Re: "gospodarka" loginami i has?ami administracyjnymi w firmie

Path: news-archive.icm.edu.pl!news.icm.edu.pl!not-for-mail
From: Robert Jaroszuk <z...@n...iq.pl>
Newsgroups: pl.soc.prawo
Subject: Re: "gospodarka" loginami i has?ami administracyjnymi w firmie
Date: Fri, 18 Feb 2011 21:21:56 +0100
Organization: Dzial Sieciowy ICM, Uniwersytet Warszawski
Lines: 30
Message-ID: <ijmkd4$6kb$1@news.net.icm.edu.pl>
References: <2...@n...onet.pl> <ijjo3v$5vs$1@inews.gazeta.pl>
<n...@4...com>
<4d5d8c9d$0$2495$65785112@news.neostrada.pl>
<ijk2h9$6bj$1@node2.news.atman.pl>
<4d5d9040$0$2495$65785112@news.neostrada.pl>
<ijl6it$boa$1@inews.gazeta.pl> <ijlg1e$muj$1@news.onet.pl>
<ijlim5$t29$1@inews.gazeta.pl>
<4d5eb1f3$0$2460$65785112@news.neostrada.pl>
<ijmhu9$s3n$1@news.net.icm.edu.pl>
<4d5ecc3a$0$2492$65785112@news.neostrada.pl>
NNTP-Posting-Host: 89-77-190-175.dynamic.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: news.net.icm.edu.pl 1298060516 6795 89.77.190.175 (18 Feb 2011 20:21:56 GMT)
X-Complaints-To: u...@n...net.icm.edu.pl
NNTP-Posting-Date: Fri, 18 Feb 2011 20:21:56 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.2.13) Gecko/20101208
Lightning/1.0b2 Thunderbird/3.1.7
In-Reply-To: <4d5ecc3a$0$2492$65785112@news.neostrada.pl>
Xref: news-archive.icm.edu.pl pl.soc.prawo:669167
[ ukryj nagłówki ]
On 02/18/2011 08:44 PM, to wrote:

>> Możesz rozwinąć?
>
> Ale co tu rozwijać? Po pierwsze mało gdzie stosuje się autentyfikację

Przepraszam, co się stosuje ?

> hasłem pomijając konta użytkowników (którzy rzeczywiście powinni zmieniać
> hasła co jakiś czas bo je rozdają i gubią, ale nie za często, bo będą je
> zapisywać byle gdzie). Po drugie rzadko kiedy jakieś poważniejsze
> włamania mają jakikolwiek związek z hasłami.

Znaczy, o ile dobrze zrozumiałem, to twierdzisz, że hasło dla userów
jest OK, ale dla nie-userów (czyli dla administratorów?) jest nieOK, tak ?

W takim razie co stosuje się w celu uwierzytelnienia przy logowaniu na
konto administratora? Pytam, bo większość systemów jakie znam, domyślnie
wykorzystuje w tym celu właśnie hasło. Nieliczne używają TFA, chociażby
ze względu na koszt wdrożenia, czy konieczność wprowadzania dodatkowych
procedur odnośnie np. zarządzania kluczami kryptograficznymi.

--
Robert Jaroszuk
We do not see things as they are, we see them as we are.

GCS/IT/O d- s: a- C ULB++++$ P+ L++++$ E- W++ K- N++ DI+
V- M- PS+ PE++ Y(+) PGP++ t 5? X R !tv b+>++++ D- y+ G++
GPG key id:0x5D9659C3 .'|'. pgp encrypted mail preferred
GPG fp:E1A9 C793 FCF2 8EBD 89E9 39D5 DED4 03D1 5D96 59C3