Vlákno názorů k článku Jedno heslo nestačí: tři způsoby, jak je snadno spravovat od relican - Autor zapomel minit ze ve FF bez pouziti...
-
relican (neregistrovaný)
Autor zapomel minit ze ve FF bez pouziti Master hesla jsou lokalni hesla sice zasifrovana ale taky velice lehce ziskatelna, staci mit pristup k signons.sqlite a key3.db a neni problem hesla precist. Btw pro sifrovani FF pouziva Triple DES coz uz dneska je prece jenom zastaraly zpusob sifrovani...
-
Petr M (neregistrovaný)
U FF bez master hesla je ještě jedna krásná záežitost.
Menu: Tools->Options
Záložka: Security
Je tam tlačítko Saved Passwords. Po kliknutí na něj se objeví cenný dialog, kde je seznam URL a uživatelský jména.
V tom dialogu se seznamem je ale je i tlačítko "Show Passwords". Po kliknutí na ně se stává tento seznam ještě podstatně zajímavějším... -
Ondra Satai NekolaZlatý podporovatelA jak jinak? Ta data je možné neukázat, ale k dispozici jsou a budou. Lze to samozřejmě nějak ošolichat...
-
Petr M (neregistrovaný)
Jo, ale když nechávají lidi prohlížeč bez hlavního hesla na uživatelským účtu v systému bez hesla na komplu, ke kterýmu může víc lidí, tak je zabezpečení horší, než použití qwert123. Stačí, když se vetře známý na návštěvu a požádá, jestli se může mrknout z PC hostitele na FB a odchází s jeho heslem k mailu a k jeho FB. A tohle už překračuje hrance chápání běžnýho BFU...
-
relican (neregistrovaný)
To me pripomelo neco co se fakt stalo. Klasicka widlowska infrastruktura, Active Directory, tedy kompy v domene, roaming prifle. No a admin tak nejak zapomel nebo spatne nastavil, uz nevim, pristupovana prava na profilovej server. Timpadem se stalo ze uzivatele videli bez problemu do profilu ostatnich uzivatelu. V pripade FF tedy stacilo okopcit vyse zminene soubory a voila mate hesla. Nic se samozrejme nestalo, pac nikdo neni tak blbej aby se hrabal kde nema, ale stat se mohlo.
Problem je proste v tom ze FF nijak neupozornuje na to jak moc kriticke to je mit tam to Master heslo. A moje zkusenosti mi rikaji ze vetsina lidi na Widlich bud predpoklada ze hesla jsou poradne chranena anebo to je to vubec nenapadne. -
Petr M (neregistrovaný)
Jo, kamarádce se to vymstilo. Živí se tím, že předvádí erotický hračky před kamerou pro jednu filmpovou společnost. V partě to sice o ní víme, ale rodina myslí, že to končí u fotek v prádle. Jendou jí takhle někdo ze známých šlohl heslo od FB a nahrál jí do profilu fotky "v akci". No když jí to zavolali, to byly fofry k nejbližšímu PC, než přijdou její rodiče z práce a mrknou na FB :D
