|
||
|
Advance Member
  加入日期: Sep 2015
文章: 320
|
引用:
啥鬼…. 這年代還密碼不加密的是什麼爛軟體工程師…. 還可以因為密碼忘了，其他資料一起丟掉什麼鬼… |
||||||||
2022-09-27, 07:04 AM
#31
|
|
|
Senior Member
 加入日期: Apr 2017
文章: 1,447
|
我很老套, 密碼寫在小本子, 定期更換.
固定最久2周會登入一次看有沒有異常. 當然有些例外會放比較久, 然後被關閉. 人非聖賢, 而且老了會忘記有沒有登入過. 小本子沒有check box. 所以頭痛的是某些網站不設置開眼模式. 讓我可以看到輸入的是什麼 =.= 然後警告2次, 第三次鎖, 而且是累積型. 意思就是說輸入正確不會重新計算次數. ... 好險這種的網站越來越少. |
||
|
2022-09-27, 07:19 AM
#32
|
|
|
Master Member
加入日期: Apr 2001 您的住址: 高雄
文章: 2,247
|
一個人會有幾組密碼？
銀行帳號、提款卡之類的就先別說了。 常去的論壇兩、三個； 郵件帳號一、兩個； 購物平台一、兩個；…… 隨便加一加就超過七、八組了。 如果你認真看待的話， 我記得有建議不應使用同一組密碼 三∼六個月無論被動還是主動更改，如果沒有一個小本子我不相信有誰能記得住。 但是小本子也是會丟、會遺失的，這也是一種資安風險。 這裡參予討論的，有多少人兩、三組(三、四？)密碼輪換－－這大概是人類記憶的極限了。 理論上這也不安全，如果你認真看待的話。
__________________
簽名檔真是礙眼…還是讓版面乾淨點吧！ |
|
2022-09-27, 10:15 AM
#33
|
|
|
Basic Member
加入日期: Dec 2006
文章: 28
|
引用:
我有個雅虎的帳號太久沒登入被砍，之後有次試著重新申請了相同的帳號，居然過了  |
|
|
2022-09-27, 10:28 AM
#34
|
|
|
Senior Member
加入日期: Apr 2017
文章: 1,447
|
小本子也是要看人...
我的放在特定保險櫃於保全系統建物, 庭院還有一隻狗. 從不帶出去.  |
|
2022-09-27, 10:31 AM
#35
|
|
|
New Member
加入日期: Jul 2022
文章: 2
|
引用:
這就是我們工作者最辛苦的地方，又要馬兒好，又要馬兒不吃草。你要安全，又要方便。看起來資安工程師很威，實際上就是被使用者踩著在腳底，無論甚麼樣的做法都要講不方便、沒人性、我都記不住為什麼，為什麼不用_______不是比較方便嗎（自己填吧），幾個高層再來壓一壓，甚麼規定都拋在腦後 ... 出事了，又是工程師扛。 看看以上一堆人對於管理制度的反應，還有人硬是要把一般網站安全機制使用經驗用在企業的。還好，早就離開那種工作，畢竟資料都不是我的，幹嘛這麼拚 ...？台灣資安就是這樣。 網路安全管理也是，反正網路不開給你就是你工程師怠惰、沒人性、不給方便、不是有防火牆嗎幹嘛這麼嚴格 .....，下次出事亮出證據就是你去一些奇怪網站，還死鴨子嘴硬 ... 然後一堆上頭高層來壓一壓，又是誰扛？ 引用:
你完全不用意外 ..... 加了密還會有人說這樣我怎麼告訴老闆密碼是甚麼？多的是大公司資料庫可以輕易被看光，不然你以為詐騙電話怎麼都找你？ 此文章於 2022-09-27 11:10 AM 被 LeeMichael 編輯. |
||
|
2022-09-27, 11:04 AM
#36
|
|
|
Advance Member
加入日期: Jan 2013
文章: 421
|
引用:
有時就是認真看待才這樣做，因為往往帳號鎖死進不去的問題比帳密被盜的風險更嚴重， 沒辦法及時存取重要資料或轉帳會很頭大。 嚴格的同時也將人的難處考慮進去。 |
|
|
2022-09-27, 11:20 AM
#37
|
|
|
Senior Member
加入日期: Apr 2017
文章: 1,447
|
現在已經很方便了, 我以前任職過要調閱電腦裡存圖都要去特定樓層的特定人員的電腦.
對方還會全程站在旁邊, 我如果看太久對方還會抱怨我看太久 XD 據說真有人占據超過40分鐘被記申誡...  |
|
2022-09-27, 11:23 AM
#38
|
|
|
Golden Member
加入日期: Oct 2017 您的住址: 象山公園
文章: 2,833
|
引用:
+1... 資安政策很多時候都是參考用的，尤其是老闆本人如果上了年紀很可能更不在乎這些。 之前公司大老闆的秘書拿一個USB給我COPY仲裁資料給上面研究下， 我就在裏頭發現全公司薪資信息居然都在一份未加密的Excel表格内。    |
|
|
2022-09-27, 11:25 AM
#39
|
|
|
Golden Member
加入日期: Oct 2017 您的住址: 象山公園
文章: 2,833
|
引用:
是的，如果財務的人剛好賬號被鎖死可是很容易發生重大違約事件的。 |
|
|
2022-09-27, 11:27 AM
#40
|
|
