Proč končím s Facebookem

27.12.2010 16:36 | Přečteno: 3474× | PHP a Web | poslední úprava: 27.12.2010 17:21

Omlouvám se předem za mikroblog a za nejspíš spoustu mínusů, ale tahle věc mi nadzvedla žaludek tak, že s Facebookem končím.

Nikdy jsem neměl nic proti tomu, že Facebook zaznamenává každé moje kliknutí - připadalo mi to jako celkem dobrý nápad pro lepší personalizaci. Jenže jsem netušil, že to může dojít až takhle daleko:

V životě by mě nenapadlo, že Facebook může ukládat i stará hesla - je mi jedno, jestli jsou (což předpokládám) zahashovaná a že to svým způsobem dává smysl (člověk může zapomenout, že měnil heslo). Ale aby měli možnost člověka odhadovat i podle toho, jak často mění hesla, případně i na jaká? U mě právě zašli za hranici.

Dále jsem sice nucen používat Facebook chat - naštěstí můžu skrz XMPP bránu (prezdivka@chat.facebook.com). Facebook neumožňuje přidat si na Jabber přátele z něj (kupodivu), takže úplně bez něj to nepůjde. Ale na Facebook.com mě už neuvidí.

Tímto nechci řvát do světa, jak je Facebook zlý nebo něco - o tom ať si rozhodne každý sám. Ale tohle u mě překročilo hranici a protože jsem nikde o této "feature" nečetl, tak mi přijde fér ji zmínit.

       

Obrázky

Komentáře

[gtz]

Facebook nepoužívám a vidím, že dobře dělám

[disorder]

je to vobec prave? nejaky ja nemam facebook taky fialovy

[gogloid]

Zkuste si to sám, pokud tomu nevěříte. Já bych tomu hrozně rád nevěřil

[Filip Jirsák]

Jak jste přišel na to, že si pamatují stará hesla? A že dokonce podle frekvence změn a zvolených hesel něco odhadují? Já z toho obrázku vidím jedinou věc, a to že si pamatují datum a čas poslední změny hesla, což mi zrovna připadá mnohem užitečnější, než spousta různých podobných „bezpečnostních“, „ochranných“ či „prouživatelských“ funkcí.

[gogloid]

Tím, že jsem nevědomky zadal staré (předtím správné) heslo. Pokud zadám špatné heslo (ani současné, ani to předchozí), tak mi napíše, že jsem zadal špatné heslo.

To, že něco z toho odhadují, nevím. Ale uvědomuji si, že můžou - a to mě, upřímně, poněkud děsí. Omlouvám se, jestli to v zápisku není zřejmé - zápisek jsem upravil.

[Filip Jirsák]

To, že něco z toho odhadují, nevím. Ale uvědomuji si, že můžou - a to mě, upřímně, poněkud děsí.

To může každý systém, kam nějaké heslo zadáváte. Freemail, e-shop, Abíčko…

[gogloid]

To samozřejmě může. Ale ani freemail, ani eshop, ani Abíčko nejsou známé tím, že ty data aktivně sbírají.

[brk]

Mám pocit, že to dělá i Microsoftí doména, respektive by tam mělo jít nastavit, po kolika změnách jde použít již dříve použité heslo.

[Jendа]

K čemu je takovéto šachování dobré? Pokud už něco vynucovat u hesla, tak maximálně kvalitu. Ale proč řešit, jak často a proč si uživatel heslo mění a jestli si nenastavuje heslo stejné či podobné, jako už měl?

[Grunt]

Já hlavně nechápu proč v 21.století jediné místo kde se dají používat klíče a obecně asymetrická kryptografie je SSH.

[Jendа]

Ono stačí podívat se, jak je řešeno přihlašování - znásilňování HTML formulářů, session, cookies, IP adres… fujtajbl. A přitom je vše potřebné přímo v HTTP už hodně dlouho. Jenže zkuste si to použít (zkusil jsem). Podpora v prohlížečích taková nějaká, UI strohé a nepříjemné, uživatelé vyjevení a nepřišel jsem na to, jak se ve většině prohlížečů odhlásit (obvykle lze dát jen něco jako Clear Active Logins, což vyčistí všechno).

[Filip Jirsák]

Ale to, že to dělá Facebook, není obecně známé, to je jen vaše ničím nepodložená spekulace.

[ja]

??? Dive huby na veceru? Alebo nedostatok zmyslu pre realitu?

[kralyk z abclinuxu]

Já z toho obrázku vidím jedinou věc, a to že si pamatují datum a čas poslední změny hesla

A přitom to tam je boldem: Sorry! You Entered An Old Password.

[Grunt]

Ten Facebook, to je nějaké nový operační systém?

[brk]

Zrovna to bych neviděl jako až takový problém. Setkal jsem se serverem, co řval, že zadané heslo nejde použít, protože jej už používá jiný uživatel. To jsem tenkrát kulil bulvy, ale už si nevzpomenu, co to bylo.

[gogloid]

O podobném systému jsem někde četl - jakože síla hesla se určovala podle toho, kolikrát se dané heslo vyskytovalo v celém systému.

[Luk]

Ono to spíš souvisí s tím, že některé programy (napadá mě např. LIS STAPRO, ale viděl jsem to i jinde) umožňují přihlašování heslem bez uvedení jména. Pak je logické, že nelze připustit situaci, kdy mají dva uživatelé stejné heslo (tím samozřejmě nechci tvrdit, že je přihlašování heslem bez jména dobré).

[Jendа]

A první, co uživatel po této hlášce udělá, je, že se pod tím heslem zkusí přihlásit…

[Luk]

Řekl bych, že u typických uživatelů (spíše uživatelek) typických programů této kategorie něco takového příliš nehrozí. Většinou si totiž ani heslo vlastnoručně nenastavují.

[Jendа]

Teda zrovna kvůli tomuto… Pokud bych měl vymyslet nějaké důvody, proč nepoužívám FB, tohle bych zrovna vůbec neřešil a nevidím na tom nic špatného.

[AlastorM]

Co vám vadí na upozornění, že bylo vloženo staré, neaktuální heslo a že vás na to upozornily i s datem, kdy bylo heslo změněno?

Vy jste se nikdy nesetkal s tím, že se po určité době musí změnit heslo (třeba každý měsíc) a například v rámci pěti změn nesmíte použít stejné heslo znovu? Takovéto služby využívající takovéto zabezpečení existují - a jak myslíte, že systém pozná, že jste dané heslo již použil? Asi tak, že použitá hesla uchovává. Já na tom nevidím nic špatného - toto se využívá i jinde a různými způsoby.

Tenhle Váš zápisek mi připadá, jako zápis z nudy a že jste jen hledal nějakou záminku již delší dobu. A tvrdit můžete cokoliv...

[gogloid]

S takovými systémy jsem se ještě nesetkal - ale dovedu si představit, že jsou potřeba. A potom si dovedu toto představit jako naprosto praktickou vlastnost. Ale u systému, který je "známý" svou snahou sbírat osobní údaje, v tom (možná trochu paranoidně) vidím spíše nevýhodu, než výhodu.

Každopádně děkuji za komentář.

[AlastorM]

Tato vlastnost je praktická - využívají ji školy, banky a další instituce. Viz. příspěvky níže :D Chápu, že ohledně chování facebooku jsou někteří lidé paranoidní nebo jen opatrní, ale zrovna v tomto bych problém nehledal

[v6ak]

Taky mi vadí spíše spousta jiných vlastností (mimochodem, nedávno prý začali rozpoznávat obličeje - celkem jsem to čekal, už jen čekám, až dostanu dost štítků na cizích fotkách a začnou mě podle toho vyhledávat z mobilu). Ale chápu, že toto mohla bý pro někoho poslední kapka.

[progdan]

Tak tohle mi vubec nevadi. Co me zarazilo mnohem vic bylo, kdyz jsem se na FB prihlasoval na dovolene z Rakouska a FB mi oznamil, ze se prihlasuji z jine lokality nez obvykle a musel sem projit testem, kdy se mi zobrazila nejaka z fotek s oznacenou osobou a vedle jsem musel z vyberu cca 5 pratel vybrat toho, kdo na te fotce je oznacen. To uz mi prislo jakoze fakt trosku moc. A doma v Cechach sem si tim musel projit znova.

Je to sice jakysi zpusob ochrany proti kradezi uctu (co kdyz by mi ho ale ukradl nekdo z Ceska? :) ), ale ten testik je IMHO uz trosku prehnanej.

[AlastorM]

Možná přehnaný, ale i chytrý způsob zároveň....

[Jendа]

Takže doporučení: při kradení účtu na FB použijte proxy ve stejné zemi, jako je oběť.

Bezpečnost zase nikde, jen pruzení uživatelů.

[dolik.rce]

Až ti účet ukradne někdo z čech, zobrazí se ti varování že poslední přihlášení bylo z jiného prohlížeče než obvykle používáš... A taky co jsem si tak všiml tak si ukládají nejenom zemi, ale i město. A nejspíš i kde co jinýho :)

Ale jelikož na facebooku nemám nic extrémně důležitýho, tak je mi to celkem ukradený.

[=^..^= AmigaPower®]

Blbost, to se mi nikdy v životě nestalo (pl/čr/pl/čr/pl/čr), schválně to zkusim přes proxy z nějaký rizikový země...

[progdan]

Přílohy:

• facebook1.png (33490 bytů)
• facebook2.png (25873 bytů)
• facebook3.png (570929 bytů)
• facebook4.png (98985 bytů)

Neni potreba ani rizikova zeme, staci treba USA

[tuxmartin]

Ja bych to zas tolik neprozival.

Ve skole si musime kazde 3 mesice menit heslo a nove heslo se nesmi shodovat s poslednimy 5 hesly => taky to zaznamenavaji.

[Jendа]

Ukřižovat admina. (nebo lépe, nejdřív se ho zeptat, jak to může pomoci bezpečnosti)

[kotyz]

nijak. lidi se bud nebudou moct prihlasit protoze si nebudou moct vzpomenout na to zkurveny heslo a nebo to budou nosit napsany na papirkach v penezence

[AlastorM]

V čem vidíte problém? Toto je způsob, jak přinutit uživatele volit bezpečná hesla a neopakovat je. Ten samý systém se používá i pro přihlašování do internetového bankovnictví a na více školách a určitě i v jiných institucích a různých firmách. Spíše bych ukřižoval vás, když o to stojíte.

Dovolím si citát, k čemu je to dobré:

Rozhodně jako prevence před kazem zubu je návštěva zubaře, tak i pravidelná změna hesla je ochranou proti nepovolenému přístupu do účtu, proto dle důležitosti účtu je nutné volit i algoritmus změny hesla jednou za půl roku minimálně.

[Filip Jirsák]

Toto je způsob, jak přinutit uživatele volit bezpečná hesla a neopakovat je.

Právě naopak. Toto je způsob, jak donutit uživatele volit nebezpečná hesla, která jsou odvozována nějakým jednoduchým systémem z jednoduchého základu. Svědomité uživatele můžete donutit zapamatovat si jedno heslo typu „aHe1He#U5“. Ale nikoho nedonutíte, aby si takové heslo vymýšlel a zapamatovával každé tři měsíce znova.

Ten samý systém se používá i pro přihlašování do internetového bankovnictví

Můžete nás varovat, která banka něco takového používá?

na více školách a určitě i v jiných institucích a různých firmách

Používá se to na spoustě míst. Bylo by zajímavé provést průzkum, o kolik se po zavedení takového systému snížila bezpečnost hesel.

pravidelná změna hesla je ochranou proti nepovolenému přístupu do účtu

Jak pravidelná změna hesla chrání před nepovoleným přístupem k účtu? Tím že uživatelé volí hesla, která se dají snáz uhodnout? Nebo že si je poznamenávají na papírek?

[AlastorM]

Připadá mi, že vám se jedná o pohodlí - jedno heslo k účtu na 1000000 let...

česká spořitelna, Univerzita palackého v Olomouci, Univerzita Karlova v Praze, Fio banka, datové schránky, operační systémy obsahují tuto funkci - microsoft doporučuje správcům nastavit 30 - max 90 dní, komerční banka - certifikátý pro přihlášení mají omezenou platnost - dosti podobné u více bank, telefonica O2 + samozřejmě soukromé firmy...

Zahraniční stránky udávají, že se toto používá v 60% firem...to že to je k ničemu je chyba uživatelů - jakékoliv sebelepší zabezpečení vždy může selhat - a selže, kvůli lidskému faktoru. IT zaměstnanci-správci starající se o zabezpečení takovouto politiku omezení platnosti hesla/certifikátu neužívají pro srandu. Studie sice říkají, že uživatelé volí jednoduchá hesla a že je to zbytečné, ale i tato politika má své výhody - ikdyby jen jeden uživatel ze sta měnil své heslo svědomitě, stále je to více, než žádný.

Ale asi chcete být chytřejší, než bezpečnostní experti, kteří se tím zabývají více. Mimochodem - já jen cituji desítky webů - českých a zahraničních - osobně svá hesla neměním, pokud mě k tomu nenutí provozovatel služby - ale spíše kvůli lenosti vymýšlet a zapamatovat si nové heslo - ostatně jako 90% uživatelů. Zbytečně se tedy namáháte s rozborem mých příspěvků a odpovídání na jednotlivé části - jedna věc je chápat danou politiku a jiná věc zase podporovat...

Více se o tom bavit nehodlám - pouze se snažím upozornit na fakt, že to co je v tomto blogu označeno za "chybu" facebooku, se používá i jinde a je mi jedno, jakým způsobem se zjišťuje, zda heslo nebylo použito - jde o to, že nějakým způsobem toto dělá více služeb/firem a v tom je pointa mých příspěvků - zrovna to, co řeší ten, kdo založil tento článek by pro mě nebylo důvodem k odchodu. Další fakt - facebook je facebook - nikdy bych na něj neumístil věci, které by byly jakýmkoliv způsobem zneužitelné - své soukromí si chráním - proto mi je ukadené. co facebook dělá s mými daty - a pokud jde o ostatní uživatele, kteří si na facebook stěžují - nikdo je nenutil ho používat. Ti kteří jej nepoužívají, by neměli soudit podle cizích názorů uživatelů, kteří facebook použivali a cítí se podvedení - měli by si udělat vlastní názor - pak by zjistily, že minimálně 50% údajných chyb bezpečnosti facebooku si přivozují uživatelé svým nerozvážným chováním samy tím, že se nechali zhýčkat, že se nechali zblbnout módou, tím, že jsou přehnaně důveřivý...služy jsou tak špatné, jak jsou jejich uživatelé neznalí....

[Jendа]

Připadá mi, že vám se jedná o pohodlí - jedno heslo k účtu na 1000000 let...

Jenže já mám těch pár nejdůležitějších hesel^* (na ochranu klíčů atd.) takových, že hrubou silou by to nikdo nestihl prolomit do konce světa (ono stačí 15 poctivě náhodných znaků, případně ještě zesílených PBKDF2 a na BF nikdo nemá šanci). Jenže ono chvíli trvá vymyslet si vhodnou větu, vložit nějaké symboly a čísla, trochu zamíchat velikostmi a spolehlivě si to zapamatovat. Každý měsíc tohle opravdu dělat nehodlám. Obzvláště když mi ještě nikdo nevysvětlil, jak by to mělo zvyšovat bezpečnost.

^*) a v podstatě i ta ostatní hesla - ta si nepamatuji, takže to klidně může být 20 [:printable:] znaků z /dev/urandom, mám je zašifrovaná tím klíčem

certifikátý pro přihlášení mají omezenou platnost

To je hlavně kvůli tomu, aby se za jejich životnosti nestihly prolomit příslušné algoritmy.

česká spořitelna, Univerzita palackého v Olomouci, Univerzita Karlova v Praze, Fio banka, datové schránky, operační systémy obsahují tuto funkci - microsoft doporučuje správcům nastavit 30 - max 90 dní, telefonica O2 + samozřejmě soukromé firmy...

Nebojím se říct - nevím, proč to dělají, a myslím si, že je to nesmyslné. A budu to tvrdit do té doby, dokud mi někdo neukáže, jak konkrétně to zvyšuje bezpečnost. Je mi jedno, jestli všichni kolem tvrdí, že Země je placatá, když jsem neviděl jediný důkaz.

Zahraniční stránky udávají, že se toto používá v 60% firem

No vidíte, to taky znamená, že to 40 % firem nepoužívá .

Ale asi chcete být chytřejší, než bezpečnostní experti, kteří se tím zabývají více. Mimochodem - já jen cituji desítky webů - českých a zahraničních

Stejně tak se podívejte, kolik lidí tvrdí, že DivX a XviD jsou formáty, že NAT je bezpečnostní prvek, kolik lidí blokuje přihlášení roota na SSH. Všichni to jenom tvrdí a nikdo nevysvětluje, proč to tak je.

jedna věc je chápat danou politiku a jiná věc zase podporovat

Ale stejně tak nemám kolem serveru zapálené svíčky a neobětuji mu kuře, protože nechápu, jak by to pomohlo.

Žerme výkaly, miliardy much se nemůžou mýlit.

[AlastorM]

Víte v čem je problém - ve vaší domýšlivosti - to že si pár znalých jedinců nastavuje silná hesla neznamená, že to dělají všichni - ano, i dnes se objevují lidé, kteří používají hesla 123456 a podobná - to je ten problém - lidský faktor = neznalost a pohodlí uživatelů a takovýchto uživatelů je stále dost. S papírky si běžte víte kam - lepší použít papírek a silné heslo.

Vy si neuvědomujete, že velké procento uživatelů se nestará o bezpečnost a myslíte jen a pouze na sebe a na svá super silná hesla. A evidentně slovo PREVENCE vůbec neznáte. Vůbec nevidíte to, že x tisíců a miliónů uživatelů používá primitivní hesla - mnohdy jedno heslo na x desítek služeb - vynucená změna hesla je v tomto případě jediný způsob, jak uživately zabránit, aby své jednoduché, zapamatovatelné heslo použil všude, kde je registrován = zde máte důkaz užitečnosti - nemluvím o efektivitě.

Je vidět, jak vy - takzvaní odborníci opovrhujete těmi takzvanými BFU, že o nich absolutně neuvažujete a chlubíte se tím, jak je vynucená změna hesla zbytečná pro ty vaše Super hesla - pro vás jsou k ničemu to nepopírám, ale nejste tu samy.

Takže vážený 17 letý mladíku - Klidně si žerte svoje výkaly - dobrou chuť a polibte mi pozadí.

Takže si klidně pruďte, urážejte a buďte se svým nosem směrem nahoru - to platí zejména pro uživatele Mrkva a Jenda.

P.S. Neupíráte možnost říct vlastní názor, ale když ho někdo řekne a vám se nelíbí, tak jste dost arogantní a mozek vypínáte - znovu opakuji - chování facebooku není vyjímečné - s hesly podobně nakládá více služeb - nic víc v tom nehledejte - jde pouze o to, že to není vyjímečné a jako důvod k odchodu je to dosti hloupé - tuto politku neobhajuji, pouze na ni upozorňuji - a pokud to stále nejste schopni pochopit, pak zdejší uživatelé evidentně nejsou o moc lepší, než uživatelé na zive.cz, kde arogance a stupidita je zřejmě vyžadována...

[Jendа]

Mluvíte o síle hesla a nikoli o jeho vynucené pravidelné změně.

vynucená změna hesla je v tomto případě jediný způsob, jak uživately zabránit, aby své jednoduché, zapamatovatelné heslo použil všude, kde je registrován = zde máte důkaz užitečnosti - nemluvím o efektivitě

BUG: Každý měsíc si všude změní hesla - jenže všude stejně.

Je vidět, jak vy - takzvaní odborníci opovrhujete těmi takzvanými BFU, že o nich absolutně neuvažujete a chlubíte se tím, jak je vynucená změna hesla zbytečná pro ty vaše Super hesla - pro vás jsou k ničemu to nepopírám, ale nejste tu samy.

No tak si BFU změní heslo z 123456 na 234567 a pak na qwertz a pak na asdfgh a pak na yxcvbn. To pomůže.

P.S. Neupíráte možnost říct vlastní názor, ale když ho někdo řekne a vám se nelíbí, tak jste dost arogantní a mozek vypínáte

Při vší úctě - nevypíná mozek (normálně bych to takhle neřekl, ale když už jste ten výraz použil…) spíš ten, kdo nekriticky přebírá informace od různých jiných lidí („expertů“) a ani po opakované výzvě není schopen zdůvodnit, případně odkázat na nějaký vysvětlující článek, proč tvrdí to, co tvrdí?

[Mrkva]

ano, i dnes se objevují lidé, kteří používají hesla 123456 a podobná - to je ten problém

Naštěstí většina rozumných systémů umí nastavit minimální požadavky na složitost hesla.

lepší použít papírek a silné heslo

Pokud se někam přihlašuji vzdáleně a ten papírek mám u sebe doma, tak to ještě beru. Ale pokud se jedná o typický případ - tedy papírek s heslem nalepený na monitoru počítače ke kterému je to heslo tak bych si už dovolil nesouhlasit.

vynucená změna hesla je v tomto případě jediný způsob, jak uživately zabránit, aby své jednoduché, zapamatovatelné heslo použil všude, kde je registrován

Ale ne. Takže mi chcete říct, že když bude uživatel registrován na n serverech a každý bude chtít změnit heslo po nějakém čase tak uživatel použije n různých hesel, kdežto kdyby tam ten interval nebyl, tak použije heslo jedno? Hmm

Takže vážený 17 letý mladíku - Klidně si žerte svoje výkaly - dobrou chuť a polibte mi pozadí.

Takže si klidně pruďte, urážejte a buďte se svým nosem směrem nahoru - to platí zejména pro uživatele Mrkva a Jenda.

Argumenty ad hominem jsou tak strašně sexy, že? :) Jinak, ke mě - já jsem neodešel z facebooku kvůli nutnosti si měnit heslo (navíc tam nic takového není). Zkrátka zastávám názor, že povinná změna hesla je nebytečná kravina stejně jako vy využívám svého práva svůj názor prezentovat.

[Filip Jirsák]

Jediným, kdo tady opovrhuje lidmi, jste vy. Pravidelná změna hesla přináší zlepšení bezpečnosti asi tak o 0,001 promile. Pokud uživatelem není člověk, nepřináší ani žádnou nevýhodu, takže ve výsledku se jedná opravdu o zanedbatelné zlepšení. Pokud je ale uživatelem člověk, změna hesla ho otravuje, otravuje ho také nutnost pamatovat si pořád nová hesla – a nejen otravuje, ale člověk prostě nedokáže staré heslo na povel zapomenout a nahradit novým. Tedy dokázal by to, kdyby se na to pořádně soustředil – ale ti lidé zpravidla potřebují dělat něco jiného, ne se jen učit nazpaměť nová a nová hesla. Člověk se tedy s vynucenou pravidelnou změnou hesla vyrovná po svém – a výsledkem je oslabení bezpečnosti. Právě proto, že vy a vám podobní experti zapomínají na to, že uživatel je člověk.

Miliony uživatelů skutečně používají jednoduchá hesla – a pravidelná obměna hesla na tom nic nezmění. Není žádný rozdíl v tom, zda má někdo jako heslo „petr1“, nebo zda je to sekvence „petr1“, „petr2“, „petr3“… Pak jsou taky uživatelé, kteří používají nějaká aspoň trochu rozumná hesla. Drtivá většina z nich takové heslo používat přestane a přejde na primitivní hesla se sekvenčním číslováním, jakmile je donutíte heslo pravidelně měnit.

[trekker.dk]

Pak jsou taky uživatelé, kteří používají nějaká aspoň trochu rozumná hesla. Drtivá většina z nich takové heslo používat přestane a přejde na primitivní hesla se sekvenčním číslováním, jakmile je donutíte heslo pravidelně měnit.

Tesat do kamene.

[Chytrex]

+1 - testováno na lidech

[Mrkva]

Studie sice říkají, že uživatelé volí jednoduchá hesla a že je to zbytečné, ale i tato politika má své výhody - ikdyby jen jeden uživatel ze sta měnil své heslo svědomitě, stále je to více, než žádný.

No, co je lepší? Buď tu máme 1 uživatel co si svědomitě mění hesla a 99 uživatelů, co kvůli povinným změnám hesel používají buď jednoduchá hesla typu oriskovacokolada1, oriskovacokolada2... oriskovacokoladan nebo si hesla píšou na papírky a lepí na monitory. A nebo tu máme 100 uživatelů, z nich každý má nějaké rozumně složité heslo, které si pamatuje a nikam ho nepíše? Nevím, jak vy a nebo vaší bezpečnostní experti, ale já dám přednost druhé možnosti.

[AlastorM]

víte co je problém? většinou se smí opakovat jen určitý počet symbolů - 2 například, takže ta vaše oriskovacokolada1 až oriskovacokoladan by neprošla - to by to pak bylo zbytečné na 100%. A radši si napíšu heslo na papírek, kde riziko ukradení je mnohem menší - v práci či jiném veřejném místě je to blbost ale doma to neškodí...jinak platí to co výše - myslíte na sebe, soudíte podle sebe, ale vaše silná hesla mě nezajimají - jde o ty kterým tak směšně říkáte BFU a ti volí hesla klidně i 123456, když jim je to umožněno - když ne, tak podobně jednoduchá - franta1234, atd. na ně vůbec nemyslíte...

[Jendа]

víte co je problém? většinou se smí opakovat jen určitý počet symbolů - 2 například, takže ta vaše oriskovacokolada1 až oriskovacokoladan by neprošla - to by to pak bylo zbytečné na 100%

A jedem:

$ for i in `seq 1 50`; do rnd=$(( $RANDOM * ( `wc -l wordlist.txt | cut -d " " -f 1` / 32767 ) )); head -n $rnd wordlist.txt | tail -n 1; done
Rybákův
Vanko
obuškový
clavecinistka
protizáruka
černokněžnický
agrigentský
granátový
Bořice
Vdoviaková
účinkovat
darový
ucho
biologizující
Miloševský
zašpitání
Lochmann
Buchleitnerův
klášterní
Finicová
Zimbabwe
okovu
Knihařův
aprehenze
světočarou
Xirauův
Beatrix
Nedelka
minuta
optimalita
Noutonice
šči
Viczenův
podmořský
Seichter
Hassová
Kalkus
Ujhelyiův
Loušová
Marinov
Pořízův
bezpáskový
prosněžit
Stěžery
Waisrová
subadultní
obkulhávat
lenošivý
Hnetilová
křoupat

To asi nebudou moc bezpečná hesla, že? A přitom podmínku na počet shodných symbolů více-méně splňují.

[frEon]

sice to neni predmetem diskuze, ale

head -n $rnd wordlist.txt | tail -n 1

by se dalo optimalizovat:

sed -ne "$rnd p" wordlist.txt

[Mrkva]

Ok, tak BFU použije jako první heslo třeba ananas, jako druhé banán, jako třetí citron...

[Gilhad]

Nebo to udela jako v jedne firme, co jsem jim tam nastavoval mzdy. Ucetni samozrejme zapomela heslo do sveho pocitace, tak na celou mistnost (asi 20 dalsich uzivatelek) zarvala: "Nevi nekdo, jake mam heslo?" A z druheho konce ji jina odpovedela "Prece prosinec2010 jako vsichni ostatni" (teda, tehdy pouzila jiny, tehdy aktualni mesic/rok). Nasledne vyplynulo, ze jim ITak nastavil, ze musi menit heslo po mesici a nesmi se jich kdovikolik opakovat, tak VSECHNY ty baby tam zacaly pouzivat tento system a VSECHNY pocitace tam mely stejne heslo, ktere znal kazdy (a ty bystrejsi ho dokonce i dokazaly odvodit - aktualni mesic a rok).

Ale hlavne ze se ta firma zaradila do stada, kde se pravidelne meni hesla, "aby to bylo bezpecne".

[trekker.dk]

víte co je problém? většinou se smí opakovat jen určitý počet symbolů

V tomhle případě je problém spíš to, že se heslo někde ukládá v čitelné podobě, aby bylo možné udělat porovnání. To je mnohem větší prasárna než nechat jedno heslo v platnosti tisíc let.

[Jakub Lucký]

Jo, přesně takového člověka znám... střídá svoje jméno a jméno svého dítěte s nějakými jasně danými čísly... příklady: Karel06 a Petr 13 (kde čísla jsou buď aktuální měsíce, nebo data narození dotyčného)... Sudé měsíce je Karel, liché Petr, čísla se mění tak aby vyšel ten zmiňovaný algoritmus, nicméně těch čísel je dost omezená množina...

A to je prosím bezpečnost za všechny prachy...

[Filip Jirsák]

víte co je problém? většinou se smí opakovat jen určitý počet symbolů - 2 například, takže ta vaše oriskovacokolada1 až oriskovacokoladan by neprošla

To ovšem znamená pamatovat si celá hesla, ne jen hashe. To zase bezpečnost dostává na frak. A i v takovém případě uživatelé vymyslí nějaký vzorec, který jiný člověk prokoukne rychle, ale ten algoritmus kontroly je na něj krátký.

[Jendа]

Technická: předevčírem mi PAM předvedl, že to jde, i když si pamatuje jenom hashe. Tedy pokud se spokojíte s porovnáváním vždy jen posledního hesla. Protože většina systémů mění heslo stylem „zadejte staré a 2× nové“, získá tím obě hesla a může je porovnávat.

Ale přispění k bezpečnosti samozřejmě zase minimální, protože stačí kombinovat dvě slova s aktuálním měsícem.

[Halis]

opravdu chcete vývoj pozdržovat kvůli nejpomalejším?

[Filip Jirsák]

Připadá mi, že vám se jedná o pohodlí - jedno heslo k účtu na 1000000 let...

Tím, že uživateli způsobíte nepohodlí, bezpečnost nijak nezvýšíte – spíš naopak, donutíte tím uživatele bezpečnostní systém obcházet (hesla napsaná na papírku) a celkovou bezpečnost tím snížíte.

Je hezké, co všechno jste tady vyjmenoval, ale tu jedinou věc, kterou jsem chtěl vědět, jste nevysvětlil: jak pravidelná změna hesla zvyšuje bezpečnost? Pokud někdo moje heslo dokáže získat jednou, dokáže to s největší pravděpodobností i opakovaně – a i když to moje heslo bude znát 90 dní, může napáchat dost a dost škod.

To, že to papouškují desítky českých i zahraničních webů a bezpečnostní „experti“ ještě neznamená, že je zakázáno o tom přemýšlet. Stačí si položit jednoduchou otázku, jak vynucená pravidelná změna hesla zvyšuje bezpečnost, odpovědět na ni, že takřka nijak, a s desítkami webů i „expertů“ jste vypořádán.

[tfm]

Je hezké, co všechno jste tady vyjmenoval, ale tu jedinou věc, kterou jsem chtěl vědět, jste nevysvětlil: jak pravidelná změna hesla zvyšuje bezpečnost?

V pripade brutalforce utoku muzete heslo zmenit na to, ktere uz utocnik vyzkousel. Uvazujme napriklad, ze uhadnout heslo trve 90 dni, ale Vy si je menite po 30 dnech. Potom pravdepodobnost, ze utocnik heslo po 90 dnech uhadne, je 1-(2/3)^3 = 0.7, kdezto pokud ho menit nebudete, uhadne ho stoprocentne.

[Chytrex]

A v případě, že politika vynucuje hesla dlouhá 16 znaků, v heslech nutně 3 typy znaků to má jaký význam? Tyto hesla jsou IMHO dost bezpečná na to aby se je nevyplatilo louskat.

[Filip Jirsák]

To bylo myšleno jenom jako vtip, že?

[rastos]

Ale asi chcete být chytřejší, než bezpečnostní experti, kteří se tím zabývají více.

Ktorí? Ja dávam do placu Bruca Scheniera : So in general: you don't need to regularly change the password to your computer or online financial accounts (including the accounts at retail sites)

[Stevko]

Ja pridám odkaz na jeden článok, kde tvrdia (a aj svoje tvrdenia podporujú), že rôzne doporučenia k heslám sú viac menej zbytočné (a nie len tie).

[kralyk z abclinuxu]

Ale asi chcete být chytřejší, než bezpečnostní experti, kteří se tím zabývají více.

Jé, další do sbírky. Tentokrát Anonymní autorita.

[jozka]

Ceska Sporitelna doporucuje zmenu hesla, ale nevyzaduje.

[kavol]

jsi lhář!

Ve skole si musime kazde 3 mesice menit heslo a nove heslo se nesmi shodovat s poslednimy 5 hesly => taky to zaznamenavaji.

Toto je způsob, jak přinutit uživatele volit bezpečná hesla a neopakovat je. Ten samý systém se používá i pro přihlašování do internetového bankovnictví a na více školách a určitě i v jiných institucích a různých firmách.

Můžete nás varovat, která banka něco takového používá?

česká spořitelna,

není pravda, za poslední 4 roky se Servis24 jsem nebyl ani jednou donucen změnit heslo

Fio banka,

nic takového si v podmínkách nevybavuju, každopádně od zřízení konta u nich v létě, tzn. více než 3 měsíce, mám stále stejné heslo

a rychlý Google říká: "Heslo doporučujeme změnit hned po prvním přihlášení a následně podle uvážení, minimálně však každého půl roku." ... aha, takže "doporučujeme" = "musíte", fajn

komerční banka - certifikátý pro přihlášení mají omezenou platnost

to je sice pravda, ale nic nebrání nastavit pro nový certifikát staré heslo (což jsem asi před dvěma měsíci u rodičů používajícíh KB udělal), a řeč byla o hesle

Ale asi chcete být chytřejší, než bezpečnostní experti, kteří se tím zabývají více.

a navíc jsi zmrd, v čemž mě ještě utvrzuje když si níže přečtu "Víte v čem je problém - ve vaší domýšlivosti ..."

jedinej domýšlivej, co sežral šalamounovo hovno, a teď nás, nebohé nuly, musí těmi nesmysly nakrmit taky, seš tady ty

[kavol]

a navíc jsi zmrd, v čemž mě ještě utvrzuje ...

ha, a to jsem ještě přehlíd "Takže vážený 17 letý mladíku ..."!

(a nemluvě o dalších perlách)

[Jendа]

Toto je způsob, jak přinutit uživatele volit bezpečná hesla

Vynucování bezpečných hesel se provádí nikoli porovnáváním s hesly předchozími, nýbrž hodnocením použitých znakových sad, čísel, velikosti písmen a samozřejmě délky hesla.

Rozhodně jako prevence před kazem zubu je návštěva zubaře, tak i pravidelná změna hesla je ochranou proti nepovolenému přístupu do účtu, proto dle důležitosti účtu je nutné volit i algoritmus změny hesla jednou za půl roku minimálně.

Pokud získám heslo, tak ho můžu zneužít hned, a to, že si ho uživatel za pár měsíců změní, mě už netrápí. Pokud je to navíc heslo do nějakého systému (jako uživatelský účet v OS), můžu nainstalovat backdoor a měnění hesla už pak nepomůže. Navíc když jsem získal heslo jednou, pravděpodobně ho budu moct stejnou cestou získat znovu po změně.

[jozka]

u nas v praci je tech poslednich hesel dvanact.

[Heron]

Asi nenapíšu nic, co už by tady nebylo, ale zrovna toto dělá mnoho dalších systémů (například moje internetové bankovnictví) a je to bezpečnostní prvek. Z toho, jak často si user mění heslo toho zrovna moc nezískají. To už by mě tedy daleko více vadilo zaznamenávání každého kliknutí.

[Hovadko]

Me spis stve, ze se ze me snazi vytahnout telefonni cislo, aby si tim prej overili, ze jsem clovek a ne robot ...

[Amarok]

Zvlastni duvod odchodu, me spis daleko vic vadi, ze je facebook uz uplne vsude, od www stranek Ceske televize az po samolepky na WC v restauraci. Takze jsem od nej taky kdysi odesel.

Mozna se sejdeme na Diaspora? Dnes jsem tam poslal zadost o pozvanku, jsem na to zvedavy.

[Michal Kubeček]

Už několik lidí tu podotklo, že pamatování si hashů bývalých hesel (ano, hashů, na to, že uživatel použil staré heslo, není potřeba pamatovat si to heslo, stačí hash) provozuje i řada jiných systémů. Ale pokud jsem něco nepřehlédl, ještě nikdo neupozornil, že tohle umožňuje i v linuxových distribucích běžně používaný pam_pwcheck.so - stačí se podívat do jeho dokumentace na parametr remember. Jen to nepoužívá k tomu, aby kontroloval, jestli uživatel omylem nezadal staré heslo, ale k tomu, aby mu zabránil staré heslo použít znovu.

[AlastorM]

a nejen linuxové distribuce, ale i jiné unixové systémy, i windows

[kralyk z abclinuxu]

Co se stane po "klikněte zde"?
Protože ono člověk může chtít změnit heslo na nové kvůli kompromitaci toho starého, že, a to by pak mohl být problém...

[Dag]

Osobně se mi zdý FB nebezpečný přesně tak, jak mu to dovolíme, jak se chováme. Tedy tam platí totéž, co jinde. Nevykřikuji na nádraží kde bydlím, že klíč je pod rohožkou...

Zrovna tak nepíšu na FB, ale ani nikam jinam, svoji adresu, neposílám na FB oznámení, že jsem s celou rodinou daleko za hranicemi, že jsem právě vyhrál milion, nedávám tam telefoní číslo, IP... nabo pin platební karty :))) Na FB naopak rád píši o tom, že máme vždy alespoň jednoho psa, který s námi na dovolenou nejezdí a vždy ho navíc u nás někdo hlídá. To se mi zdá důležitější než systém hesel. Spíš než geniálně chránit citlivé informace - nedávat je tam. Pak není zase tak moc co řešit.

[jozka]

OK, takze klic je v Radotine pod rohozkou u baraku

[Dag]

Ovšem! A uvnitř tři hladoví psi a jeden nasranej syn s pětačtyřicítkou ráží.

[jozka]

Hladovi psi jsou nejlepsi! Urcite nepohrdnou tak tejden leklou rybou, to maj mazlickove radi. A nasranej syn se da vylakat i s tou razi

[Dag]

No, to by ale bylo po srandě. Otrávenej pes, také už to u nás na vsi bylo.

Ale myslím že nejvíc nás chrání to, že když odjedu s noťasem, tak u nás není nic cenného u ukradení. V předpsí době nás takhle jednou vykradli a byli smutní. Ještě horolezecké vybavení... hmmm. to je asi všechno.

[jozka]

Hm, tak to je v pytli, to si potom ani nemuzes hodit laso...

Ale puvodni pointa byla v tom, ze TED uz to vis, ze na sebe nemas vykecavat zbytecne moc veci. Ale nez k tomu dojdes, tak uz jsou podstatny veci vykecany. Nekdy si rikam, ze my, co jsme s netem jen o neco mene, nez u nas internet je, mame vyhodu. V dobe, kdy jsme tyhle veci vykecavali skoro nikdo neposlouchal a ti co poslouchali by to nejspis nezneuzili

[Dag]

To je fakt. Ono s internetem je to blbé, moc se toho neuchrání. Ještě je možnost ho naopak zahltit protikladnými informacemi o sobě (?). Přijde mi to, (s netem) že je to klasické něco za něco. To že se můžu napojit na celý svět sebou nese to, že on se může napojit na mne. Napojit (nikoliv dát napít :)) a případně i podojit.

Bohužel, základní pravidla bezpečnosti lidi moc neznají a to nejen puberťáci. U FB je to hodně markantní, kolik lidí si tam vyloženě nabíhá na kudlu.

[the.max]

vidis, ja s facebokem koncit nemusim, ja jsem s nim ani nezacal

[jozka]

tak tak

[jnd]

Mě třeba nadzvedlo, když mě FB otravoval mailem že mám od někoho nějakou zprávu. Půl roku jsem vydržel nepřihlásit se tam a teď jsem ze zvědavosti kliknul na link v mailu kam mě to vezme. A ono mě to přihlásilo rovnou na účet a prej že vítejte zpět. Žádný heslo, jméno, nic...

[Filip Jirsák]

Ten unikátní identifikátor v e-mailu vám připadá jako nedostatečné zabezpečení? Proč, je nejspíš podstatně delší, než vaše heslo.

To „otravování e-mailem“ je taky zvláštní název pro něco, co máte takhle nastavené a můžete si to změnit. Ne že by Facebook byl nějaký báječný a bezpečný systém, ale za to, že máte nastaveno zasílání upozornění e-mailem, byste měl nadávat spíš sám sobě.

[Michal Kubeček]

Ten unikátní identifikátor v e-mailu vám připadá jako nedostatečné zabezpečení? Proč, je nejspíš podstatně delší, než vaše heslo.

…a SMTP je tak neprůstřelný protokol, že je v podstatě vyloučeno, aby si mezi odesílatelem a příjemcem mail někdo mohl přečíst.

[Filip Jirsák]

E-mail je v tomto případě (a v mnoha a mnoha dalších) považován za dostatečně bezpečný. Když zapomenete heslo, údaje pro jeho obnovu dostanete u webů v drtivé většině případů e-mailem a předpokládá se, že je to dostatečně bezpečné. Ostatně kdyby uživatelé měli zadávat dva e-maily a dvě mobilní čísla u různých operátorů, aby jim bezpečnostní kód pro obnovu hesla mohl být poslán rozdělený alespoň na 4 části, budou zase všichni prskat, jak ten Facebook sbírá osobní údaje. Je tedy zbytečné hrát si v tomhle případě na nějaké další zabezpečení – pokud má útočník přístup k vašim e-mailům, je jedno, zda se k webu přihlásí pomocí jednorázového identifikátoru v nějakém e-mailu, nebo zda si nechá na ten e-mail poslat údaje nutné k obnově hesla a přihlásí se pomocí nich.

Že e-mail není zdaleka tak bezpečný, za jaký se považuje, to je něco jiného.

[trekker.dk]

a předpokládá se, že je to dostatečně bezpečné

Naprosto nesmyslně.

[Filip Jirsák]

Neexistuje žádný jiný způsob, jak zadarmo doručit uživatelům po celém světě zprávu s potřebnými údaji. Natož aby takový způsob byl bezpečný. Takže když neexistuje jiná možnost, nezbývá než použít tuhle, i když nebezpečnou. Jediné řešení dneska je přihlašování „outsourcovat“ a použít třeba OpenID. Tím se provozovatel webu zbavuje nutnosti řešit zapomenutá hesla, a provozovatel OpenID může mít s uživatelem přeci jen „bližší“ vztah a nabídnout nějaké bezpečnější řešení.

[tom]

Neexistuje žádný jiný způsob, jak zadarmo doručit uživatelům po celém světě zprávu s potřebnými údaji. Natož aby takový způsob byl bezpečný.

Kecy - mohl byste tam pri registraci nahrat Vas verejny klic. Pokud byste zapomnel heslo, stahnul byste si Vasim klicem zasifrovane url pro znovunastaveni hesla.

[Filip Jirsák]

Nebo bych tam také mohl při registraci zadat druhé heslo, a když zapomenu to první, odemknout účet tím druhým. Což má ovšem – stejně jako vaše řešení – jednu nevýhodu: neřeší to případ, kdy běžný uživatel zapomene přístupové údaje. Pokud už bych chtěl do procesu autentizace zařadit asymetrickou kryptografii, použil bych klíče rovnou pro přihlašování, ne až jako záložní mechanizmus. Jenže uživatelé běžně nemají své privátní klíče, a pokud byste uživatele donutil si dvojici klíčů pro váš web vytvořit, ztratí uživatel ten klíč daleko dřív, než heslo.

[Bilbo]

S bezpečností emailu to není vždy zas tak zlé. Např. když odesílám ze svého systému mail na adresu něco@gmail.com tak v logu vidím:

2011-01-11 21:31:26 1PcksH-0006dg-3j => username@gmail.com R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [74.125.39.27] X=TLS1.0:RSA_ARCFOUR_MD5:16 DN="C=US,ST=California,L=Mountain View,O=Google Inc,CN=mx.google.com"
2011-01-11 21:31:26 1PcksH-0006dg-3j Completed

... čili se použilo TLS (defaultní exim4 z debianu lenny) - byť RC4 je už trochu slabší šifra a MD5 je prakticky více či méně prolomená. Nicméně SMTP přenost mezi mnou a gmailem byl šifrovaný. Nevím jak moc je rozšířené TLS mezi ostatními maily a freemaily, ale je tu celkem šance, že to heslo půjde po netu šifrovaně (a pokud pak frontend k dotyčnému webmailu jde přes HTTPS (což třeba u Gmailu lze nastavit, ale nejsem si jist jestli je to zaplé defaultně), tak je bezpečné i přečtení hesla ze schránky). Z českých freemailů vím, že třeba centrum podporuje POP3S, ostatní freemaily nepoužívám, takže nemám přehled.

Pochopitelně budou asi i systémy, kde SMTP démon nic jako SSL nebo TLS neumí a HTTPS pro přístup na webové rozhraní taky ne .... ale pak to chce jít s emailem jinam :)

[Woknař]

Další paranoik. Jen aby proboha někdo neodhalil, že jsi před rokem pochválil slečně její blogísek.

[Luboš]

Už jsem zažil docela dost kamarádů, který měli problémy u zaměstnavatelů, který si o nich z Xichtbuku hledali osobní údaje, a i přišli o práci. Takovej ten spontánní vítr, všechno vyžvaním jenom kámošům na Facebooku, když se za chvíli nabalí jak sněhová koule, a časem některý přestanou být kámoši, je pak riskantní.

A vstupní kódy jsou moje smrt - ne všude můžu použít oblíbený 1234, protože to musí být delší nebo s písmeny, nebo ještě se znaky...

[Heron]

Už jsem zažil docela dost kamarádů, který měli problémy u zaměstnavatelů, který si o nich z Xichtbuku hledali osobní údaje, a i přišli o práci.

Opravdu chcete pracovat u takového zaměstnavatele? Jestli ono to vyhození nakonec není to nejlepší, co je mohlo potkat.

[kralyk z abclinuxu]

Pokud v jiných ohledech je ten zaměstnavatel dobrý, tak je lepší to zaměstnání mít, než nemít žádné...

[Michal Kubeček]

Takhle to IMHO nejde zobecnit, je potřeba posuzovat konkrétní případ, co na sebe dotyčný vytroubil do světa, že ho za to zaměstnavatel vyhodil.

[kavol]

taky bych si nedovolil pomlouvat RHEL ...

[Michal Kubeček]

To je také jedna možnost. Ale spíš jsem měl na mysli případ, kdy se zaměstnanec bude vytahovat činností, která spadá pod označení "hrubé porušení pracovní kázně" nebo která je dokonce v rozporu se zákonem. Někteří jedinci jsou holt ducha mdlého a nedochází jim, že dávat takové historky k dobru v hospodě u piva je jedna věc a psát je na veřejně přístupný web druhá.

Když jsem začínal s Internetem, narazil jsem na text, kde se psalo něco jako: "Když píšete e-mail, představujte si, že po jedné kopii dostane vaše manželka, vaši rodiče, vaši kamarádi, vaši nepřátelé, vaši spolupracovníci a váš nadřízený." Je to možná trochu paranoidní, ale v případě FaceBooku a jemu podobných webů je to IMHO docela zdravý přístup.

[Jakub Lucký]

Pokud si dotyční nezvládnou zabezpečit svůj profil tak, aby se jim tam nedostal nikdo jiný než oni chtějí, a zároveň tam píšou kompromitující věci, tak bych někoho takového taky nezaměstnal... Těžko říct, kdy a co napíšou o "mé" firmě, nebo kdy na mě/mou firmu někdo použije argumentaci neschopností/podivností mých zaměstnanců ("firma XYZ zaměstnává neonacisty")

[kavol]

Pokud si dotyční nezvládnou zabezpečit svůj profil tak, aby se jim tam nedostal nikdo jiný než oni chtějí, a zároveň tam píšou kompromitující věci

mno, tohle je trošku problém ... ono nejde ani tak o to, jakou informaci komu člověk sdělí, ale spíš jak se tato rozšíří

nedávno se tu třeba diskutovalo rozpoznávání fotek, co mi je platný, že fotky dávám jen na svůj web a neoznačuju se na nich, když si nějaký ťululum fotku zkopíruje a fb robotovi napráší, kdo na ní je?

[Jakub Lucký]

No, uznávám, že je tam možnost, že se to dostane ven i takhle, ale troufám si říct, že je o dost menší (v podstatě shodná s tím, že se na vás kdekoliv jinde něco objeví), protože zaměstnavatel vás hodí do Googlu a zkusí najít váš profil na FB. Pokud jste registrovaný a někdo vás označí, tak se to automaticky připojí k vašemu profilu (lze to skrýt), pokud vás někdo označí jen textově, tak to nejde dohledat (a pak může zafungovat jen náhoda, nebo to nějaký všetečník musí poslat správným směrem)

[kavol]

ty fotky byl jen příklad, kterým směrem se v úvahách ubírat ... na porovnávání velikostí si netroufám

jinak s tím Googlem, kolikrát se mi stalo, že mi našel nějakou informaci na nějakém fóru, kliknu na odkaz, a prdlačka, jen pro přihlášené, účet samozřejmě nemám, tak se zdá, že smůla - a kdo na to fórum píše, jistě si myslí, kdovíjak je jeho příspěvek chráněn, hm, no a rozkliknu výsledek vyhledávání v Google cache, a tam si to všechno čtu bez jakéhokoliv přihlášení ...

[Jakub Lucký]

Jo, určitě dobře nastavené soukromí na FB není samospásné, ale je to podle mého první krok k tomu, aby se zabránilo zvědavcům důkladně nahlédnout a mít všechno pohromadě...

Jo, to znám, ale nějak nechápu, jak to funguje. To má GoogleBot nějakou výjimku v autentifikaci na těch fórech či co?

[frEon]

Jo, to znám, ale nějak nechápu, jak to funguje. To má GoogleBot nějakou výjimku v autentifikaci na těch fórech či co?

Nevim, ale minimalne proklinane experts exchange ma diskuzi pristupnou i neprihlsenym (presto ze tvrdi opak), akorat krom dotazu jsou vsechny prispevky uplne dole. Nicmene, stejne tam maj kulovy

[Michal Kubeček]

Kdysi o tom byl článek na Lupě. Pokud si dobře vzpomínám, často je to tak, že provozovatel webu vytvoří speciální účet pro indexovací roboty, aby mohli indexovat i neveřejné dokumenty.

[Jendа]

Jo, to znám, ale nějak nechápu, jak to funguje. To má GoogleBot nějakou výjimku v autentifikaci na těch fórech či co?

Podle mě se prostě UserAgentovi GoogleBot pošle stránka jako kdyby byl přihlášený a ostatním UA se pošle „nemáte oprávnění…“. Zkus si někdy místo použití Google Cache změnit useragenta na googlebota.

[Bilbo]

Tam se pak lze ale bránit pomocí autorských práv a dovolávat se stažení té "pirátské" kopie na facebooku.

[Liborek]

A už jste se setkali se situací, kdy se personalita potenciálního zaměstnavatele divil, jaktože na FB nejste?

[Jendа]

A proč by měl personalista chtít něco takového vědět? Aby si tě nadřízený přidal do přátel nebo aby ses stal fanouškem firmy na FB?

[Dag]

Setkal. Nemám to povinné, ale je to vítané.

[Dag]

Pokud mám s někým spolupracovat a být na něm nějak závislý, projedu si ho Googlem. I třeba proto, abych ho chránil, předvídal možný konflikt ve skupině (anarchista, katolík, klausomilec, zelený... když se potkají). Také se mohu dozvědět, že ten člověk byl už pětkrát vyhozen z práce. Třeba vždy pro xichtknihu, dejme tomu. O čem to svěčí? Spíš o něm.

Pokud není řečeno proč... Kdesi vyhodili ženskou, co oznámila strašlivou migrénu a že musí zalízt do separované místnosti. Šéf zjistil, že si tam pustila pc a žvanila na FB. A vyhodil ji. No. co měl dělat jinýho.

Obecně mít radost z výpovědi jde mít, když Vás vezmou hned jinde. Pokud náhradní práci nemáte a zato máte rodinu a hypotéku na byt, tak tahle gesta se dělají méně radostně

[Gilhad]

Nevím, ono dost záleží na lidech. Už jsem taky zažil sestavu (aktivní pohan, křesťanský kazatel, bezvěrec), která docela dlouho docela dobře fungovala. Prostě se nad počítačem některá témata neřešila ...

[Dag]

Já osobně se snesu s jakoukoliv vírou a nevírou. Přesně takhle to může fungovat - prostě když mi napadne výbornej vtip na pannu Marii, tak ho řeknu až ten katolík půjde na záchod.

Ale zpět k tomu lustrováni interentem. Přijde mi to vcelku normální. Ten člověk dal dobrovolně o sobě na celým světem přístupné místo informace, své reakce v diskusích... Něco jiného je se mu nabourat do počítadla a pěkně mu to tam projet. Pokud si mi přihodí do FB a tím mi dovolí se dozvědět o sobě i důvěrné věci, které tam vyžvanil - to je také jeho vizitka. Minimálně o něm vím, že mu nemám dávat do rukou důvěrné informace.

Lustrování případného pracovníka. No, třeba v mé současné práci svěříme někomu problematické dítě a necháme ho pak (jinak to v asistenci nejde) bez dozoru, ať si to zvládá. Nebo řidič. Tady je myslím normální, že zodpovědného zaměstnavatele zajímá i osobnost člověka. Tedy ne jestli je katolik nebo ateista, homosexuál nebo hetero, to ne! Ale třeba jestli jestli má často zkratový jednání, jak moc má rád chlast a fety...

[Bilbo]

U podobného lustrování mají výhodu lidi z běžným jménem typu "Jan Novák".

Např. když já zadám do facebooku své jméno a příjmení, vyjede mi asi 12 profilů, s nichž asi jen u poloviny je fotka, ze které se dá poznat (pro lidi co mě viděli), že můj profil to není.

A navíc ani jeden profil tam není můj (protože na facebooku prostě účet nemám :)

Otázkou ale je, kolik lidí už někde nepřijali, protože když ho chtěli prolustrovat na facebooku, tak našli profil nějakého jiného jedince se stejným jménem, co měl (pro danou firmu) nepřijatelné chování (např. fotky typu "každý týden se ožeru v hospodě jak prase")