A következő címkéjű bejegyzések mutatása: Gmail. Összes bejegyzés megjelenítése
A következő címkéjű bejegyzések mutatása: Gmail. Összes bejegyzés megjelenítése

2011. június 16., csütörtök

Elsô a biztonság

Tired of work


- Valaki hozzáfért a gmailomhoz - esett pánikba ribizlifozelek.
 
- Honnan tudod?
 
- Van egy látogató Georgiából. Én nem voltam Georgiában. Gondolom te sem.
 
- Esetleg kérdezzük meg Yodát...
 
 
A Gmailban meglehetôsen kényes információkra lelhet a hacker. Ezek a bizalmas emilek általában titkosított pdf-ek, de én fejbôl két olyan programot tudok, ami pdf jelszavakat tör fel. (A programleírás "elfelejtett" jelszavak visszaszerzésérôl beszél...)
 
- Azonnal változtassuk meg a jelszót!
 
Mindkettônk jelszava egy-egy tucat véletlenszerû karakterbôl álló betû- és számhalmaz. Egyedül Yoda emilcímének egyszerûbb a jelszava. A mi jelszavainakat azonnal lecseréltük egy-egy véletlenszerûbb és hosszabb szám- és betûhalmazra.
 
- Csináljuk meg a Google kétkulcsos jelszavát!
 
- Biztos?
 
A Google kétkulcsos jelszó egy ôrület. Miután a paranoid felhasználó bepötyögte jelszavát, egy újabb rovat nyílik meg. Ide egy ellenörzô számkódot kell beírni. Az egyszer használatos telefonos kódot a Google sms-ben küldi el a felhasználó mobiltelefonjára.
 
- Mi van, ha nincs nálam a mobilom?
 
- Milyen geek vagy te?
 
- Most komolyan. Ott ülünk a sivatagban, van internet, de nincs mobil hálózat. Hogy fogunk levelezni? Magyarországon se fogjuk mindig cipelni az amerikai telefont.
 
- Van az ellenôrzô szám...
 
- Micsoda?
 
- A Gmail véletlenszerûen legenerál pár véletlenszerû számból álló tizenkétjegyû egyszerhasználatos kódot.
 
- És megjegyezzük ôket?
 
- Akár. Vagy kinyomtatjuk...
- Ragasszuk a képernyôre - ironizáltunk. A legprofibb hackerek jelszavaikat nem spéci kódtörô programokkal szerzik, hanem például felhívák az érintett cég titkárnôjét:
 
- Jaj, drága, John vagyok, elfelejtettem a napi jelszót, kirugnak, ha nem leszek kész a munkával, meg tudnád mondani?
 
Esetleg megnézik a dolgozók íróasztalát. Minnél bonyolultabb és minnél többször változik egy jelszó, annál nagyobb az esélye, hogy az alkalmazottak valami könnyen elérhetô helyre ragasztják érvényes kódukat.
 
- A mobilokkal és a többi kütyüvel mi a helyzet? - mindketten szmítógépek mellett telefonokon és egyéb masinákon is levelezünk.
 
- Azokhoz egy alkalommal kell új kódot használni - aha, akkor a telefonokat nem védi?
 
- Nem.
 
- Biztos, hogy feltörték a gmailt?
 
- Ki más férne hozzá Georgiából? Texasból a bank szokta frissíteni a naptárat a fizetési határidôkkel, de Georgiából?
 
Aztán pillanatnyi csend:
 
- A Delta volt az! Megengedtem, hogy beírja a naptárba a repülô indulását.
 
Amikor legördültek a kövek szívünkrôl, az egyetemen a földrajztanszék szeizmográfja erôs földrengést jelzett.