Aktív témák

• #17 velizare nagyúr

  2004-03-26 11:12:32 #17

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  velizare

  nagyúr

  olyat még nem találtak ki, amit ne lehetne hamisítani/megkerülni valahogy. :O
  de nem is tudom, hogy fognak-e?
  egy ilyen ketyeréből is csak egy tűnik el, aszt amire a lúzör bejelenti, lehet rég meghekkelték a rendszert :o

• #16 hunluigi senior tag

  2004-03-26 09:50:58 #16

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hunluigi

  senior tag

  Hát most kis hijján meghaltam... Először félre olvastam a cikk címét ''biztonságos lesz a Windows'' Miután jól kiröhögtem magamat elolvastam helyesen...

• #15 X-COM nagyúr jalos #14

  2004-03-26 08:01:39 #15

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz jalos #14 üzenetére

  van egy olyan érzésem, hogy windows esetén nem szükséges a pki kiépítése, de ez csak tipp

• #14 jalos tag

  2004-03-26 07:49:21 #14

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  jalos

  tag

  Figyeljetek, szerintem ebben semmi extra újdonság sincs. A SecureID tokenek, az ACE szerverek már gégóta piacn vannak. Lehet hogy most az integrációjuk egy kicsit mélyebb lesz a Windows-sal (jobban támogatja őket az MS), de ebben semmi forradalmi sincsen.
  
  
  Mellesleg ez még mindig jelszó alapú authentikáció - míg _szerintem_ a Smart Card esetén a kerberos támogatta nyilvános kulcsú authentikációt nem tudják biztonságban überelni.
  Ráadásul a usernek itt egy PIN kódot és egy __hosszú__ dinamikus (folyton változó) jelszót is be kell gépelni -> nem igazán felhasználóbarát, mert nagyon sokszor goják elgépelni, és a felhasználók kpényelmetlennek találják.
  
  Smart Card-nál csak a PIN kód van.
  
  
  Jalos

• #13 X-COM nagyúr

  2004-03-26 07:46:03 #13

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  van benn egy kulcs, vagy mifene, gondolom ez alapján és az idő alapján generálja a számsort
  
  sajnos annyira nem ismerem :(

• #12 dabadab titán Adi #11

  2004-03-26 00:29:06 #12

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz Adi #11 üzenetére

  Kerdes, hogy mikor van vege, mert par szaz evnel tovabb nem nagyon erdekes a dolog :)
  

• #11 Adi senior tag dabadab #10

  2004-03-26 00:01:06 #11

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Adi

  senior tag

  válasz dabadab #10 üzenetére

  Az Ericcson anno arra verte a nyálát, hogy az R380-asban ilyen egyszer használatos jelszavakat generáló szoftver is volt. :)
  
  Amúgy ezeket a számokat nem véletlenszerűen állítja elő (érdekes is lenne :) ), vmi ''láncon'' megy visszafele végig az algoritmus, tehát valamikor vége is van. Legalábbis annak, amelyikről én olvastam.

• #10 dabadab titán erdoke #8

  2004-03-25 23:20:38 #10

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz erdoke #8 üzenetére

  Nem tudom, nalunk ezeket az izeket nem kell bedugni, hanem van rajtuk egy - azt hiszem - 8 karakteres kis LCD, azon meg egy hexa szam, ami percenkent valtozik, azt kell bepotyogni.
  

• #9 Cathfaern nagyúr X-COM #5

  2004-03-25 20:45:06 #9

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cathfaern

  nagyúr

  válasz X-COM #5 üzenetére

  Ja, hogy ennek van egy hw-s része is? Így már mindjért más :)

• #8 erdoke titán dabadab #2

  2004-03-25 20:43:36 #8

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  erdoke

  titán

  válasz dabadab #2 üzenetére

  Nálunk is megy a tokenes kínlódás, de a laptop nem tud tőle suspendelni, stb. (Akkor se, ha eltávolítod, csak restart után:F)

• #7 X-COM nagyúr KEndre #6

  2004-03-25 20:41:05 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz KEndre #6 üzenetére

  hasonló technológiák idáig is léteztek, mikor bejött a windows2000 a pki-t nyomatták nagyon lásd smartcard/l2tp vpn
  
  szerintem nem a windows lesz biztonságosabb, hanem kényelmesebben lehet elérni a szintet (habár pontosan nem ismerem, hogy ezen technológia bevezetése mennyire bonyolult, az egyszer biztos, hogy a kliensre nem kell telepíteni semmit)
  habár a smartcard is elég kényelmes

• #6 KEndre HÁZIGAZDA X-COM #3

  2004-03-25 20:36:21 #6

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  KEndre

  HÁZIGAZDA

  válasz X-COM #3 üzenetére

  Miért rossz a cím? Ha év végére összeáll a dolog, akkor biztonságosabb lesz a Windows. Vagy nem így van?
  
  E.

• #5 X-COM nagyúr Cathfaern #4

  2004-03-25 20:07:46 #5

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  válasz Cathfaern #4 üzenetére

  nem egészen csak egy jelszó, a usernak több jelszó helyett egy pin-t kell megjegyeznie viszont ez csak azzal a kóddal érvényes amit a kütyü éppen abban a pillanatban előállít majd

• #4 Cathfaern nagyúr

  2004-03-25 19:30:22 #4

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Cathfaern

  nagyúr

  Öö...valaki elmagyarázná ezt egy kicsit bővebben? :F Nem igazán értem, ez mitől lenne annyira biztonságos. Itt is csak jelszavak vannak, nem?

• #3 X-COM nagyúr

  2004-03-25 18:39:39 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  X-COM

  nagyúr

  jó dolog
  
  mellesleg szerintem a cím abszolút rossz

• #2 dabadab titán

  2004-03-25 18:25:01 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  Itt a cegnel mar most ilyen RSA bigyokkal lehet kivulrol VPN-ezni. Ugy nez ki, mint vmi kinai piacos kulcstarto a kilencvenes evekbol (meg egyik kollegam kezeben mar ketto is megpusztult - biztos nem szerette a villamosozast :) ), viszont maga az elv teljesen jo.
  
  

• #1 LordX veterán

  2004-03-25 18:17:07 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LordX

  veterán

  Hmm. Visszajövök formális módszerek ZH-ról, ezek meg tokenekkel fogadnak.. :)

Aktív témák