|
||
|
Senior Member
 加入日期: Apr 2017
文章: 1,447
|
怎麼大家的都那麼鬆啊? 我配合另一間要求USB一定要拿他們的, 然後用完回收.
沒開玩笑, 他們真的訂製一整批的USB有他們公司MARK... 我當初覺得也太誇張.  多年以來, 每次USB傳檔, 裡面一定只有要給你的東西, 不會有其它. 拿回去第一件事情就是去特定電腦掃毒, 開啟. |
|||||||
2022-09-27, 11:33 AM
#41
|
|
|
New Member
加入日期: Jul 2022
文章: 2
|
引用:
你說得很好，所以通常都有「正常管道」來解決這種問題。我也並非是說要安全就要超安全，一點轉圜餘地都沒有。但我很不喜歡有人總是走「非正常管道」達到自己的目的，用自己的觀點判斷別人的專業應該怎樣怎樣，還要拿著「使用者最大」的態度來對付所有的基層工作者與管理者。 有沒有覺得很像甚麼？奧客都是這樣。 引用:
就有人會說你太認真、沒人性 我就不信你會記得住這些密碼 .... 此文章於 2022-09-27 11:40 AM 被 LeeMichael 編輯. |
||||
|
2022-09-27, 11:36 AM
#42
|
|
|
Major Member
加入日期: Feb 2018
文章: 134
|
引用:
有些還要求定期更換，用過的還不能重複 然後六碼，八碼，英文還要求大小寫搭配，數字搭配符號 然後數字跟英文又不能與ID有相似，也不能重複字詞 真TMD的以為他是價值千萬的銀行帳號嗎？ ATM密碼也才六位數字.... |
|
|
2022-09-27, 11:57 AM
#43
|
|
|
Master Member
  加入日期: Apr 2001 您的住址: 高雄
文章: 2,247
|
現在有些超商的櫃員機，已經有伸手指辨識的功能了。
不用記那麼多有的沒的，也不用三∼六個月提醒你更改。 不過有道就有魔，史特龍演的急凍警察(我忘了名字不過寫這樣大家應該知道)， 衛斯理史奈普演的反派，就將人殺死眼珠挖出來，通過視網膜辨識。 聲紋辨識聽起來不錯，不過有人說如果你感冒了就過不了……
__________________
簽名檔真是礙眼…還是讓版面乾淨點吧！ |
|
2022-09-27, 12:19 PM
#44
|
|
|
Golden Member
加入日期: Oct 2017 您的住址: 象山公園
文章: 2,833
|
引用:
幾周前看到反詐騙宣導提示說拍照不要手指或手掌向鏡頭， 否則指紋或掌紋很可能會被詐騙團體或是有心人複製下來。 |
|
|
2022-09-27, 05:55 PM
#45
|
|
|
Master Member
加入日期: Apr 2001 您的住址: 高雄
文章: 2,247
|
理查．費曼曾在半自傳的書裡提到一件趣事。
在研究原子彈的科學家集宿之處，費曼閒著沒事就研究怎麼開保險箱。 研究有成之後，就跟同事閒聊時，假作閒著沒事隨手撥弄(打開了的保險箱)密碼盤。 因為這樣，他取得絕大部份同事的保險箱密碼。 然後他寫了一份報告說保險箱的保管意識鬆懈，需要改善。 之後同事看到他就大喊－－"你不要過來！" 因為上級發了份通告：最近費曼有沒到你那兒撥弄保險箱？ 並建議更改密碼後……讓費曼不要接近你的保險箱……
__________________
簽名檔真是礙眼…還是讓版面乾淨點吧！ |
|
2022-09-27, 08:43 PM
#46
|
|
|
Elite Member
加入日期: Jan 2002 您的住址: 閃亮亮的永和*~
文章: 6,096
|
引用:
員工遺失RFID就不能打卡上班了，所以一定會報遺失再申請新的，這時舊的RFID就可以註記為遺失，有人用了立刻追蹤抓人。 現在打卡機除了RFID之外，通常還可以註記指紋，電腦手機平板很多可以掃描指紋。 我不贊成讓員工自我管理密碼，那除了找員工麻煩之外，也是資安的主要漏洞。 電腦手機平板也要時刻做臉孔辨識，人一離開就上鎖，以免員工在外面一直開著辦公畫面給別人看。 |
|
|
2022-09-27, 10:17 PM
#47
|
|
|
Golden Member
加入日期: Oct 2017 您的住址: 象山公園
文章: 2,833
|
引用:
我前一間公司本來都是用識別証打卡， 後來發現有人會利用手機NFC功能儲存識別証信息代人打卡， 此後就下了一道行政命令說嚴禁使用手機或其他裝置替代公司識別証打卡， 今年年初正式啓動了人臉識別取代識別証打卡， 但是公司内部多數門禁裝置還是靠識別証同行。 |
|
|
2022-09-27, 10:51 PM
#48
|
|
|
Major Member
加入日期: Dec 2002
文章: 131
|
引用:
因為你沒痛過阿才覺得小題大作,我過往混過IT自覺已經對網路攻擊相對嚴謹,今年7月中發現數個hotel, airline帳號無法登入,但是沒收到email警告帳戶資料異動所以不以為意.登不了的帳戶去重設密碼發現有的email能收到,有的不行就知道不對勁,盤點發現 Hotel戰果:Hyatt, Hilton, Marriott, IHG帳號被改成163.com,電話住址等都被改,罪犯看地緣跟串改資料應是強國人,盜用我的hotel點數幫人訂房,多數訂在中國地區飯店,有的訂大溪地高階或歐洲高階飯店.這幾家IT最爛的IHG果然不能倖免沒擋下任何非法訂房.盜住期間我讓客服打去西藏拉薩我直接跟櫃台講有人盜住讓他報警,確認有人入住卻跟我說半夜沒法報警,Gang,只要有人付錢根本不管. Hyatt也是沒擋下任何點數被訂光,連結的AA帳戶資料疑似被知悉.Hilton擋下9成,成功讓訂1次,Marriott讓我及時發現帳戶正被更改成強國資料,罪犯沒有成功. 航空公司戰果:UA直接freeze account擋下全部, AA疑似被Hyatt牽連被盜用48萬mile訂了強國人美西上海頭等艙. 光改所有帳號資料花了我好幾天去剖析跟修改那些帳密應該洩漏了,如何被盜.幾乎沒有手機2步驗證的帳號多數被盜.而且確認電腦沒木馬,想不通為何對方能屏蔽掉系統的帳號異動email警告. 後來發覺罪魁禍首就是超不安全的Seednet webmail,再次強調有重要資料存Seednet的改快改掉.罪犯不用傳統盜用email讓你登入不能方式,而是讓你能登因此不警覺.我的帳號異動email警告信件有收到但是被對方登入email及時刪除讓你不知警告.我問了遠傳,對方連2步驗證的功能都沒有.任何人只要猜你的密碼就能登.而我的密碼應該是在其他網站資料外洩時流出,然後一步步從我email找出各帳號用忘記密碼破解. 我花了1個月才把所有帳號跟被盜的點數里程全數要回.其中AA最機歪,要你去警局報案拿到報案單才願意幫你追查被盜的里程.所以真的不要嫌麻煩,就是有機歪人工作就是試你的帳號.把所有帳號都啟用2步驗證吧!但手機一旦丟了會想自殺. |
|
|
2022-09-28, 06:18 AM
#49
|
|
|
Senior Member
加入日期: Apr 2017
文章: 1,447
|
感謝hemu分享經驗, 我思考後打算找個時間全面更新一次所有帳密.
好險的是沒有那麼多需要處理的, 這讓我想起以前這些點數都送給公司. (我以前的飛行點數應該是非常驚人) - 不過也無妨, 這本來就是出公差. |
|
2022-09-28, 07:20 AM
#50
|
|
