàðîëÿ çâåçäî÷êàìè ó ìíîãèõ ïîëüçîâàòåëåé âûçûâàåò ðåàëüíûå ïðîáëåìû! Ïðè÷åì, åñëè î Caps Lock'å Windows XP ñèãíàëèçèðóåò, òî ïðî ÿçûê îíà ìîë÷èò. À åùå áûâàþò ñëó÷àè, êîãäà ïëîõî íàæèìàåòñÿ êàêàÿ-òî êíîïêà, à ïîëüçîâàòåëü åùå îá ýòîì íå çíàåò, îí íàáèðàåò, íàïðèìåð, "23456", à ïîëó÷àåòñÿ òîëüêî "3456".

Ïîýòîìó ïðèõîäèòñÿ, íàïðèìåð, èäòè íà òàêèå óëîâêè. Ãîâîðèøü ïîëüçîâàòåëþ (ïî òåëåôîíó): ùåëêíèòå ìûøüþ íà ïîëå "èìÿ ïîëüçîâàòåëÿ" è íàáèðàéòå ïàðîëü òàì; ÷òî ïå÷àòàåòñÿ?" È ïîëüçîâàòåëü â 95% ñëó÷àåâ ñðàçó ïîíèìàåò, ÷òî îí íå òàê íàáèðàåò è ïî÷åìó. À áûëà áû ãàëî÷êà ñêðûòü/ïîêàçàòü, ýòî è äåëàòü áû íå ïðèøëîñü.


Âîîáùå, ÷ðåçìåðíàÿ øèçîôðåíèÿ ïî ïîâîäó IT-áåçîïàñíîñòè ðàáîòàåò íàîáîðîò. Íàïðèìåð, ðàíüøå ó íàñ áûëè îòíîñèòåëüíî ïðîñòûå ïàðîëè (íó, íàïðèìåð, "mol135"), êîòîðûå ìåíÿëèñü ðåäêî. Íî çàòî êàæäûé ïîëüçîâàòåëü ñâîé ïàðîëü ïîìíèë! Òåïåðü Ìîñêâà ïðèøëà, ñäåëàëà âñ¸, êàê â óìíûõ êíèæêàõ íàïèñàíî. Ïàðîëè ìåíÿþòñÿ ðàç â äâà ìåñÿöà, è îíè äîëæíû ñîäåðæàòü ñòðî÷íûå è ïðîïèñíûå áóêâû, öèôðû, ñïåö.ñèìâîëû, è íå äîëæíû áûòü ïîõîæè íà ïðåäûäóùèå ïàðîëè.  èòîãå ïàðîëè ñâîè ïî÷òè íèêòî íå ïîìíèò, è âñå èõ çàïèñûâàþò íà ïîäðó÷íûõ ïîâåðõíîñòÿõ. Èòîã: áåçîïàñíîñòü óõóäøèëàñü! Ñíàðóæè âñå ðàâíî ê íàì íèêòî íå ïðîðâåòñÿ, CISCO íå ïðîïóñòèò. À âíóòðè ïðîùå ïåøêîì ïîäîéòè è ïðî÷èòàòü ïàðîëü íà áóìàæêå íà ìîíèòîðå, ÷åì ïåðåáèðàòü ïîäáîðîì ïî ñåòè.

Àíàëîãè÷íûå íàáëþäåíèÿ (îäèí â îäèí!) ÿ ÷èòàë â Êîìïüþòåððå. Òàì ïèñàë àâòîð èç Èçðàèëÿ, ðàáîòàþùèé â êàêîé-òî îêîëîâîåííîé îðãàíèçàöèè. Ó íèõ òîæå ñàìîå. È òîæå èç-çà äóðàöêèõ ÷ðåçìåðíûõ òðåáîâàíèé ê ñëîæíîñòè ïàðîëÿ.

Ðåâîëþöèþ â ýòîé ñôåðå äåëàòü ïîðà äàâíî. Íå äëÿ íàñ - êîìïüþòåðùèêîâ, à äëÿ ðÿäîâûõ ïîëüçîâàòåëåé.
Andrew
Ãëàâíûé òðåïà÷


: 01.03.2003
: 10421
: Èðêóòñê, RU -> Los Angeles, US

: , 20, 2009 3:43pm     :

Ñïàñèáî çà ðàñøèðåííûé êîììåíòàðèé, Àðòåì.
_________________
Àíäðåé Ãåðàñèìîâ
MaxNero
Æèòåëü ôîðóìà


: 19.04.2005
: 641
: Different city in USA :) -> Moscow, RU -> USA

: , 28, 2009 5:28pm     :

Slava ():

Ñîãëàñåí. Äëÿ ýòîãî ýòî áåññìûñëåííî. À äëÿ êîìïàíèè è îáëåã÷åíèÿ ðàáîòû IT îòäåëà à òàêæå ïîâûøåíèÿ ñåêðåòíîñòè î÷åíü äàæå ñóïåð. Ó íàñ îíè âûäàíû êàæäîìó ðàáîòíèêó äëÿ äîñòóïà ê êîìïó. À òàêæå ÿ äîëæåí èì ïîëüçîâàòüñÿ åñëè õî÷ó ïðîâåðèòü ïî÷òó ÷åðåç WebOutlook èëè ïðèñîñàòüñÿ ÷åðåç VPN. È ãëàâíîå äóìàòü îá ýòèõ ïàðîëÿõ âàùå íå íàäî

Íó íå çíàþ êàê ó âàñ, à ó íàñ ïàðîëü ñîñòîèò èç äâóõ ÷àñòåé: 6 ñèìâîëîâ ââîäèìûõ ïîëüçîâàòåëåì è ìåíÿþùèåñÿ ðàç â 2 ìåñÿöà + RSA êëþ÷. Òàê ÷òî õîòü íå ìíîãî, íî íóæíî Óëûáêà. (íå ñ÷èòàÿ ïàðîëÿ íà bios, ïàðîëÿ íà øèôðîâàííûé äèñê, ïàðîëÿ íà ñèñòåìó, ïàðîëÿ íà ïî÷òó Ïîäêàëûâàþ )

Àðòåì À äëÿ òîãî, ÷òî áû íå ïèñàëè ãäå ïîïàëî, ñóùåñòâóåò àóäèò ðàáî÷åãî ìåñòà. Ó íàñ åñëè óâèäÿò ÷òî ïàðîëü çàïèñàí ãäå-òî â âèäèìîé çîíå - ñîîáùåíèå â HR => ìèíóñ â àòòåñòàöèþ(÷òî âëèÿåò íà ïðåìèþ è èíäåêñàöèþ ç.ï.). Òîæå ñàìîå åñëè ãäå-íèáóäü íà òðåíèíãàõ ñî ñâîèìè íîóòàìè ïûòàþñü ñ áóìàæåê âõîäèòü - IT âñåãäà ðÿäîì. Òàê ÷òî áûñòðî ó÷àòñÿ (òàêèì æå îáðàçîì âîñïèòûâàåòñÿ ïðèâû÷êà ëî÷èòü êîìïüþòåð).

À ÷òî êàñàåòñÿ òåìû òîïèêà - íó âîò ëàäíî ÏÊ, íî ñêîëüêî ÿ ïðîèçíåñ óæå"ñëîâ ÷óäíûõ" â ñòîðîíó ðàçðàáîò÷èêîâ èíòåðôåéñîâ äëÿ ìîáèëüíèêîâ/ñìàðòôîíîâ/ÊÏÊ(êàê ñàéòîâ, òàê è ïðîãðàìì), â n-íûé ðàç ââîäÿ ïàðîëü ñîñòàâëåííûé ïî ïðàâèëàì áåçîïàñíîñòè èç >12 ñèìâîëîâ, ðàçíûå ðåãèñòðû, îáÿçàòåëüíûå öèôðû è çíàêè òèïà @# $. ×åì òàì ïðîäèêòîâàíû ýòè çâ¸çäî÷êè â òàêèõ óñëîâèÿõ, ìíå âîîáùå íå ïîíÿòíî(åñëè òîëüêî - "ïðèâû÷êà").
Àðòåì
Ìîäåðàòîð


: 10.03.2003
: 8295
: Russia, Ufa

: , 29, 2009 5:44am     :

MaxNero ():

Àðòåì À äëÿ òîãî, ÷òî áû íå ïèñàëè ãäå ïîïàëî, ñóùåñòâóåò àóäèò ðàáî÷åãî ìåñòà. Ó íàñ åñëè óâèäÿò ÷òî ïàðîëü çàïèñàí ãäå-òî â âèäèìîé çîíå - ñîîáùåíèå â HR => ìèíóñ â àòòåñòàöèþ(÷òî âëèÿåò íà ïðåìèþ è èíäåêñàöèþ ç.ï.). Òîæå ñàìîå åñëè ãäå-íèáóäü íà òðåíèíãàõ ñî ñâîèìè íîóòàìè ïûòàþñü ñ áóìàæåê âõîäèòü - IT âñåãäà ðÿäîì.


Äà íå âîïðîñ, ìåòîäîì êíóòà ìîæíî çàñòàâèòü äåëàòü ÷òî óãîäíî. Íî ÿ ñ÷èòàþ, ÷òî õîðîøî ïîñòàâëåííàÿ ïðàâèëüíàÿ ñèñòåìà áóäåò ðàáîòàòü òàê, ÷òîáû è ëþäÿì áûëî óäîáíî, è íåîáõîäèìûé óðîâåíü áåçîïàñíîñòè ñîõðàíÿëñÿ.

Åñëè ïðîâåñòè àíàëîãèþ... Ýòî êàê àðìåéñêèé ÓÀÇ ñ ìàòåðÿùèìñÿ ïîäïîëêîâíèêîì íà ïðàâîì ñèäåíüå (âìåñòî ìàãíèòîëû) è ÿïîíñêàÿ Òîéîòà.

Òàì âûøå ÿ êîãäà ðàññêàçûâàë îá èçìåíåíèÿõ â ñèñòåìå áåçîïàñíîñòè, óïîìèíàë, ÷òî ñäåëàëè, êàê â êíèæêàõ ïèøóò, íî ðåàëüíî ïîëüçû ýòî íèêàêîé íå ïðèíåñëî. Íàäî, âñå-òàêè, ñìîòðåòü íà òî, êàê ðåàëüíî áóäåò ëó÷øå â êàæäîì êîíêðåòíîì ñëó÷àå, à íå äåëàòü òóïî ïîä êîïèðêó.

À íàñ÷åò ñèñòåìû íàêàçàíèé... Ó íàñ ÷àñòü ïîëüçîâàòåëåé êðàéíå íåîïûòíû â êîìïàõ (ïîæèëûå òåòóøêè), è èì î÷åíü òðóäíî ÷åìó-òî ó÷èòüñÿ â ýòîé îáëàñòè (îíè õîðîøèå ñïåöû â ñâîåé ïðîôåññèè).

Åñòü òàêèå, ó êîòîðûõ î÷åíü ìàëåíüêàÿ çàðïëàòà (7-8òûñ â ìåñÿö) - ÷åãî ñ íèõ òî òðåáîâàòü? Èì è êîìïüþòåð òî íå íóæåí áûë, íî â Ìîñêâå ïðèäóìàëè, ÷òîáû ó êàæäîãî áûë êîìï ñ ïî÷òîé, òóäà ïðèõîäÿò çàäàíèÿ, à îíè äîëæíû íà íèõ îòâå÷àòü. Òèïà "Âûïîëíÿåòñÿ ëè òàêàÿ-òî ïðîöåäóðà?" À ïîëüçîâàòåëü, êîòîðûé è òàê 25 ëåò ýòó ïðîöåäóðó äåëàåò, äîëæåí ëîãèíèòüñÿ è îòâå÷àòü "äà, òèïà, âûïîëíÿåòñÿ". Íåðåäêî íà ýòè îòâå÷àíèÿ óõîäèò 30% ðàáî÷åãî âðåìåíè. Ãåíðè Ôîðä, íàîáîðîò, àíàëèçèðîâàë, íà ÷òî óõîäèò íåïðîäóêòèâíî ðàáî÷åå âðåìÿ è óñòðàíÿë òàêèå äåéñòâèÿ. À ó íàñ èõ ïëîäÿò.

Äðóãàÿ êðàéíîñòü - äèðåêòîðà è çàì.äèðåêòîðà. Ïîïðîáóé èõ ëèøè ÷åãî-íèáóäü. Õîòÿ, êîíå÷íî, ñðåäè íèõ ïîïàäàþòñÿ êàê íåàäåêâàòíûå, òàê è àäåêâàòíûå.

MaxNero ():

Òàê ÷òî áûñòðî ó÷àòñÿ (òàêèì æå îáðàçîì âîñïèòûâàåòñÿ ïðèâû÷êà ëî÷èòü êîìïüþòåð).


Ó íàñ ýòà íàñòðîéêà àâòîìàòè÷åñêè âêëþ÷åíà. Äëÿ ñåáÿ ÿ, ïðàâäà, å¸ óáðàë, èáî çàêîëåáûâàåò (áëàãî ó ìåíÿ àäìèíñêèå ïðàâà åñòü).
:   
           Ðàçãîâîðû îá Àìåðèêå -> Ïðî êîìïû : GMT
1 1

 
 







Powered by phpBB © 2001, 2005 phpBB Group