FONForum

Evo jedne zanimljive ankete i teme. Dakle, koliko obracate paznju na sigurnost vasih podataka dok ste na netu? Da li koristite iste lozinke za sve sisteme (email, forume, im..)? Da li je ta lozinka ima vise od 6 znakova?

Radi se o tome da smo dosli do saznanja da neki vlasnici nekih domacih sajtova u svojoj bazi cuvaju lozinke svojih korisnika u ne-ekriptovanom stanju. Sto znaci, taj administrator ima vas mail i vasu lozinku. On moze da pristupi na 90% mailova svojih korisnika. I ne samo mailovima, vec i facebook nalogu, drugim sajtovima i forumima, u krajnjem slucaju i bankovnom racunu. Primeceno je cak i da dosta korisnika fonforuma pristupa takvim sajtovima. I iz toga se moze izvuci pitanje, da li zaista imate povrenja u administratore sajtova da bi ste im dali vasu lozinku od maila?

_________________
Autobuski prevoz

bravo za temu sale..

ja imam neku raspodelu sifri po grupama ali email uvek imam razlicito od svega drugoga.. i menjam povremeno email password..

Različite lozinke za različite stvari. Imam obično 4-5 onih koje koristim i koje vrtim za većinu stvari. Tako da i ako ne mogu da se setim koja je, znam da je jedna od tih 4-5. Menjam ih s vremena na vreme. I obično su to lozinke koje nemaju veze sa vezom. Nisam neki od onih koji za lozinku koristi datum rođenja ili svoj nadimak ili nešto....

_________________
Biće sve okej, problem ne traje dugo...
To je samo loš dan, sutra bolje biće, tu nema ništa drugo.
Život je suviše lep da bismo se borili sa tugom.
Neko je zaista tu za tebe kad si dole, to je puno, puno, puno...

Ja imam par default lozinki za forume i slična mesta koje smatram manje bitnim, a za one važnije imam posebne i složenije.
Potreba za složenijim lozinkama je direktno srazmerna osetljivosti informacija koje razmenjujete.

_________________
"We do not see things as they are; we see them as we are."

^ Baš to!
Na svim forumima, "nagradnim igrama" i sličnim glupostima mi je ista šifra... I to je ranije bila od 4 slova al sad pošto negde traže 6, a negde 8, ja sam duplirao tu šifru tj 2x4 i sad radi svuda
A za mail mi je drugačija... Ali ni nju ne menjam, pošto em jako teško da neko može da je pogodi, a i ako je vidi, nema nešto baš mnogo pametno da vidi na mailu

_________________
They’re Pinky and The Brain
Yes, Pinky and The Brain
One is a genius - the other’s insane.
They’re laboratory mice
Their genes have been spliced
They’re dinky They’re Pinky and The Brain,

Nah, meni je na glavnom mailu jedinstvena lozinka (sve sa velikim i malim slovima i brojevima), njega koristim za registraciju na neke ozbiljne sajtove tipa Amazon i ovde mi je taj mail ali ne ista lozinka, na forumima mi je mahom ista, za facebook imam odvojen mail nalog i imam jos jedan koji korisitm kao djubriste, tj. za registraciju na svim ostalim sajtovima

_________________
There are three things all wise men fear: the sea in storm, a night with no moon, and the anger of a gentle man.

Ja koristim otprilike 3 šifre, da ih ne bih zaboravio.
Sa obzirom da imam 4 mail naloga i da sam učlanjen na nekih 10-tak foruma, nema teorije da bih zapamtio sve šifre koje koristim.
Pogotovo što neke forume baš retko posećujem i nemam pojma ni kakav mi je nick, a tek šifra, pa onda nabadam... jedna od tri mora da bude.
Mene realno zabole ako neko hoće da mi pročita mail, nema ništa pametno... osim brda spama.
Jedino mi je frka da neko na FonForumu ne uđe u moj profil i ovajdi se od moderatorskih privilegija.
A kad imao neki račun u banci ili sl. verovatno bih stavio neku komplikovaniju šifru.
"Koristim password generatore"

_________________
U ime svih nas u crveno-belom,
Za zakletvu Zvezdi ja spev'o sam stih
Ja kunem se srcem i dušom i telom
Da bodriću do smrti njih.
Računajte na nas !!!

Isti je slucaj i kod mene. Na svim forumima i nebitnim stvarima mi je jedna prosta sifra od 8 karaktera za koju mi nije ni vazno ako neko provali, dok na mailu, admin delovima i tome slicno drzim znatno ozbiljniju sifru.

_________________
Implementacija je materijalizacija specifikacije apstrakcije

na najbezveznijim forumima koji mi ne znače mnogo koristim jednu istu glupu šifru, na onim malo bitnijim je jedan deo fixiran + naizgled nasumičan deo. za one najbitnije još malo zeznutije. u principu ne pamtim sve šifre, pamtim osnovu i dodam ono što primitivni ali ''neprovaljivi'' algoritam generiše. kao da ne-znam-šta tajno i bitno čuvam

za svaki sajt, razlichit pass, promenljivi deo od n slova (zavisi od Title sajta ili url-a) i jedan fixni deo od 4 slova i tako generisem uglavnom razlichitu shifru za svaki sajt, drzim sistem i ne gresim... mada sad i retko dodajem nove accove

_________________
People are being persuaded to spend money we don't have on things we don't need to create impressions that won't last on people we don't care about.

^^ & ^ Zanimljiva varijanata sa algoritmom za generisanje promenjivog dela. Da bi vam neko provalio algoritam mora da zna vise sifri koje su generisane sa njim, a za to je potrebno da provali vise zeznutih sifri za cije provaljivanje mu treba algoritam! Beskonacna petlja je zakon!

_________________
Implementacija je materijalizacija specifikacije apstrakcije

Da, to je veoma korisna stvar. Recimo program http://keepass.info/ sluzi za cuvanje lozinki, ali ima jos jednu mogucnost a to je da sam napravi random lozinku od n znakova. Sto znaci da ti samo trebas da zapatmis jednu sifru za taj program, a ostale sifre ces c/p sa jednim klikom. Btw, program moze da se instalira i na USB, skroz korisna stvarcica!

_________________
Autobuski prevoz

Jednu istu. 6 karaktera. A kada se trazi vishe na nekim sajtovima, samo je dupliram
Nije da ne brinem, nego apsolutno niko ne zna tu shifru, niti moze lako da je provali. A i da neko vidi dok kucam, nece da je zapamti

Ta shifra je jedan broj koji je bio odshtampan na osnovnoj plochi flopi drajva mog starog kompa. Jedno vreme sam tu plochicu (oblikovanu, naravno) nosio kao ogrlicu, a onda se slomila i ja sam je bacio. Ali shifru sam zapamtio

znaci kada bih stavio Nob.Venoda kao user i isao redom od 000000 do 999999 uspeo bih da se ulogujem? i onda iskoristim to i da ti odem na mail, fb etc etc...

_________________

ima i slovca, ne bi mogao

E a vidis, to ti mislis da niko ne zna. Ima mnogo pokvarenih administratora sajtova koji bas znaju tvoju sifru... Cak nije bitno to sto on zna, i sto ce mozda reci/prodati nekome, vec sto recimo haker koji napada taj sajt moze da pokupi tu bazu sa svim tim emailovima i lozinkama...

_________________
Autobuski prevoz

Za bzvz forume i bzvz sajtove koristim sifru "naziv sajta"

Za bitnije forume, isti koren, različit sufiks. Za stvarno bitne stvari (pomenut e-banking), jedinstvena je i šifra.

Generalno, ne brinem previše za bezbednost. Ako neko planira da me orobi, uradiće to one way or another, a za slučajne prolaznike i onako nemam ništa interesantno.

_________________
"Ništa nije sveto,
sve je bruto i neto,
sve je zabava ..."

Hladno pivo, Knjiga žalbe, Pitala si me, 2007.

Pa tu je jedno drugo pitanje: Shta admina boli q ko sam ja i shta sam ja? Samo josh jedan korisnik. Isti kao i vi ostali, niti imam neshto zbog chega vredi prodavati moj pass, niti u mailovima neshto shto moze da me kompromituje ili napravi neku shtetu.


Vodim se onom filozofijom "one in a billion" Zashto bi mene neko hteo da hakuje/pokrade/shta god?? Shifra mi najpre sluzi da mi drushtvo i poznanici ne bi pravili za****

Na svakom forumu, mailu, bilo cemu imam razlicitu sifru koja se sastoji od neke random reci i broja. Obicno brojeve delim redom kako menjam sifre i znam da ih ubacim u rec umesto da je samo krknem na kraj ( i to radim jednom nedeljno. menjam i reci i brojeve )

_________________
I rock these bare feet like no one else can
My hands are dirty I like 'em that way
Shows who I am...

^ Psihopato!

_________________
Implementacija je materijalizacija specifikacije apstrakcije

Whaaat? Ja sam sama svoj password generator.

_________________
I rock these bare feet like no one else can
My hands are dirty I like 'em that way
Shows who I am...

i ja se vodim ovim od kad sam na netu, pogotovo kad sam skontao neke osnove (ne)bezbednosti

koristim uglavnom istu osnovu sa nekim (eventualno) brojevima, i imam jednu sifru za 90% stvari, jer se STALNO negde registrujem, odlepio bi da pamtim razlichite
a neke bitnije stvari imaju svoje sifre, mada sam skontao pre jedno 2-3 meseca da bih se mogao pozabaviti ovim pitanjem i srediti malo neke naloge
pogotovo shto neki ljudi i znaju tu jednu shifru

_________________
To understand recursion you must first understand recursion.

Remember. The dragons live. Inside us.

hail to the ultimate truth:

U pocetku sam imala jednu sifru. Svuda. Mrzelo me da pamtim...
E a onda je neko saznao tu sifru i pocela je zaebancija..

I tako sam izmenjala sve sifre... Pamtim ih tako sto ih zapisujem u svescicu, koju realno i da oce retko ko ce imati zivaca da trazi medju mojom gomiletinom i krshom u radnom stolu A ako se ta svescica nekako zagubi.. jbga.. uvek mogu otvoriti novi nalog na nekom od tih retko posecivanih sajtova, posto za bitnije stvari znam sifre napamet.. Bitnije ponekad menjam.. al realno, ko da ima neko da vidi ista zanimljivo... (maybe ako me neko uhodi )

_________________
If I could turn back time... I would do exactly the same.

Nego ajde ovako:

Zaboravio sam lozinku na nekom forumu. (jelte, neću da mi brauzer pamti lozinku ). Administrator mi kaže da ne želi da čeprlja po bazi. Email adresa na kojoj sam se registrovao više nije aktivna, i ne postoji mogućnost da mi sistem generiše novu.

Koje su moje opcije da povratim svoj password?

_________________
Nomi Malone: Life sucks, you know.
James Smith: "Life sucks," "Shit happens." Where do you get this stuff, off of T-shirts?

^ Da otvoris novi nalog XD

_________________
If I could turn back time... I would do exactly the same.