Секретный вопрос

[woodroof]

Я всегда говорил, что секретный вопрос - зло, но это видео просто феерично.
Всем смотреть! Вообще всем!

Comments

[gaius_julius]

ну ненаю, мне и без таких видео всегда было понятно что восстанавливать пароль с помощью некоего другого менее безопасного средства аутентификации как-то странно. Шнайера на них нет.

[woodroof]

Епта, в тебе я и не сомневался. Как и в mov_ah, и в sil_var. "Смотреть всем" было написано для той части людей, которые читают мой ЖЖ, но недостаточно технически подкованы.
А от них комментариев нет :(

[mov_ah]

Социальная инженерия + бабская тупость. И нехуя мыла альтернативные вводить везде.

[woodroof]

Альтернативные мыла как раз нужны, я сам не раз забывал пароли к разным ресурсам. Ну или некоторое центральное хранилище паролей. Другое дело, что центральное хранилище или основной ящик должны быть защищены хорошо, а не абы как.

[gaius_julius]

она там админ. в начале видео он выбрал её из списка "Руководство"

[gaius_julius]

любое руководство уязвимо в плане социальной инженерии. "По-взрослому" борятся с этим как правило, жосткими инструкциями по безопасности, предназначенными для минимизации подобных рисков.

И если в инструкции нет пункта "никогда-никогда-никогда не использовать личные данные для аутентификации", то это негодная инструкция.

Мне больше интересно какой придурок изначально придумал эту концепцию с секретными вопросами.

[xchgall]

:)))))
Весело

[yeruham_meynar]

woodroof- q(^_^)p