one time password je asi najidealnejsia vec, ale to musi dana aplikacia podporovat
uzivatel ma zoznam hesiel, vzdy moze heslo zadat iba jeden krat, pri dalsom prihlaseni uz musi zadat druhe heslo, atd...
Celkem jo. Všechny banky s autentizací pomocí SMS nebo kalkulátoru a do Linuxu to taky není těžké nainstalovat. Popravdě jsem se těšil právě na tady ta jednorázová hesla a jak naučit ssh s nimi spolupracovat, ale není v šem dnům konec a třeba bude i pokračování. :)
Problem je jak OTP vygenerovat na compu kterymu neveris. OTP je fajn ochrana proti odposlouchavani plaintextovych hesel na siti, ale ne jako ochrana pred keyloggerem.
Preco??? ak mas vygenerovane heslo raz, moze ti ho keyloger zaznamenat a aj tak sa utocnikovy nepodari naburat sa do tvojej dajme tomu emailovej schranky niekde v robote na servri, ked uz to heslo nebude platne....
Když aplikace přímo podporuje OPIE, pak se zadává klíčová fráze (a aplikace sama vytvoří jednorázové heslo) nebo přímo jednorázové heslo. Pokud nepodporuje, pak funguje pouze jednorázové heslo.
Generátor OPIE hesel vždy vygeneroval klíčenku s předem daným počtem jednorázových hesel označených pořadovým číslem. Takže nebyl problém si hesla vytisknout. Pokud jste vypotřebovali všechna hesla a neobnovili jste klíčenku, účet se zablokoval (rizikové zejména u fetchmail s podporou OPIE s pravidelným testem a bez permanentního spojení).
Aplikace však musí podporovat alespoň zobrazení dotazu. Pokud nepodporuje ani to, existuje jednoduchá oklika: Spustíte telnet a připojíte se k počítači. V telnetu uvidíte číslo fráze a skončíte. Protože jste vůbec žádné heslo nezadali, použije OPIE to heslo při následujícím přihlášení, třeba k mailu.
Tímto způsobem se lze i z kavárny přihlásit bez obav s keyloggeru.
Ovšem jednorázová hesla nezabrání útoku man-in-the-middle.
boha. Lidi, kdy uz konecne pochopite, ze slovo 'nejidealnejsi' neexistuje a nema vyznam? Jestli je to ve slovenstine trosku jinak, tak se omlouvam, ale podle me je to ptakovina ;)
Aha. Takze idealni(=100%) vec neexistuje a nejidealnejsi je ten nejlepsi z idealnich(=100%^2 ?). Panove, smirte se s tim, ale 'nejidealnejsi', 'nejzlatelsi 'a 'nejoptimalnejsi' v cestine proste neexistuje.
Nejde o to, že by nejideálnější znamenalo více jak 100%. Jde o to, že ideálních = 100% řešení může být více a to rovnocenných. Pokud si z toho jedno vyberu tak bude prostě nejideálnější z mého subjektivního hlediska, přestože technicky pro mě ideálních (100% vhodných) bude několik.
P.S. A vůbec je to nesmyslné se hádat o logiku v jazyce, kde dva zápory (např. nemám nic) znamenají zápor! Takový jazyk žádnou logiku nemá.
To si ale nevybirate nejidealnejsi reseni, ale to, ktere subjektivne vnimate jako nejlepsi. A nejidealnejsi je nesmysl. Neni to ceske slovo a stupnovat je po ceskem zpusobu je take nesmysl. Slovo idealni je jiz samo o sobe superlativem. Nejidealnejsi je stejna blbost, jako byste chtel rikat nejnejlepsi.
Takže moje oblíbené slovo nejnevykrystalizovávatelnější je nesmyslné? To mě teda nakrklo. Ale řekl bych, že u některých slov to vadí ještě více. Třeba nejobjektivnější, nejstandardnější apod.
Předně: od člověka, který napíše ,slovo je superlativem` namísto ,slovo je superlativ`, se rozhodně nenechejte poučovat o češtině (doporučuji někde si najít, jaký je mezi prvním a sedmým pádem v takovém případě rozdíl).
Dále, ideální není superlativ. To si pletete s optimální, což je superlativ latinský, a pro argumentaci o češtině tedy irelevantní.
Pak tu máme pseudoargument, že slovo již vyjadřuje maximální možnou míru dané vlastnosti. Nu což, to vyjadřují kupříkladu i přesný či spravedlivý. Běžně je stupňujeme. Proč asi? Protože nechceme při srovávání používat na hlavu padlé dvojité zápory: méně nepřesný, méně nespravedlivý -- a méně vzdálený od ideálu.
pochopime to hned ako si zmenime obcianstvo na CR a zacneme "mluvit a psat cesky". :-) (PLZ no CR/SK flames, brothers) v slovencine naozaj slovo "najidealnejsie" existuje. a ten prispevok bol tusim v slovencine. :-)
V tom pripade se znovu omlouvam. Ale objevuje se to v diskuzich stale (a hlavne tady). Uz jsem to nevydrzel a byl jste 'na rane';)
Ale .. jak jsem predpokladal .. chytil se i Cech >:)
Jojoii asi nedaval pozor na hodinach slovenciny resp. mal nakvalifikovaneho lektora, lebo v slovencine slovo "najidealnejsie" neexistuje. Dovod uz tu bol spominany: raz ked je nieco idealne, tak je to dokonale, preto neexistuje nic co by mohlo byt idealnejsie, toboz najidealnejsie. Takto je to v oficialnom jazyku. Je pravda, ze v hovorovej reci sa skutocne vyrazy idealnejsie a najidealnejsie pouzivaju a kazdy chape, co tym chcel basnik povedat, ale nie je to spisovna slovencina, je to nieco ako slang.
ak je to o logike veci, tak mozno naozaj to slovo neexistuje. ja som narazal na to ze po gramatickej stranke je spravne (by bolo ak by existovalo). Ak neexistuje zo spomenuteho dovodu, tak teda pardon...
Ucite: Kolikrat vam mam vysvetlovat, ze neni vetsi nebo mensi polovina. Poloviny jsou vzdycky stejne, jinak by to nebyly poloviny. To je ale proto, ze vetsi polovina z vas nikdy neposloucha vyklad.
Uznavam a pouzivam, protoze to pravidlum CJ neodporuje. Ale pravda je, ze jelikoz to dnes a denne generuje nedorozumneni, snazim se mu vyhnout (je-li to jednoduche a nenasilne - tzn. existuje-li rozumne ekvivalentni vyjadreni).