| Majákova | 
 |
(30.9.2016 16:32:33)
Používám léta firemní počítač. Využívám ho pracovně v pracovné dobu, ale i soukromě mimo pracovní dobu, konkrétně myslím např. soukromou mailovou schránku, FB, platby přes internetbanking. Dnes v práci přišla řeč na kontrolu pracovních počítačů a mě napadlo, zda si IT pracovník nebo servisní firma nemůže z počítačů vytáhnout veškerá přístupová hesla. Na všechny takové stránky se přihlašuji a zase odhlašuji. Nikdy nezadávám "uložit heslo". Samozřejmě mi nejvíce jde o heslo k účtu. Může se ajťák nebo servisák nějakou kontrolou dostat k těmto heslům? Přiznám se, že tomu moc nerozumím. Svůj soukromý počítač nemám a manžel má také jen pracovní pc, tomu do počítače lézt nechci.
|
| Michal Karlik | 
|
(30.9.2016 17:31:38)
Dobry den,
nejprve bych zvazil, jestli neni lepsi si oficialne pozadat o souhlas s domacim pouzitim. A k vasemu dotazu, v pocitaci ve vetsine operacnich systemu neni heslo, ale jeho hash hodnota.
V principu lze zadanim "jineho hesla" se dostat do aplikace, od ktere nemate heslo. Je to zalozeno na teorii, ze libovolne dlouhy soubor=heslo je mozne "prezvykat" na soubor konecne delky=hash a je jen velmi mala pravdepodobnost, ze dva ruzne soubory maji stejny hash.
Principialne by heslo mohlo byt schovano v nejakych docasnych souborech na disku, zalezi, jak je ta aplikace naprogramovana.
Moznym resenim je mazani historie prohlizece, nebo treba autentizace pres SMS, prihlasovani pomoci tokenu atd.
Bude to takto stacit? To IT u vas smiruje uzivatele?
Pozdravuje Michal Karlik
|
|
| Z+2 | 
|
(30.9.2016 17:40:21)
Může. Ale tvůj přístup to hodně znesnaďńuje. Mohlo by být v nějakých dočasných souborech, může být nainstalovaný, nějaký šmirovací softwer. Obecně bych se toho nebál.
|
|
| libik | 
|
(30.9.2016 17:47:41)
Neznám jedinou banku, jejíž účet by v současné době fungoval pouze na zadání hesla. potvrzuje se textovkama nebo certifikátama. Jedinou výjimku tvoří ING konto, jehož vtip je v tom, že z něj lze posílat pouze na předem předdefinované účty.
Takže já bych se spíš bála, že si vedení počte, jak jsem chytrá jak rádio na různých chatech, ne, že mi ajťák vybere účet.
|
|
| Martina, 3 synové | 
|
(30.9.2016 18:39:58)
nejvíce jde o heslo k účtu.
Z každého počítače lze vytáhnout hesla, které do něj byla zadána. 
Doporučuji si všechna změnit, i když se nedomnívám, že by ajťák mohl nebo chtěl manipulovat s bankovním účtem. 
|
| Majákova |
|
(30.9.2016 18:58:12)
Martino, to hesla klidně změnit můžu, ale zase na firemním počítači. Jiný k dispozici nemám.
|
|
|
| Michal Karlik |
|
(30.9.2016 20:57:54)
Dobry den,
reseni vasi situace je v pouzivani virtualniho pocitace. Pokud je pocitac vhodne nastaven, pak umozni bootovani libovolneho operacniho systemu z cd/dvd nebo flasky. A to je prilezitost pro live distribuce Linuxu. Pro obzvlaste paranoidni se nabizi specialne upravene edice, ktere nezapisuji nic na disk, vse se odehrava v pameti, komunikuji pres site serveru kvuli utajeni atd.
Takze pracujete v Linux verzi Firefoxu nebo necem podobnem, a po ukonceni prace se vse samo smaze. Nic se nikam neinstaluje, je to vzdy pripravene k praci, a nestoji to ani korunu.
Respektive cca 100 Kc za nejaky pocitacovy casopis. Nebo si nechte od znameho vypalit cd s live distribuci, a je to zadarmo.
Pozdravuje Michal Karlik
|
|
| Michal Karlik |
|
(1.10.2016 7:53:43)
Dobry den,
je treba si uvedomit dve zakladni skutecnosti:
1. Komunikace ve firemni siti je zaznamenatelna a dohledatelna. Takze lze snadno zjistit, kdo, kdy, a s kym komunikoval.
2. Zpusob komunikace je urcovan tim mene schopnym koncem spojeni. Muzete pozadovat ultra bezpecny zpusob komunikace, ale kdyz ho ta druha strana = banka neumi, tak se pristroje holt domluvi na mene bezpecnem zpusobu. S nadsazkou lze rici, ze se mohou domluvit na posilani hesla v nesifrovane podobe, nebo v sifrovane podobe, jejiz uroven je nizka.
Osobne si myslim, ze itak nema cas smirovat pakety, jestli nenajde heslo k uctu, ale snadno se prijde na zakazankou komunikaci v pracovni dobe - to se opravdu obcas oficialne dela.
A nejaka konkretni rada? Treba os Linux Tails, nyni verze 2.6 z nej nabootovat pro bezpecnou komunikaci.
Pozdravuje Michal Karlik
|
|
|
V její náručí
Valašský mikulášský jarmekZlín 
Radniční vánoční trhyČeské Budějovice 
Adventní víkendČeský Krumlov 
Valašská výstava betlémůZlín 
Vánoční koncert Chorea BohemicaPraha 3 
Valašský mikulášský jarmek
Radniční vánoční trhy
Adventní víkend
Valašská výstava betlémů
Vánoční koncert Chorea Bohemica
Bramborová roláda s masem/Simča, dcery *1988 a 1997
Košíčky Mon Cheri/Simča, dcery *1988 a 1997
Čokoládový krém/Simča, dcery *1988 a 1997
Churros/Simča, dcery *1988 a 1997
Banánové omeletky/Simča, dcery *1988 a 1997
Brusinkový punč/Simča, dcery *1988 a 1997
Pedrocotta (smetanový dezert s želé Pedro)/
Citronový gel a krém (Lemon curd)/Simča, dcery *1988 a 1997
Tvarohový chesecake/Simča, dcery *1988 a 1997
Dýňoví šneci/Simča, dcery *1988 a 1997
Pedrocotta (smetanový dezert s želé Pedro)