Vlákno názorů k článku Používáte bezpečná hesla? od Adam Hauner - Kazdy druhy web vyzaduje heslo pro personalizaci, systemy...

Kazdy druhy web vyzaduje heslo pro personalizaci, systemy dalsi, aplikace dalsi a dalsi. Myslite si, ze to uzivatele jeste ustoji za par mesicu?

Nezbývá mi než s Vámi souhlasit. Pracuji ve větším podniku, který používá několik systémů a aplikací, přičemž hesla je nutno měnit i po určitém časovém intervalu.

Poslední dobou se potýkám s problémem nejen si pamatovat veškerá hesla, ale i vymýšlet neustále nová. Systémy si většinou pamatují několik posledních hesel a tyto nelze použít. Možná by nebylo špatné sestavit pro každého uživatele něco jako elektronický podpis a tento používat všeobecně pro všechny systémy. Vzhledem k tomu, že nejsem profesionál ve světě počítačů, prosím omluvte mé vyjadřování eventuálně chyby v názorech.

Chtelo by to nejaky univerzalni autentifikacne/autorizacni system. Treba Kerberos :-)

Souhlasim s Adamem, ze situace se stava neudrzitelnou - je pravda, ze v soucasne dobe to heslo chce skoro kazdy system => uzivatel ma v 99% (casto jeste vyse) pripadu vsude stejne heslo. Jsem skutecne zvedav, kdy si toto uvedomi "poradne" i spravci ruznych systemu (nebo staci pomocne sily) a zacne se s temito udaji zive kseftovat stejne jako s e-mailovymi adresami a jinym podobnym 'elektronickym' artiklem.

Osobne se domnivam, ze autentizace zalozena na znalosti jiste konstantniho retezce je metoda zastarala, kterou je na case vymenit. Bohuzel dokud nebude velky tlak ze strany komercnich subjektu (tim nemyslim armadu, NSA...) nebo nenastane par opravdu velkych pruseru ze strany hackeru/uzivatelu, nic se v dohledne dobe nezmeni. Zejmena pote, co MS ve Windows2000 implementoval jistou zprznenou (a dosti nekompatibilni) verzi Kerberosu, zase se 'problem' odsunuje nekam jinam...:-(

I ja jsem jiz byl nucen na system hesel trochu rezignovat, ne ze bych mel vsude stejne heslo, systemy spise tridim do kategorii a dle toho vybiram hesla... - od stupidnich systemu, ktere jsem navstivil jen jedenkrat skoro omylem (nebo registrace s cilem stahnout si Trial verzi neceho) az po opravdu pro mne zivotne dulezite systemy (jako napr. muj pocitac;-)). Za nejhorsi pripad pro mne povazuji, kdyz mi heslo nekdo jednou sdeli a nelze jej menit... - napr. PIN na platebni karte EC/MC... zrovna predevcirem jsem mel nejakou 'krizi', ktera nastala presne v okamziku kdy mi kartu spolkl terminal a lstive pozadal o PIN... jeste ze manzelka ma dobrou pamet a oba mobily...;-) - nicmene ja se spise matematickym zamerenim uz zacinam mit problemy, pak humanitneji zamerene osoby maji minimalne BIG problemy...;-)

Jednoduche reseni je prave ta biometrie. Staci treba polozit prst na snimac otisku a ovladac uz doplni heslo sam.

Docela mě zamrzelo, že existuje jakýsi opravdový systém Kerberos a že nechcete ke dveřím příslušné místnosti postavit onu bájnou potvoru. I když ten systém je prý také obludný. Už jsem si představovala, jak na IT odborníky plive oheň a mrská ostnatým ocasem...

A co když ti někdo usekne prst???

Neni problem si ty otisky zaznamenat z vice prstu uz jen kvuli obycejnemu riznuti.