|
PCDVD數位科技討論區
(https://www.pcdvd.com.tw/index.php)
- 七嘴八舌異言堂
(https://www.pcdvd.com.tw/forumdisplay.php?f=12)
- - 密碼只能錯兩次是不是有點太過
(https://www.pcdvd.com.tw/showthread.php?t=1197830)
|
|---|
引用:
啥鬼…. 這年代還密碼不加密的是什麼爛軟體工程師…. 還可以因為密碼忘了，其他資料一起丟掉什麼鬼… |
我很老套, 密碼寫在小本子, 定期更換.
固定最久2周會登入一次看有沒有異常. 當然有些例外會放比較久, 然後被關閉. 人非聖賢, 而且老了會忘記有沒有登入過. 小本子沒有check box. 所以頭痛的是某些網站不設置開眼模式. 讓我可以看到輸入的是什麼 =.= 然後警告2次, 第三次鎖, 而且是累積型. 意思就是說輸入正確不會重新計算次數. ... 好險這種的網站越來越少. |
一個人會有幾組密碼？
銀行帳號、提款卡之類的就先別說了。 常去的論壇兩、三個； 郵件帳號一、兩個； 購物平台一、兩個；…… 隨便加一加就超過七、八組了。 如果你認真看待的話， 我記得有建議不應使用同一組密碼 三∼六個月無論被動還是主動更改，如果沒有一個小本子我不相信有誰能記得住。 但是小本子也是會丟、會遺失的，這也是一種資安風險。 這裡參予討論的，有多少人兩、三組(三、四？)密碼輪換－－這大概是人類記憶的極限了。 理論上這也不安全，如果你認真看待的話。 |
引用:
我有個雅虎的帳號太久沒登入被砍，之後有次試著重新申請了相同的帳號，居然過了 :flash: :flash: :flash: |
小本子也是要看人...
我的放在特定保險櫃於保全系統建物, 庭院還有一隻狗. 從不帶出去. :laugh: :laugh: :laugh: |
引用:
這就是我們工作者最辛苦的地方，又要馬兒好，又要馬兒不吃草。你要安全，又要方便。看起來資安工程師很威，實際上就是被使用者踩著在腳底，無論甚麼樣的做法都要講不方便、沒人性、我都記不住為什麼，為什麼不用_______不是比較方便嗎（自己填吧），幾個高層再來壓一壓，甚麼規定都拋在腦後 ... 出事了，又是工程師扛。 看看以上一堆人對於管理制度的反應，還有人硬是要把一般網站安全機制使用經驗用在企業的。還好，早就離開那種工作，畢竟資料都不是我的，幹嘛這麼拚 ...？台灣資安就是這樣。 網路安全管理也是，反正網路不開給你就是你工程師怠惰、沒人性、不給方便、不是有防火牆嗎幹嘛這麼嚴格 .....，下次出事亮出證據就是你去一些奇怪網站，還死鴨子嘴硬 ... 然後一堆上頭高層來壓一壓，又是誰扛？ 引用:
你完全不用意外 ..... 加了密還會有人說這樣我怎麼告訴老闆密碼是甚麼？多的是大公司資料庫可以輕易被看光，不然你以為詐騙電話怎麼都找你？ |
引用:
有時就是認真看待才這樣做，因為往往帳號鎖死進不去的問題比帳密被盜的風險更嚴重， 沒辦法及時存取重要資料或轉帳會很頭大。 嚴格的同時也將人的難處考慮進去。 |
現在已經很方便了, 我以前任職過要調閱電腦裡存圖都要去特定樓層的特定人員的電腦.
對方還會全程站在旁邊, 我如果看太久對方還會抱怨我看太久 XD 據說真有人占據超過40分鐘被記申誡... :jolin: :jolin: :jolin: |
引用:
+1... 資安政策很多時候都是參考用的，尤其是老闆本人如果上了年紀很可能更不在乎這些。 之前公司大老闆的秘書拿一個USB給我COPY仲裁資料給上面研究下， 我就在裏頭發現全公司薪資信息居然都在一份未加密的Excel表格内。 :laugh: :stupefy: :think: :o |
引用:
是的，如果財務的人剛好賬號被鎖死可是很容易發生重大違約事件的。 :jolin: :flash: |
| 所有的時間均為GMT +8。 現在的時間是12:24 AM. |
vBulletin Version 3.0.1
powered_by_vbulletin 2025。