Vlákno názorů k článku Mikroplatby na Lupě aneb Bude prase? od Dan Lukes - Jestliže systém má být bezpečný, musí být uživatelsky...

Jestliže systém má být bezpečný, musí být uživatelsky nepřívětivý

Nepouzil bych slovo "musi", ale slovo "je" tam zcela jasne patri. Uzivatelska privetivost a bezpecnost jsou totiz vzajemne v neprime umere. Nebot' uzivatelska privetivost - to je jen jinymi slovy, ze "to" pujde snadno a nejlepe, uzivatel si nebude muset nic specialniho pamatovat, a kdyz ano a zapomene to, tak se to zase jednoduchym zpusobem dozvi. To jsou ale presne ty vlastnosti, ktere nahravaji utocnikum.

Pri navrhu bezpecnosti politiky se tak vzdy zvazuje mira bezpecnosti v protivaze k pouzitelnosti systemu.

Nevim, jestli korunove castky ILIKEQ musi byt chraneny tak, jak chraneny jsou. Vim ale, ze postoj, ktery jsi oznacila za zvlastni neni zvlastni, ale zakonity.

Aha, to je dobry napad, jen tak nejak jsem zapomnel heslo :-)) Vim jen ze melo urcite pres 24 znaku. Muj pocitac se ho snazi uz od brezna ve volnych chvilich vygenerovat.

Jinak u tohodle typu sifrovani je trochu problem s tim, ze nikdy nevite, s kym komunikujete.

Fajn, konečně si pořídím PGP :-)!

Emailem? Proboha, leda jen zasifrovane ;-)

Zaslani puvodniho hesla je bezpecnostni dira, ostatne stejne jako uchovavani hesla v libovolne podobe, kde je mozno ziskat puvodni heslo (vhodne je jednosmerne sifrovani). Ono puvodni heslo nemusi byt jedinecne a uzivatel jej muze (at jiz chceme nebo nechceme) pouzivat na jinych systemech.

Pokud uz je heslo zasilano, coz uz samo je bezpecnostni dira, melo by byt zasilano heslo nove (tj. vygenerovane). Bezpecnostni riziko zasilani hesla je nutno zvazit pro kazdy pripad zvlast, IMHO lze tento zpusob pouzit pro vetsinu free sluzeb provozovanych na Inetu, pripadne jej kombinovat s jinou variantou.

Ano, já také nechci používat otázku a odpověď pro běžné převody. Chci mít možnost použít ji když zapomenu heslo (ekvivalent ztráty e-klíče), tzn. pouze v opravdu extrémní situaci. Očekávala bych, že po správném zodpovězení otázky mi bude e-mailem zasláno nově vygenerované přihlašovací heslo.

napr. kdyz otazka zni "jak se jmenuje babicka me nevlastni tety?", tak je jasne, ze odpoved nebude "15ij*m+w", ze to bude jenom posloupnost pismenek

Vám to možná jasné je, mně ne. Ve skutečnosti to tak nemusí být. Odpověď vůbec nemusí být pravdivá, nemusí ani dávat smysl. Otázka je jen hint.

osobne bych si heslo ke svym penezum nenechal poslat na ZADNY freemail

To jste dost odvážný. Já bych si ho nenechal poslat na žádný e-mail.

Jenomze e-banka to pouziva myslim jenom pro zablokovani ukradeneho e-klice nebo karty. Prevody se s tim delat nedaji a musite si zajit do banky pro novy klic.

Ja teda nevim, ale tyhle "zachranovaci" otazky mi pripadaji z bezpecnostniho hlediska dost nebezpecne. V podstate jde jenom o dalsi heslo k uctu, ke kteremu navic uzivatel dava navod, jak ho zjistit (napr. kdyz otazka zni "jak se jmenuje babicka me nevlastni tety?", tak je jasne, ze odpoved nebude "15ij*m+w", ze to bude jenom posloupnost pismenek. Kdyz uz na IlikeQ pouzivaji tak vysoke zabezpeceni, ze login musi mit 6 znaku, tak timhle by to IMHO cele po... Mnohem bezpecnejsi mi prijde poslani hesla na e-mail uvedeny pri registraci - zalezi potom na uzivateli, do jake miry veri svemu e-mailu, ze je zabezpeceny (osobne bych si heslo ke svym penezum nenechal poslat na ZADNY freemail).

V tom případě bych si své peníze měla opravdu raději schovat pod polštář, jak už mi tu kdosi doporučoval, protože obě banky, se kterými mám doposud zkušenosti, Ebanka a Česká spořitelna, tuto nedostatečně bezpečnou metodu otázky s tajnou odpovědí používají.
Ano, člověk dělá hlouposti, lidský faktor je příšerná věc, proto se taky v poslední době raději bavím s počítači. Ale podle takového myšlenkového pochodu by v podstatě nemusely žádné banky vůbec vznikat s odůvodněním, že přece existuje spousta lidí, kteří peníze hned utratí a tudíž nemá smysl jim nabídnout možnost, aby si je uchovali. Přesto banky vznikají.
Jinak řečeno, je podle mě lepší nabídnout uživatelům možnost takové poslední otázky a počítat s tím, že 30% uvede "Jak se jmenuje můj pes?", než raději možnost otázky úplně vyřadit.

Skvělé. Včera jsem se byla na www.ilikeq.cz podívat a stránky mi přišly lépe zorganizované a přehlednější než před několika měsíci, kdy jsem zakládala svůj účet (jako jedinou zásadní věc bych vytkla nepřipravenost na rozlišení 800 x 600 - používám notebook a nevidím odkaz Přihlásit). Pokračujte ve změnách k lepšímu a nakonec se sejdeme :-)
Ale to už jsme opravdu hodně off-topic.

Ja mel s IlikeQ problem s tim, ze mi neprovedlo platbu a nesdelilo duvod. Po pomerne slozitem patrani (ano nepamatoval jsem si heslo a natoz login specialni prave do Q) jsem zjistil, ze nemam dostatek Qcek. Vim, ze je to chyba na me strane a ochrana a bezpecnost je nutna. Je ale otazka jestli v tech stovkovych castkach je na miste takove omezeni uzivatelnosti systemu. Jsme jenom lide (paradoxne i proto je to zrejme tak zabezpecene).
jikra

Děkuji za konkrétní námět - zkusíme něco vymyslet.

Dle meho nazoru neni tato forma posledni zachrany bezpecna, nikoliv nutne z jejiho principu, ale pro klasickou chybu na lidske strane, ktera umozni zodpovedet spatnou zvolenou otazku komukoliv.

Oba názory s odpovědí na můj příspěvek vykazují zvláštní postoj k věci: Jestliže systém má být bezpečný, musí být uživatelsky nepřívětivý. Tak to ale přece není! Internetový klientský systém Ebanky je (doufám) zabezpečený dostatečně, a přesto mi nečiní žádné problémy se do něj přihlašovat a provádět transakce. Tím samozřejmě nežádám, aby autoři I LIKE Q systému přidělovali každému novému uživateli e-klíč. Ale stačila by taková maličkost, kterou implementuje většina institucí přechovávajících lidem peníze: Když si zakládáte účet, přikládáte k údajům také "ultimate question" - otázku, na kterou nezná odpověď nikdo jiný než vy, typicky "Jaké je křestní jméno babičky vaší tetičky z druhého kolena?". A i pokud všechno ostatní zapomenete, odpověď na tuhle otázku vám znovu otevře dveře.
Podle vašeho názoru je s I LIKE Q vše v pořádku. Můj názor je, že jste přišli o jednoho uživatele.
Předpokládám, že nejsem sama.

Osobně se považuji za zdravě paranoidního, ale nevidím nejmenší důvod omezovat zdola délku přihlašovacího jména. U hesla je to něco jiného, ale snaha dělat z přihlašovacího jména druhé heslo je IMHO tak trochu security by obscurity. Kladl bych to na úroveň "zabezpečování" stylem dám telnet na port 2222 místo 22, aby ho hacker nenašel.

Vazena slecno,

je mi moc lito, ze nas system shledavate uzivatelsky neprijmnym, zvlast kdyz pisete, ze je to hlavne Vasi vinou. To co se Vam jevi jako uzivatelsky neprijemné funkcnosti - šestimistne heslo a logovaci jmeno, neoznamovani, ktere ze zadavaných logovacich udaju je nespravne, neposilani logovacich udaju mailem - jsou naprosto esencialni opatreni, ktere musime pouzivat z duvodu bezpecnosti celeho systemu. System I LIKE Q neni napr. freemailova sluzba, u niz jsou parametry bezpecnosti nastaveny na nizsi urovni, ale je sluzbou, ktera spravuje realne penize. Pri logovani upozornujeme (durazne) na potrebu si zapamatovat svoje heslo a pristupove jmeno, nebot k temto udajum z duvodu bezpecnosti sami nemame pristup.

Dneska, kdy se z kamenných bank ztrácejí peníze poměrně jednoduchým způsobem, si snad uživatelé uvědomí, že je rozdíl mezi freemailem a pletebním systémem.

Raději (trochu) oželím "uživatelsky přítulný" systém a dám na bezpečnost.

Sice jde o male penize, ale prece jen penize. Proto je bezpecnostni politika IlikeQ rozumna. Kdyz jdu do banky, take nechci, aby si moje penize kdokoliv mohl vybrat. Proto ma banka svoje overovaci procedury, ktere nekomu muzou pripadat uzivatelsky neprivetive. Takovym bych poradil - schovejte si sve penize na lavicce na Hlavaku. Tam se k nim dostanete bez problemu :-)

Davat si stejny jmeno jako heslo patri k nejhloupejsim chybam, jake se lidi na netu dopousteji :-) (neco jako ta lavika na Hlavaku)

V tom případě navrhuji ještě přidat odpověď "Nepodařilo se mi zaplatit". Kvůli mikroplatbám na Lupě a Intervalu jsem si schválně založila konto na I LIKE Q. Jenže ouha - za 14 dní nepoužívání I LIKE Q konta jsem zapomněla přístupové jméno a heslo. A teď babo raď. Vím, že je to moje hloupost, že jsem si heslo a ID nikam nenapsala, když už jsem věděla, že mě systém I LIKE Q donutil vymyslet si šestiznakové přihlašovací jméno (obvykle používám čtyřznakovou Mysh, většina aplikací je s ní plně spokojena), ale nestalo se tak.
Systém I LIKE Q je natolik uživatelsky nepřívětivý, že:
Neumí poslat e-mailem heslo a uživatelské jméno.
Při založení účtu neposílá žádný dopis s těmito údaji.
Při chybném přihlášení nesdělí, zda je špatně ID nebo heslo nebo obojí.
Takže mi na Q účtu visí mrtvé peníze a já přemýšlím, jak je z Qhamouna vydolovat zpátky.
Velice ráda budu mikroplatbami oceňovat články, ale až ve chvíli, kdy někdo naprogramuje uživatelsky přítulný mikroplatební systém. Zmatečnou změť I LIKE Q odmítám používat.

Z diskusi na drive uverejneme clanky (konkretne si nepamatuji) plyne, ze aspon 30% lidi nema ani zadany mikroplatebni konto. (Pokud si to dobre pamatuji.) A to je dost dobry duvod pro to, aby se v ankete objevila otazka "Namam mikroplatebni konto".