Vlákno názorů k článku Pravidla pro tvorbu hesla: jaká hesla nejčastěji zkoušejí útočníci? od Danny - Ono to neni spatne, kdyz tu bezpecnost nekdo...

Ono to neni spatne, kdyz tu bezpecnost nekdo resi - ale chce to proste u toho taky premyslet - a to i nad situacemi, ktere muzou byt rekneme... okrajove pripady, coz se malokdy deje. Kdysi pred lety takhle nejaky "bezpecak" resil EZS v nejmenovanem baraku... klasicky dvere se cteckou cipu, zadny turniket. Koule z obou stran, dvere zevnitr slo otevrit take jen kartou. Ale kamsi se nastavila podminka, ze dvere ve smeru ven muze otevrit jen karta, co prosla dovnitr.... fungovalo to skvele, dokud jednoho krasneho dne nejvyssi pan sef neprosel dovnitr s kolegou - ale pak tam zustal a uz nemohl ven, protoze si nepipnul :D Podotykam, slo o kancelare, zadne specialni rezimove pracoviste. A co na takove reseni by rikali hasici radsi neresme... :-) Kazdopadne - vysledkem bylo, ze se tahle blbost z EZS vyhodila. Jo, asi tam slo rozbit sklicko, vyndat klicek... ale to jsou presne situace, co nechce clovek resit, kdyz mu za zadkem hori. Ono je to ve finale stejne jako "klasicke" zamykani v bytovych domech na klic... ktere stale na mnoha mistech preziva a kdy na vas ti duchodci kolem koukaji jeste pres prsty, kdyz za sebou tim klicem v zamku neotocite.

Ano, a i tady se da najit paralela k uvazovani v NUKIBu.... oni vam ten barak dokonale zamknou, tak ze nikdo neprojde nikdo ani dovnitr, ani ven... ale to ze tam mozna chcipnete, kdyz zacne horet uz proste neresi :-) Protoze prece kdyz tim klicem otocite a dvere zamknete, tak ten barak lip chranite. To je presne ta argumentace kolem password hashu a jejich hypotetickych uniku... ktera oduvodnuje ty periodicky vynucovane zmeny hesel. Stejne tak vam v tom baraku budou oduvodnovat, ze mate otocit klicem v zamku... kdy soucasne se neinvestuje do (klidne mechanickych) reseni, co tenhle problem vyresi taky - zvenci odemykate, zevnitr utecete stisknutim kliky... proste takovi ti klasicti "bezpecaci" s klapkama na ocich, co resi jen ten svuj jeden jediny problem a pritom hledaji zpusoby, jak to udelat pro sebe jednoduse (a levne).

Ono je to ve finale stejne jako "klasicke" zamykani v bytovych domech na klic... ktere stale na mnoha mistech preziva a kdy na vas ti duchodci kolem koukaji jeste pres prsty, kdyz za sebou tim klicem v zamku neotocite. Když vám do baráku pravidelně v zimě lezou bezdomovci, které zastaví jen zamknuté dveře a ještě nikdy nehořelo, tak se na to logicky budete dívat jinak... Důchodci prostě upřednostňují chranu před aktuálním nebezpečím, které se reálně děje (byť třeba jen u jejich přátel a ne přímo u nich v domě) před hypotetickým nebezpečím (pochybuji, že v jejich sociální bublině pravidelně hoří bytové domy).

30. 11. 2023, 08:41 editováno autorem komentáře

Na tohle funguje lék v podobě pravidelné kontroly a následné pokuty od hasičů.
Nicméně ze zkušenosti vím, že
a) bezdomovci se do baráku dostanou, byť zamykáte - stačí se připojit k nějakému školou povinnému dítku a ještě ho pochválit, že za sebou zamklo,
b) zkušenému zloději stačí na odemčení FAB-ky planžetou mnohem kratší doba, než některým (mně) odemknutí klíčem (a ještě ani nepoškodí zámek ani v něm nezalomí klíč),
c) kupodivu poměrně velký díl čipovách zámků vchodových dveří (těch starších) snadno a rychle překoná elektronická hračka za 10 dolarů.

Hasicum je to uplne jedno.

Stejne tak nesmis mit zamceny vystupy na strechy, atd atd atd. Kdyz sem tohle namital na jedne ze schuzi, tak mi dotycny tvrdil ze ten zamek prece snadno utrhnu, tak sem ho vyzval, at mi to ukaze ... v situaci kdy nehori a neni tam zadny kour, ze skodu klidne zaplatim, a az ten zamek utrhne, tak ze to zcela jiste bez problemu zopakuje v chodbe, do ktere hodim dymovnici.

Hasičům to rozhodně jedno není. Alespoň tady dost trvají na odstranění závad a tučnou pokutu dají s radostí - za podstatné věci, přeměřovat tloušťku nástěnky na chodbě pro jistotu opomněli.

A az jim tam uhori vnouce, protoze nezvladne odemknout... tak budou obvinovat vsechny okolo, ze za to muzou... zname :-)

Ad zamceni domu, na to tema sem pred par lety s jednou duchodkyni ved zajimavou debatu. Nejdriv se do me navezla ze sem nezamkl, takze sem se ji marne pokusil vysvetlit, ze rozdil mezi vypadenim nezamcenych dveri s kouli zvenku a zamcenych je tak maximalne par kilogramonewtonu navic ... (a o dost vetsi skoda). Taky nechtela pochopit, ze z 10teho podlazi vazne nehodlam behat do prizemi, kdyz nekdo prijde, protoze zamcene dvere samozrejme nejde otevrit elektricky.

Pak sem se ji zeptal, co bude delat, kdyz bude horet... pochlubila se, ze vyskoci z okna. To okno v prizemi je cca 4m nad urovni terenu pod nim, tak sem po ni chtel at mi to ukaze, kdyz je ve svych 70ti takova srnka, ze to chci videt....

Rozdíl mezi odemčením (planžetou) dveří zabouchnutých, zamčených a zamčených na dva západy je v řádu sekund.
Nám se do baráku pravidelně dostával zloděj. Měli jsme i kamerový záznam. Odemknout vchodové dveře (jen zabouchnuté, s koulí) zvládl za sedm sekund, odemknout dveře ke sklepům (zamčené) za dvanáct sekund. Z toho usuzuji, že potřebuje dvě sekundy na nasazení planžety a pět sekund na otočení.

A tak slo by tam mit i vlozky, co jsou v tomto smeru vyrazne odolnejsi - ale tam by se asi uplne nelibila cenovka... ;-)

Tenhle problém měla strašně dlouho budova KB u Prašné brány, když tam člověk šel mimo pracovní dobu, nejednou jsme tam uvízli a museli spustit alarm, abysme se dostali ven.

Stejně tak to byl problém, když si člověk šel pro novou kartu a dostal jí uvnitř, pak nebyl záznam o jejím příchodu, naštěští, když fungovala recepce, šlo to řešit.

Ta periodická změna hesla se řeší nejen kvůli úniku hashe, ale pokud je z hesla derivovaný šifrovací klíč, který potřebuješ pravidelně rotovat. Bohužel opět, nápad, kdy se šifrovací klíč derivuje z uživatelského heslo přímo je z dnešního pohledu blbost, s kterou teď musíme bojovat.

Abychom nebyly v rozporu, také nesouhlasím s plošným nařizováním platnosti hesla, to nemá žádnou technickou oporu, ale chtěl jsem ti ukázat, že IT systémy to občas potřebují.

IT systemy by mely svym uzivatelum slouzit, uzivatel by nemel byt jejich otrokem :-) I ta (historicka) negativa jde nejakymi obejit jinym technickym opatrenim. Jenomze je s tim prace navic a ono se obcas "navic" nic delat nechce.

…na vas ti duchodci kolem koukaji jeste pres prsty, kdyz za sebou tim klicem v zamku neotocite.
To je ještě ta lepší varianta, v některých případech na vás důchodci koukají přes prsty, když tím klíčem otočíte ;).

1. 12. 2023, 14:48 editováno autorem komentáře