Slovenská ministryně informatizace používá heslo Mirri2020 (diskuse)

[Xerces]

Odstoupí?

[joejoe]

Podle mne je problem systemovy. Ministrne by mela dostat od IT oddeleni nejaky 2FA autentikator a pro prihlaseni nepouzivat pouze samotne heslo (pripadne nepouzivat heslo vubec). To ze to uniklo do medii je jenom tresnicka na dortu. Kolik ministru v CZ ma heslo nalepene na obrazovce? Kdo se k nim muze dostat do kanclu a to heslo si proste precist? Maji uklizecky na ministerstvu bezpecnostni proverky?

[X]

2FA uz se pomalu zacina pouzivat..

[freehate]

2FA pri ssh sa da ako nastaviť????

[Peter Golis]

Obvykle sa to robí cez príslušný PAM modul, ktorý sa odkáže na 2FA autentifikačný SW.

[petr_p]

Jestli považuješ FIDO za 2FA, tak se zeptej jakéhokoliv vyhledávače na "openssh FIDO howto".

[Peter Golis]

Jednoduchšie je 2FA ssh PAM.

Rôznych riešení 2FA je viac. Námatkovo: google-authenticator, FreeOTP, DUO. Alebo je možné použiť aj občiansky preukaz s čipom a knižnicami od NBUSR123, od toho ho nútia ľuďom.

[billgates]

Tu je napriklad blog, ako to nastavit so slovenskym obcianskym preukazom. Funguje to aj vo windowse pomocou PuttyCAC bez akychkolvek problemov.

[petr_p]

Jenže tohle není 2FA. Tohle je prosté přihlašovaní asymetrickým klíčem. Není tam nic, co by serveru zaručilo, že byl při přihlášení použit klíč v občanském průkazu. Jinak řečeno žádný druhý faktor. Přihlašování asymetrickým klíčem pouze dokazuje, že druhá strana drží soukromý klíč. To je pouze jeden faktor.

[Peter Golis]

V Elektrickom občianskom preukaze sa zvyknú ukrývať tri kľúče. Dva z nich sú chránené nejakým pinom, takže tie spĺňajú 2FA. Ak si vyberieš ten tretí, tak je to naozaj len 1FA.

I keď nikto zatiaľ nevie čo bude ďalej. Starému dodávateľovi skončila zmluva a nový dodávateľ nie je vysúťažený. Polovodičov je málo a rezervné kartičky pre EID sa míňajú závratným tempom.

[billgates]

Budeme sa prihlasovat mobilnou aplikaciou, ktoru si bude aktivujeme k OP alebo priamo na urade.

[petr_p]

Znovu zopakuji otázku: Jak server pozná, že veřejný klíč, co do něj importujete, je zrovna ten, jehož soukromý klíč je uložený v průkazu chránění pinem? Odpovím: Nijak. 2FA není o tom, že uživatel dobrovolně bude trpět kejkle s autentizačními tokeny. 2FA je o tom, že služba vynucuje určitou úroveň zabezpečení. Dám příklad jak to dělat: Místo importu veřejného klíče, který si uživatel může vycucat z prstu, bude uživatel do služby importovat kvalifikovaný certifikát, který vydal slovenský stát (dělá to u vás ještě pořád policie?) a který zaručuje, že odpovídající soukromý klíč vznikl v průkazu, je chráněný správně silným pinem a čip průkazu nikdy neopustil.

[Peter Golis]

Takže keď si vytiahnem príslušný verejný kľúč (chránený druhou úrovňou bezpečnosti, teda pinom) a naimportujem ho na server, tak to server nespozná. Ty si naozaj maslovo vzatý odborník, s maslom na hlave.

Požiadaj si o vydanie slovenského EID, a potom sa k tomu vyjadri. A potom povedz ako môže byť akákoľvek štátna sféra dôveryhodná.

[petr_p]

Ano, tak je to. Server z veřejného klíče nepozná, jestli k němu příslušný soukromý klíč je chráněný pinem, uložený na čipové kartě, či cokoliv jiného.

O slovenské EID požádat nemůžu, protože nemám slovenské občanství.

V případě českého EID kvalifikovaný klíč k přihlašování použít nemůžete, protože to zakazují certifikační politiky našich autorit. Jak certifikační autorita zajišťuje EID původ klíče není oficiálně známo, protože Ministerstvo vnitra potřebné specifikace „z bezpečnostních důvodů“ nezveřejnilo, pouze v režimu utajení předalo třem kvalifikovaným autoritám. Optimisticky se lze domnívat, že se používá stejný mechanismus jako u soukromých kvalifikovaných prostředků: Zařízení odkazuje zvláštní klíč od výrobce, kterým se v horším případě prokazuje přítomnost kvalifikovaného prostředku, v lepším případě se jím prokazuje původ klíče, který uživatel předkládá v žádosti o certifikát, v onom zařízení.

[billgates]

Nepotrebujes slovenske obcianstvo. OP totiz nema ziaden suvis s obcianstvom, je to potvrdenie o trvalom pobyte, len to ma u nas taky debilny nazov.

[JiK]

What?? Na obdržení občanského průkazu nemusíš být občan? To je na kokos, i v debilite na úrovni úředníka.

[Praotec Čech]

Český zákon se o možnosti vydávat občanský průkaz neobčanům nezmiňuje.

https://www.zakonyprolidi.cz/cs/2021-269

[petr_p]

§ 8, odst. 1: „občanský průkaz se vydá na žádost osoby, která má povinnost nebo právo mít občanský průkaz“.

Kdo má právo nebo povinnost je v § 3 a 4. Správně píšete, že o neobčanovi ani slovo.

Z toho a rovněž z toho, že zákony upravující veřejnou moc vždy přidávají jen povinnosti, nikoliv odebírají práva, vyplývá, že stát nemůže svévolně vydat občanský průkaz neobčanovi.

[Peter Golis]

že stát nemůže svévolně vydat občanský průkaz neobčanovi

Čudný oxymorón.

[Peter Golis]

Ktorý server? Neviem či sa rozumieme. Tie kľúče sú generované blobom pribaleným ku EID, a podpísané takou akoby certifikačnou autoritou patriacou pod NBUSR123.

[petr_p]

Ktorýkoľvek, voči ktorému sa autentizujete.

[Peter Golis]

Ehm, to v štátnej sfére rieši ten BLOB. A v súkromnej sfére si to vyrieši zodpovedný človek, ak existuje.

[billgates]

Je to 2FA, lebo na prihlasenie potrebujes mat pri sebe OP s chipom a zaroven poznat BOK.

[atirage21]

Určite neodstúpi, keď si nevie priznať, že je mega škodná pre krajinu. Všetko posrala, vďaka jej neschopností trpí celé Slovensko, keďže riadi aj eurofondy. Hlúpa hlava, trpí celé telo.

[billgates]

Vtip je v tom, ze to nie je skutocne heslo, ale honeypot. Po kazdeho, kto to heslo niekam zada, pride NAKA.

[JiK]

a zadaji skutecne heslo nbusr123

[Radek]

Ministr a nezapamtuje si ani primitivní heslo...

[Peter]

Ona nevie vobec nič:
https://www.youtube.com/watch?v=3WGwhZTjASg

[JZD]

Se ani neumí pořádně vykváknout. To mi připomenulo biomasu auvaujs papoušek.

[JiK]

Pani je krava, o tom zadna...ale ukazuje to vetsi problem...

za tohle muzoou debilove s jejich pozadavky na hesla se specialnimi znaky, malymi a velkymi pismeny, cisly, a menenim kazdych 30 dnu...tohle podle mne uskodilo bezpecnosti naprosto nejvic...je to nesmyslne, nespravne a debilni, je to chyba...generuje to hesla, ktera jsou zapamatovatelna jen pro pocitac...je to spatne...a tahne se to historii...

viz XKCD

Rozumny pozadavek by bylo aspon 5 znaku, budiz, ale klidne i 200, a davat vety, treba, neco jako JabkaaHruskyJsouOvoceaNeZelenina...

To je tak tezke udelat system, ktery povoli jeden pokus o prihlaseni za 1 minutu? Jak dlouho by pak fungoval bruteforce utok na 5 znakove heslo? Dyl nez volebni obdobi politika...jak dlouho by trval slovnikovy ukok? Naveky?

Proc ty debilni pozadavky na spatna hesla nevysumi jako jine omyly v IT?

[luky]

Vety jsou k nicemu, protoze si je zapamatuje clovek, co Vam vidi na klavesnici. Zapamatovat si 10 nahodnych znaku je nesrovnatelne tezsi.

[JiK]

pokud vam nekdo pri psani hesla vidi na klavenici, tak to delate blbe.

[666]

No tak to si zabil!

[kralyk z abclinuxu]

Zajímavé, komentář od JiKa s kterým zcela souhlasím. XKCD heslo je dobrý nápad a naštěstí v posledních několika firmách, kde jsem pracoval, se přesně tohle doporučovalo, byť s nějakými drobnými obměnami...

[prqek]

Tak to já chci mít hesla co nejbezpečnější, a proto do nich přidávám i backspace!

[kralyk z abclinuxu]

V zásadě můžeš - 0x7f :)

[prqek]

My dnes sice víme, že ta kyselina skutečně existuje, je to kyselina peroxosírová ...

[cbrpnk]

... ale myslím, že tím si nemusíme tu krásnou anekdotu kazit.

[Jendа]

Co mi to jenom… (ano najdete to i ve vyšším rozlišení)

[filbar]

Závidím jí, že jí to někde takové heslo povolí používat. Já se svým heslem radegast neuspěju už nikde ;( Všude to při registraci chce mix velkých písmen, čísel, a speciálních znaků, jako bych si já sám nemohl rozhodovat o tom jak chci mít účet zabezpečený a vrcholem je vnucování 2FA u bankovních aplikací. Začínáme žít v pěkné totalitě.

[hmmmw]

Tak aspoň tady ti pořád funguje :D

[Tomáš]

Tak zkus "Radegast 12°"

[Selmi]

vraj slo o heslo k nejakej videokonferencii ktore je uz davno neplatne, akurat uz 2 roky nikto neodlepil nalepku....

[veteran z vietnamu]

áno jasné, to heslo je už staré a iba na videokonferenciu (megalol), teraz nové heslo je Mirri2022...