Názory k článku
Má dnes ještě cenu skrývat heslo při psaní do přihlašovacího formuláře?

A co treba prihlasovani na konferencich a prednaskach, kde se vse prenasi obraz na dataprojektor. Nikomu nevadi, ze si heslo opise par tisic lidi? To je jen jeden priklad z mnoha. Nehlede na to, ze precist napsane heslo z monitoru je mnohonasobne jednodussi nez odpozorovat heslo psane na klavesnici.

Nekdo se potreboval proslavit, tak zverejnil kontroverzni nazor (cti „kravinu“).

A co kdyz se prednaska nataci nebo foti?

Hmmm, asi jsi nepochopil, ze oni mysli, ze jim to nikdo nestaci odecist Z PRSTU, ne z monitoru.

Přesně. Běžně používaná hesla člověk píše z motorické procedurální paměti, takže je dokáže napsat i když už začíná zapomínat jejich znění :) Myslím že u pacintů s poruchou běžné paměti (kdy se procedurální paměť často zachovává) se to i experimentálně prokázalo, vedle jiných činností dokázali vyťukat hesla nebo telefoní čísla, (která si jinak nepamatovali).

a proto by se meli hesla menit kazdej mesic a na kazdej server jiny, aby je clovek nepsal automaticky:)

Pefektní myšlenka, ovšem ze zkušenosti vzhledem k tomu na kolika serverech jsem třeba registrován, to vůbec není třeba, stává se mi i to, že při pokusu se někde registrovat (což dělám velmi nerad) se mi zobrazí hláška, že uživatel s tímto e-mailem je již registrován, což v kombinaci s absencí možnosti „zaslat heslo e-mailem“ opět dává krásnou příležitost zavpomínat zda nemám nějakou jinou nevytíženou email adresu =)

Niečo na tom bude pravdy – ani za boha neviem, aký mám PIN ku karte, ale nikdy nemám problém ho zadať za necelú sekundu :)… pokiaľ nie je klávesnica úplne na prd.

Nesuďte tak rychle a jděte si odkazovaný článek přečíst. Řešení, které dotyčný navrhuje, není hloupé – s tím, co jste říkal, počítá.

OT: Mrzí mne, že dneska lidé ty druhé soudí podle stručného odkazu na jejich článek bez toho, aby si ten článek alespoň přečetli. Ale ono je asi jednodušší kritizovat bez znalosti kritizovaného tématu.

Tohle byla moje první reakce taktéž. Na stranu druhou, zrovna v tomhle _měl_ pravdu. Obvykle se mi přes rameno skutečně nikdo nekouká. A jak občas pracuji s BFU, napsat heslo správně mívají problém, když nevidí, co zadávají. Checkbox „zobrazit heslo“ tedy podle mého není v některých případech úplně od věci (občas mi totiž beztak nezbylo než uživateli poradit, aby napsal heslo do políčka s uživatelským jménem, a pak ho pomocí copy'n'paste přesunul do políčka s heslem – tohle by ten proces usnadnilo).

Neříkám, že bych ho narval všude, nebo že bych ten checkbox nechal defaultně zapnutý (v tom s autorem rozhodně nesouhlasím), ale zase bych jeho myšlenku až tak úplně nezatracoval. Ostatně, třeba Wicd má u zadávání hesla k WiFi sítím checkbox k jeho zobrazení. A zrovna tady je to docela dobrá věc.

Možnost zobrazit heslo i wifi sítí mi přijde jako rozumná věc, potřebuji ho zadat tak jednou za rok a většinou je dost složité → možnost si ho přečíst je dobrý nápad

také nesouhlasím, je to chujovina. Kolikrát v práci se přihlašujeme různě, když sedíme spolu u kompu atd.. Na klávesnici se nedívám, na monitoru bych to asi nepřehlédl, takže je dobře, že jsou tam hvězdičky

souhlasim s tim ze skryvani hvezdicek ma svoje opodstatneni.. ale zase nemuzu souhlasit s temi dataprojektory.. uz jsem zazil mnohomnoho prihlasovani pri pouziti dataprojektoru.. a kazdy si ten dataprojektor bud pauzne nebo zhasne.. nevidel jsem nikoho kdo by vyplnoval prihlasovaci formular a mel zaplej projektor.. uz jenom treba proto ze se obcas stava.. ze omylem pisete heslo do pole se jmenem ;-)

zato ked ma clovek bezdrotovu klavesnicu, tak je uplne safe :D

Nojo, ale CRT jsou už dost na ústupu.

Odposlouchavat jde i dratova klavesnice, viz http://lasecwww.epfl.ch/keyboard/. Meli tam i video.

Tam kde to vadi se pouzivaji jine klavesnice, poptej u IBM.

Jo, ale to funguje jen na CRT monitory. Z LCD sice take nejake to zareni vychazi (ostatne to vychazi z veskere elektroniky), ale vcelku minimalni a v praxi je na LCD tahle metoda nepouzitelna.

Podle me Jakob Nielsen nema ani nejmensi tuseni co je to bezpecnost a zajima ho jenom to, jak userit penize za support. Mluvim ze zkusenosti.

Marku, přečtěte si ten článek (a vůbec ten web). Hovoří tam jasně o checkboxu, který zakryje heslo na vyžádání.

Naprostá většina toho co Nielsen tvrdí (včetně tvrzení z toho článku) je opřená o tvrdá data z testování.
A použitelností uživatelského rozhraní se zabývá nějakých 15–20 let. Za tu dobu jich viděl tolik, že bych si o tom, že o bezpečnosti nic neví, fantazie nedělal.

Ked uz chce velmi mysliet na uzivatelov a pomoct im v tom, aby videli co pisu na obrazovke, tak nech zvoli pristup aky sa bezne pouziva na mobilnych telefonoch – napises znak, ten sa najskor zobrazi normalne a po par sekundach sa zamaskuje a tak si uzivatel moze priebezne kontrolovat co pise pritom cele heslo nie je naraz vidiet a ked mu nato niekto cumi, tak musi mat dobru pamat, aby si zapamatal cele heslo, alebo moznos zapisovat si znak po znaku.

Většina BFU nemá 15-místná složitá hesla, takže toto je imho k ničemu. Jednoduché heslo si je schopen zapamatovat každý, a to nemusí mít po ruce papír.

Asi tak douboru paměť jako na zapamatování postupu zavazování tkaniček u bot.

Presne tak, staci videt posledni napsany znak. To je vec prohlizecu aby toto implementovaly.

Jak je vidět z komentářů, málokdo se obtěžuje číst odkazovaný článek.

„Jestliže se vám někdo dívá přes rameno, tak nepotřebuje vidět co píšete na obrazovce, protože vidí klávesy které mačkáte“ – Toto je taky blud, který v originálním článku vůbec není. Autor jen poukazuje na to, že ani maskování hesla neposkytuje úplnou ochranu, jelikož opravdu dobrý zločinec by mohl zachytit klávesy psané na klávesnici.

Ve zprávičce by taky mělo být uvedeno, že autor navrhuje používání checkboxu, kterým si zvolí, jestli chce mít pole maskované.

Clovece, a PIN je podle vas asi co, kdyz ne heslo? Ted jste to fakt rozlousknul. :-))))))

Z tokenu klice neexportujes, takze kdyz si ho prisijes ocelovym dratkem kolem nejake kosti v predlokti, tak ti ho snad nikdo neslohne. V tomto pripade je ti pin na prd.

To by me fakt nenapadlo, ze chrani proti zneuziti, diky za informaci. Takze zatimco kdyz nekomu budu cumet pres rameno a odkoukam heslo, tak jsem odkoukal jedno konkretni heslo, tak v pripade, ze nekde ukradnu/najdu token, tak staci bruteforce metodou najit ten PIN a mam vsechno pekne pohromode. No to je genialni myslenka a prudke zlepseni, to jste to fakt vyresili. :-))))))))

Tokeny funguji out of the box minimalne na linuxu, windows a solarisu. Porizovaci cena od 800 CZK, s ochranou pinem jsou malinko drazsi. Bezte do oblibene PC prodejny, kupte si token a mate po problemu s heslem.

google vam dnes nefunguje? hledejte „rsa token“ a hned treti odkaz je alza, dalsi xcomputer a dalsi a dalsi…

Pardon, do windows budete muset urcite instalovat drivery a podpurne utility :-)))

Vsak co chcete, zpravicky od p. Posvice jsou takoveto skoro vsechny (nesmyslne prelozene, domyslene vety, popripadne uplne prekrouceny obsah puvodniho clanku, navic i mizerne napsane..)

Jakob Nielsen je totalni technicka lama ......

je jedno jestli je input password nebo ne.

ja pouzivam na prihlasovanie Addon Secure login.