Úprava min. požadavku pro hesla

[kasy]

Při volbě nového hesla to potvrzuje správnost i bez speciálního znaku. Jen se to neuloží. Po zadání speciálního znaku v pořádku.

[Ltb]

Hmm, taky zajimave - diky, vyzkousim si a dam vedet.

[aldik]

Člověk se po dlouhé době přihlásí a nepustí ho to dál než si změní heslo. Zrovna u eshopů a fór taková složitá hesla nechápu, když tady přijdu o účet, tak mě to fakt trápit nebude Jo ua administrátorů a moderátorů to smysl má, ti mají vyšší oprávnění.

[pcmaker]

Mnoho lidí má stejná hesla a u jiných služeb už to vadit může. Je to věc názoru, ale já jsem zastánce tvrdých opatření a tohle je to nejmenší, co mohli správcové udělat pro naše bezpečí.

[Martab]

Ano, možná tobě nevadí, že přijdeš o účet, to je plně pochopitelné, ale je to ochrana i samotného fóra. Moderátoři tady opravdu nejsou od toho, aby řešili něčí slabé heslo a následně stovky a tisíce příspěvků SPAMu a nějakých pochybných nabídek na kde co. A to jen pro to, že někomu je jedno, že mu bude odcizen účet, tak si zvolil "heslo123"... Navíc dnes v době kdy generování hesla nabídne kdejaký prohlížeč a kdo si jej nechce pamatovat, může si jej v něm rovnou uložit je to asi to nejmenší, co se dá po lidech chtít, díky za pochopení.

[aldik]

Taky jsem to tak udělal, že mi to LastPass vygeneroval a má to uložené. Akorát doufám, že na forum nikdy nepůjdu z mobilu, neplatím si Last Pass na více zařízeních a Firefox má defaultního správce hesel už roky stejného a divného.

[Uziv00]

No, není nutno si přímo pamatovat vygenerované heslo. Dost dlouho používám systém náhrady některých samohlásek čísly. Např: "B4n1kP1c0!"

[atari]

... Navíc dnes v době kdy generování hesla nabídne kdejaký prohlížeč a kdo si jej nechce pamatovat, může si jej v něm rovnou uložit je to asi to nejmenší, co se dá po lidech chtít, díky za pochopení.

S tímhle zásadně nesouhlasím a důrazně nedoporučuji. Běžně se mi v práci stane, že přijdu někomu k PC, a tam něco zadám a "vykouknou" na mě uložená hesla v prohlížeči. Kdokoliv kdo se dostane k PC, tak si ty hesla může přečíst !!!

Takže doporučuji používat správce hesel.

[petr22]

Za beznych okolnosti se nemuzes jentak dostat k nekomu do PC - pokud u nej je tak te vidi
a pokud u nej neni je PC zamcene a neuvidis tam nic.

Pokud nekdo odchazi od PC aniz by ho zamkl - tak sorry jako, ale je to jeho blbost ze nedodrzuje
zakladni pravidlo bezpecnosti, zamykat pocitac kdyz od nej odchazim.

[atari]

To je hezké prohlášení a technicky řečeno i pravdivé. Ale prakticky je úplně o ničem a ještě zlehčuje praktickou bezpečnost.

Jakmile počítačovou bezpečnost založíš na lidském faktoru, tak nefunguje spolehlivě. A to co popisuješ je o lidském faktoru.

Nelze totiž nastavit automaticky cca po 2 minutách nečinnosti zamykání PC. To stačí, aby někomu během půlhodiny přišel 5x tříminutový telefon a bude 5x odemykat PC, nebo ho ten telefon odvolá od stolu a je to to samé. Nebo skladník během jedné hodiny 10x odběhne od PC, aby někde zkontroloval něco ve skladu (v regálu apod.) a bude 10x odemykat PC. Nebo někdo bude dělat zápisky na papír z PC (třeba student) a každé 3 minuty to bude odemykat.

A teď bych tady mohl popsat dalších 10 stránek, kdy lidé odběhnout na malou chvilku od PC a nezamknou ho. A pokud by se to mělo zamykat automaticky po 1 minutě (nebo po 2 min.) nečinnosti (nebo kolik je bezpečná hodnota, aby mě kolega nestihnul, když jdu na WC kouknout do prohlížeče ???), tak to bude jen buzerace, a lidi to vypnou úplně (a nebo půjdou dělat něco jiného…).

Takže sorry jako, ale zamykání PC není systémové řešení jak zajistit bezpečnost hesel.

[petr22]

Zabezpeceni je VZDY pouze od lidskem faktoru - odesel jsi od PC aniz bys ho zamkl? Tvuj problem,
co se na PC po dobu tve nepritomnosti stalo. At uz zlomyslny kolega poslal mail, nebo doslo ke
skode v milionech Kc.

Pokud clovek odchazi od PC, ma POVINNOST ho zamknout. To neni jen o heslech. Prijd se podivat
sem, jak uzivatele pekne zamykaji pocitace kdyz se od nich vzdaluji. Bez vyjimky.

V korporatnim prostredi je ta povinnost skoro vsude, uz vidim, jak na personalnim vysvetlujes,
ze se ti nechtelo zamykat PC, protoze bys musel zadavat heslo. Kdyby to videl auditor, letis.

Bavime se tu i o lidech, ktere maji na papirku nalepenem na PC napsane prihlasovaci jmeno a heslo......

Pokud nebude bezpecnost dodrzovat uzivatel, neexistuje nic, co by to udelalo za nej na 100%. Temer
vzdy je chyba uzivatele kdyz nekdo zjisti jeho udaje - v mnoha pripadech je sam rekne. Opatreni ktere
je udelane tady na foru je ten nejmensi zaklad, co je mozno zridit. Vzdy se najde nekdo, komu to nebude
vyhovovat.

[mmmartin]

Oba máte pravdu. Stačí toto prohlášení k ukončení paralelní diskuze?