Dotaz: Hesla, bezpecnost .. jako neprehani se to ?

[Bill Gates]

Hele tak me napadlo .. Behem dne zadavam asi 10x heslo na nesifrovay FTP ke klientovi, 3x heslo k sobe na servery na SSH, kdyz se odpojim, vypnu a zapnu ntb a pripojim jinde, tak heslo k mailu... si nekdy rikam kuwa stahni to a nic po me nechtej "doprd*le uz".. Ja nevim nekdy mi to pripada jak silenstvi mit vse pod heslama, beztak je zadavam milionkrat na cizich klavesnicich .. kuwa kde je nejaka bezpecnost .. ? K cemu ty hesla vlastne jsou? Na to aby obtezovaly maximalne tak me samotnyho pri kazdy aktivite.. Zamyslel se nekdo nekdy nad tim? Uz me to fakt jbeka . Porad zadavat ty samy hesla k tem samym systemum, ke kterym se prihlasuju jen ja a nikdo jiny ... Boha jeho paranoia .. :( Ja nevim ale nekdy me to fakt dost obtezuje .. Obzvast castokrat u sebe na NTb kdyz porebuju roota ... su . to je porad dokola ... Jako neni to na obtiz spis nez uzitecny ? Kdyz ten notebook nekdo corne a tak co jako .. ? :D Dyt to muze udelat kdykoliv :)

Ja nevim. tak jako slovo do pranice .. Nesere vas to nekdy ze pri kdejakym kroku musite zadavat heslo ? A proc vlastne ? :) Me obcas maximalne .. obzvlast kdyz mam system serveru zabednen tak, ze na ssh neni videt z venku, mam to zabedneny pres VPN a certifikaty a ja na kazdej server musim davat heslo ... Sam se tak tyram ... Proc to delam ?

Pripada mi to jak vegan tryznici sam sebe nejezenim zvirecich produktu .. Stejne tak admin tryznici se heslama uplne na vsechno .. A to jsem teda vegan :D Kdyz jsme tak u toho .. :D

Jak to resit a pritom dorzet bezpecnost a nezadavat hesla porad dokola jak debilek ? SSH, POP3, FTP, SMTP ... achjo ... Uz to unavuje ... furt neco resit ...

Odpovědi

[Jendа]

Hele tak me napadlo .. Behem dne zadavam asi 10x heslo na nesifrovay FTP ke klientovi, 3x heslo k sobe na servery na SSH, kdyz se odpojim, vypnu a zapnu ntb a pripojim jinde, tak heslo k mailu... si nekdy rikam kuwa stahni to a nic po me nechtej "doprd*le uz".. Ja nevim nekdy mi to pripada jak silenstvi mit vse pod heslama

Já na svém počítači hesla prostě uložím. Btw. k SSH heslo nemám, používám klíč.

beztak je zadavam milionkrat na cizich klavesnicich

Tak to je blbě, no.

Porad zadavat ty samy hesla k tem samym systemum, ke kterym se prihlasuju jen ja a nikdo jiny ...

Já zadávám heslo jenom při odemykání obrazovky.

Boha jeho paranoia .. :(

Password manager voe

Obzvast castokrat u sebe na NTb kdyz porebuju roota ... su . to je porad dokola ...

/etc/pam.d/su, auth sufficient pam_wheel.so trust, adduser bill wheel

Jako neni to na obtiz spis nez uzitecny ?

Když to máš blbě nastavený tak samozřejmě je. Ale nadávej jenom sám sobě.

a ja na kazdej server musim davat heslo ... Sam se tak tyram ... Proc to delam ?

Protože si neumíš vygenerovat SSH klíč?

Jak to resit a pritom dorzet bezpecnost a nezadavat hesla porad dokola jak debilek ? SSH, POP3, FTP, SMTP ... achjo

SSH - klíč. POP3, FTP, SMTP… password manager/uložení v klientovi.

[nobody]

k tomu co bylo jiz recenu snad jen:
dotaz na heslo pri sudo a pri grafice policykit, se da zrusit...

[rastos]

ssh rieši ssh-agent

ftp bolo nahradené ssh-čkom.

Heslá na mail si pamätá mailový klient. Heslá na web si pamätá browser.

(shrug)

[Heron]

Tohle má být nějaká provokace? Už podle toho nicku.

Většina věcí byla odpovězena a v podstatě by se dala nahradit větou: děláš to blbě.

10x heslo na nesifrovay FTP ke klientovi

To je totéž, jako to heslo otisknout v nejčtenějších novinách. FTP bylo skvělé v minulém století, nechme ho tam. Dneska existují bezpečnější a hlavně mnohem pohodlnější alternativy.

Kdyz ten notebook nekdo corne a tak co jako .. ? :D Dyt to muze udelat kdykoliv :)

Od toho je ten FS na tom notebooku zašifrovaný.

Nesere vas to nekdy ze pri kdejakym kroku musite zadavat heslo ?

Ani ne, osobně zadávám heslo pokaždé jen jednou při startu kompu. Spousta věcí se dá zjednodušit: pokud mám šifrovaný fs (což bych měl mít min. u přenosných přístrojů vždy), a komp je jen pro mě, tak si můžu nastavit autologin. Po startu NTB zadám jen heslo k FS a zbytek se přihlásí sám. Na ssh jsou agenti, na ostatní hesla manageři. Takže stačí jednou zadat heslo k ssh klíči a jednou master heslo pro klíčenku.