|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Ramazan Jah-Far 2:5020/400 30 Mar 2003 01:02:51
To : Valentin Nechayev
Subject : passwords cracking
--------------------------------------------------------------------------------
Hi!
In fido7.ru.linux, Valentin Nechayev wrote:
VN> Гм. Hа сейчас этот "учёт психологии" приводит к тому, что напуск john'а
VN> на базу криптов диалапных пользователей с ходу даёт десятка два логинов
VN> у которых пароль равен логину. Когда-то я пытался с этим бороться. Hе
VN> помогает.
Плохо пытался? Посмотри, к примеру, dial-up password
generation policy в SvitOnline, UkrNet, Adamant etc.
В Ukraine Online/GU и infotech login/passwd тупо
прописан на карточке.
Так что всегда можно [и нужно] прибить пароль пользователю
гвоздями. Как в анекдоте - "а как это у тебя, девочка,
бантик держится?" :) Самый лучший способ заставить
пользователя поступать правильно - не дать ему возможности
делать неверные ходы.
Однако это всё равно не спасёт среднеподготовленного
пользователя от кражи пароля при помощи, скажем, засылки
трояна.
--
Bye!
Ramazan
--- ifmail v.2.15dev5
* Origin: UkrNet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
