Nejtypičtější bezpečnostní heslo? Password1

Naprostý souhlas. Ať si klidně kdokoli zjistí mé heslo a píše za mě komentáře na Zive .

Tento postup je bezny a vela o nakladani dat nenapovie pretoze servery maily posielaju pri registracii ale do databazy neulozia heslo v citatelnej podobe. Na to aby web vedel ci je heslo spravne musi ulozit jeho hash. A aby mohol vytvorit hash, najprv potrebuje heslo v citatelnej podobe. Hned ako ho zahashuje vsak heslo v citatelnej podobe zahadzuje.

Mail je ale plaintext a tak si na kazdom mailserveri po ceste vsetci to heslo mozu precitat.

Uz nie sme v dobe hubov, vsetci si urcite heslo precitat po ceste nemozu. Za urcitych podmienok ti moze sniffovanie fungovat na domacom routriku, ale nie na chrbtovych trasach.

Musis trosku lepsie precitat, co som napisal.

Sice hezka, ale zatim utopicka predstava ala sci-fi movie. Nastuduj si neco o biometrickych systemech z odborne literatury a vynech bulvarni media. Uvidis, ze zavedeni biometriky neni jen tak. Musis najit vhodny prusecik mezi spolehlivosti a kvalitou systemu (zakladni biometrie ala otisk prstu se da s uspechem oklamat), uzivatelskou akceptovatelnosti (kazdej si jen tak nenecha oskenovat sitnici) a cenou za implementaci a provozni naklady.

Radeji prijdu o penize na uctu nez o penize na uctu a jeste o prst :D

mám 7 platebních karet a pamatuju si všechny PIN kódy

Okej ale ten oskenovany odtlacok ci cokolvek ine sa musi previest do pc v digitalnej podobe a ta digitalna podoba sa da po najdeni principu jednoducho skopirovat a zduplikovat takze by platilo ze ti slohne niekto biometricke udaje od napr. pornostranky a moze sa veselo prihlasovat bez tvojho prstu do ebankingu odosielanim digitalnych dat na ktore sa prst mal previest a odoslat do ebankingu serveru. A az prides na to ze niekto zistil tvoje prihlasovacie udaje (napr. tvoj ukazovak) tak narozdiel od neobmedzeneho poctu hesiel ktore si mozes vymysliet mas biometrickych senzorov len par (v pripade prstov 10 - s predpokladom ze sa niekto nebude prihlasovat nohou). Cize na internet to podla mna nie je vhodne, ale na uzavrete systemy ako bankomaty kam bezny clovek do siete nema pristup a teda by nemal sancu ovplyvnit trasu terminal->server by som to bral.

myslím že když svoje heslo vyžvaníš v komentářích tak jeho bezpečnost posuneš na zcela novou úroveň

Tak zni to sice senzacne - "seznam ma pristup k heslum uzivatelu", ale za 1) ze clanku nevyplyva jasne, ze ma, ale "mel", to je prvni fakt, ktery vam unikl.. a za 2), klidne to muze byt tak, ze to "mel" znamena, ze si proste vsimli nejcasteji opakujiciho se hashe, porovnali s rainbow tables a hle - nejcasteji pouzivane primitivni heslo bylo objeveno. Zamyslete se nad tim.

Hash by mal byt osoleny.