Не регистрируйтесь на Интим-сайтах)))

[ZaRRiNo]

Сообщение от Geo82

Айтишники скажите вы сами пользуетесь этими правилами по смене собственного пароля раз в три месяца?

У меня и аська и ушла в неизвестном направлении. Да и брать у меня не чего. Зачем кому-то ломать мой комп? А если и сломают. то можно к вам отнести, вы его снова отремонтите.

Сломают пароли, а твой комп никто ломать не будет (кому он нафиК нужен:grin:). Наоборот, от него больше пользы в рабочем состоянии))) например, можно егоспользовать для сетевых атак

[Geo82]

Сообщение от ZaRRiNo

Сломают пароли, а твой комп никто ломать не будет (кому он нафиК нужен:grin:). Наоборот, от него больше пользы в рабочем состоянии))) например, можно егоспользовать для сетевых атак

а про пароль ответишь?

[ckopn]

На работе (внутренняя локалка) - себе любимому поставлено (пароль можно не менять).. Остальным - раз в месяц, последние 3 пароля нельзя, минимум 6 символов, вот только требования по символам нет... Звиняйте, требования ФСТЭК... :)

Идея правильная до той поры, пока нет сотрудников "мягко говоря в возрасте", пишущих свои пароли на бумажке и т.д. В ответ (поскольку счас позволяет должность) - возьму у кого-то из таких совеЦких пенсов логин, натворю в сети делов (только аккуратненько) и собственноручно [вырезано_цензурой] по самое не балуйся, вплоть по привлечения по статье. И мне никого из них не будет жалко... Ничуть...

[ZaRRiNo]

Сообщение от Geo82

Айтишники скажите вы сами пользуетесь этими правилами по смене собственного пароля раз в три месяца?

Я уже на автомате меняю и личные вместе с рабочим)) Проблем с запоминанием не было:grin:

[ckopn]

Сообщение от ZaRRiNo

Проблем с запоминанием не было:grin:

Еще скажи, что "проблемы индейцев шерифа не ..." :grin:

[ZaRRiNo]

Был у нас один случай (опять же в том НН). Секретарь в понедельник пришла на работу и почти весь день объяснялась с клиентами за ненормативную лексику в письмах, разосланных от её лица
Скандал был жуткий, пару денежных контрактов было потеряно из-за этой ситуации. Спросили какой у неё был пароль-старый добрый qwerty:grin:

[ZaRRiNo]

Сообщение от ckopn

Еще скажи, что "проблемы индейцев шерифа не ..." :grin:

как-то так

[John1965]

На работе у пользователей пароль каждые 90 дней 10 символов с цифирями, у админа пароль 20 символов... На счет пришлите денег.... то это не обязательно с ресурса инета, тут в спаме к одной пришло письмо с вложением - она его открыла и хана :grin: комп грузится и поверх рабочего стола открывается окно с предложением послать смс'ку для получения заветного кода деактивации и все остальное недоступно, кое-как убили....

[Саймон]

Сообщение от ckopn

На работе (внутренняя локалка) - себе любимому поставлено (пароль можно не менять).. Остальным - раз в месяц, последние 3 пароля нельзя, минимум 6 символов, вот только требования по символам нет... Звиняйте, требования ФСТЭК... :)

да теоретически красиво, но на практике большинство запишут свой пароль на стикер и налепят на монитор. Не будет ни один юзер учить каждый месяц наизусть пароли типа Sk1$W_15. Правильней бороться за то,чтоб воровать их пароль смысла не было. А если уж все так секретно то юзать usb-токены для авторизации.

[ckopn]

Сообщение от John1965

кое-как убили....

Как два пальца об асфальт... снять винт, принести за другой комп, слить свежий drweb cureit и пройтись по этому винту, предварительно дав доступ до Ыystem Volume Information...

вуаля.

Добавлено через 2 минуты 1 секунду

Сообщение от Саймон

да теоретически красиво, но на практике большинство запишут свой пароль на стикер и налепят на монитор. Не будет ни один юзер учить каждый месяц наизусть пароли типа Sk1$W_15.

Я именно это и имел в виду в продолжении того поста ;) За это должна быть предусмотрена ответственность, и даже если это я за него сделаю (т.е. подставлю) - мне прибавка к премии, человеку боооольшие проблемы, остальным наука... И все останутся довольны результатом.

[colobus]

Во нафлудили-то!!!! Всего на час отъехал. Теперь уши вянут ))

[Саймон]

Сообщение от ckopn

Я именно это и имел в виду в продолжении того поста ;) За это должна быть предусмотрена ответственность, и даже если это я за него сделаю (т.е. подставлю) - мне прибавка к премии, человеку боооольшие проблемы, остальным наука... И все останутся довольны результатом.

Скорее стикер с паролем с монитора переместится в более укромное место. И то на время "внезапной" проверки. В результате человека пожурят (не лишать же хорошего специалиста премии по такой ерунде), а Вы получите личного врага. Любая система безопасности должна быть удобной для юзера.

[ckopn]

Сообщение от colobus

Теперь уши вянут ))

Это сейчас у тебя уши вянут, а вчера должна была душить жаба

Добавлено через 2 минуты 27 секунд

Сообщение от Саймон

Любая система безопасности должна быть удобной для юзера.

Согласен на все 110% при одном условии... для адекватного юзера, который понимает, что такое it, а не для бабушки лет 60+, для которой комп всего лишь игрушка в пасьянс и зануда, когда нужно печатать инструкции/чертить чертежи... которые привыкли к кульману и рапидографу... которые...


ВСЁ... слов больше нет....

[Юляша]

Вот это тема

[ZaRRiNo]

Сообщение от Саймон

Не будет ни один юзер учить каждый месяц наизусть пароли типа Sk1$W_15

В компаниях, где защита информации-формальность, такого не будет... А когда юзер несёт серьёзную ответственность за информацию, то ещё как будет.

[colobus]

Сообщение от ckopn

Это сейчас у тебя уши вянут, а вчера должна была душить жаба

....

За то ума добавилось

[Саймон]

Сообщение от Юляша

Вот это тема

Нравится?
Мы еще и не так моГЁм!:grin:

А если ИБ не формальность тогда всем в руки по токену, на выходе их сдавать охране в металической тубе, опечатываемой личной печатью, под роспись в журнале. И еще много чего могу рассказать, ну или сами почитайте рекомендации ЦБ по этому вопросу. Смена пароля раз в три месяца сказкой покажется)

[ZaRRiNo]

....После прочтения этой темы всё ринулись менять пароли:grin:

[colobus]

Сообщение от ZaRRiNo

....После прочтения этой темы всё ринулись менять пароли:grin:

А у меня просто мозг вскипел

[pomka]

Эх, пароли хорошо, но вот у меня неадекватно ведет себя ПО для подачи электронной отчетности. Не попасть бы на пени, 40к-то не лишние...