Riittääkö järjestelmänvalvojan salasanaksi simppeli salasana?

Mutta jos käyttää konetta normaalitilissä, pystyykö virukset purkamaan "helpon" salasanan ja päästä järjestelmänvalvojan oikeuksiin. Sitä minä vaan mietin.

hjjjhjjj kirjoitti:

Mutta jos käyttää konetta normaalitilissä, pystyykö virukset purkamaan "helpon" salasanan ja päästä järjestelmänvalvojan oikeuksiin. Sitä minä vaan mietin.

Ei pysty purkamaan. JV:n salasanaksi riittää salasanaksi vaikka 1234.
Vasta jos koneessa on etäkäyttö käytössä niin silloin tarvitaan kunnollinen salasana. Oletuksena tällaisia ei ole käytössä.

hjjjhjjj kirjoitti:

Mutta jos käyttää konetta normaalitilissä, pystyykö virukset purkamaan "helpon" salasanan ja päästä järjestelmänvalvojan oikeuksiin. Sitä minä vaan mietin.

Toihan edellyttää, että olet jo järjestelmänvalvojana asentanut viruksen, joka sitten purkaa sen salasanan.
Ei tossa virustorjuntaohjelman jälkeen mitään apinasuodatinta enää ole, ennen järjestelmänvalvojaa.
Paranoidit lykkää lataukset Virustotaliin ennen asentamista.

f.e.dzerzhinsky kirjoitti:

Ei pysty purkamaan. JV:n salasanaksi riittää salasanaksi vaikka 1234.
Vasta jos koneessa on etäkäyttö käytössä niin silloin tarvitaan kunnollinen salasana. Oletuksena tällaisia ei ole käytössä.

Lue lisää

Oletuksenahan Windowsissa on nimenomaan etäkäyttöominaisuudet päällä useamman eri sovelluksen muodossa. Kyllä mä vaan suosittelen vähintään 15 merkin salasanaa adminin tilille. Sen ei tarvitse olla mikään käsittämätön merkkijono vaan voi olla ihan luettava ja helposti muistettava, kunhan sisältää muutaman erikoismerkin, numeron ja suuria kirjaimia siellä täällä eikä ole suora lainaus tai fraasi jostain kirjallisesta teoksesta tai sanakirjasta.

f.e.dzerzhinsky kirjoitti:

Ei pysty purkamaan. JV:n salasanaksi riittää salasanaksi vaikka 1234.
Vasta jos koneessa on etäkäyttö käytössä niin silloin tarvitaan kunnollinen salasana. Oletuksena tällaisia ei ole käytössä.

Lue lisää

Etäkäytössä kannattaa käyttää avaimia. Yhteys syntyy automaattisesti eikä tarvitse sählätä pitkien salasanojen kanssa.

Kyse on oman koneen järjestelmänvalvojan salasanasta. Miten saat sen salasanan tikulta kätevästi ulos kun kone näyttää pelkkää kirjautumisruutua?

Oman koneen järjestelmänvalvojan salasanan tarkoitus on suojella konetta vain konetta sellaisilta käyttäjiltä joilla on fyysinen pääsy koneelle poislukien sellainen tilanne että konetta on tarkoitus etäkäyttää.
Oman koneeni järjestelmänvalvojan salasana on 5196 Vanhan pankkikortin tunnusluku ( Kauhistus, mitä meninkään tekemään. Nyt kaikki palstan hakkerit valtaavat koneeni...apuva...)

f.e.dzerzhinsky kirjoitti:

Kyse on oman koneen järjestelmänvalvojan salasanasta. Miten saat sen salasanan tikulta kätevästi ulos kun kone näyttää pelkkää kirjautumisruutua?

Oman koneen järjestelmänvalvojan salasanan tarkoitus on suojella konetta vain konetta sellaisilta käyttäjiltä joilla on fyysinen pääsy koneelle poislukien sellainen tilanne että konetta on tarkoitus etäkäyttää.
Oman koneeni järjestelmänvalvojan salasana on 5196 Vanhan pankkikortin tunnusluku ( Kauhistus, mitä meninkään tekemään. Nyt kaikki palstan hakkerit valtaavat koneeni...apuva...)

Lue lisää

No se toki, siihen ei auta varmaan kuin hyvä muisti jos meinaa 15 kirjaimisen salasanan erikoismerkein tehdä.

Kalakkuna kirjoitti:

No se toki, siihen ei auta varmaan kuin hyvä muisti jos meinaa 15 kirjaimisen salasanan erikoismerkein tehdä.

Erikoismerkkejä kannattaa käyttää hillitymmin. Ennemmin hieman lisää pituutta ja käyttää salasanana jotain fraasia jonka sitten ehkä osaa muistaakin. Brute forcea vastaan hyvin tehokas konsti eikä salasanat tuppaa unohtumaan niin usein. Vielä kun sanoina käyttää sopivasti vaikkapa suomalaisia taivutettuja/murresanoja.

esim:
Jeesus Ristus kolkatalla KUOL!
vs
Gs&"f_7/a13

kumpiko helpompi muistaa/kirjottaa?

Rajoitutun käyttäjätilin käyttö on yksi parhaita tapoja jollei peräti paras tapa suojata tietokonetta haittaohjelmilta käyttöjärjestelmästä riippumatta. Päihittää kaikki örkintorjunnat 6-1.
Turhat liian pitkät salasanat aiheuttavat sen että rajoitettua käyttäjätiliä ei huvita enää käyttää koska pitkän salasanan näpyttelemisestä on vaivaa.

Normaalin kotikäyttäjän koneessa Windowsin järjestelmänvalvojan tili ei tarvitse "kunnollista" salasanaa, esim. vanha pankkikortin salasana (4 numeroa) riittää hyvin.

f.e.dzerzhinsky kirjoitti:

Rajoitutun käyttäjätilin käyttö on yksi parhaita tapoja jollei peräti paras tapa suojata tietokonetta haittaohjelmilta käyttöjärjestelmästä riippumatta. Päihittää kaikki örkintorjunnat 6-1.
Turhat liian pitkät salasanat aiheuttavat sen että rajoitettua käyttäjätiliä ei huvita enää käyttää koska pitkän salasanan näpyttelemisestä on vaivaa.

Normaalin kotikäyttäjän koneessa Windowsin järjestelmänvalvojan tili ei tarvitse "kunnollista" salasanaa, esim. vanha pankkikortin salasana (4 numeroa) riittää hyvin.

Lue lisää

Haittaohjelmat murtaa tuollaisen salasanan hetkessä.

M-Kar kirjoitti:

Haittaohjelmat murtaa tuollaisen salasanan hetkessä.

Teoriassa kyllä mutta pitkä vaikea salasana kotikoneessa aiheuttaa sen että lääke on paljon pahempi kuin mahdollinen tauti.
- Ihmiset tuppaavat hukkaamaan salasanoja muutenkin ja ollaan ongelmissä kun salasana pitäisi resetoida tai aletaan asentaa käyttistä uudelleen.

- Tehokasta keinoa haittaohjelmia vastaan ei käytetä koska pitkä salasana on hankala , vrt. UAC Vistan alkuaikoina.

- En ole vielä kuullut haittaohjelmasta joka alkaisi paikallisessa koneessa hakkeroimaan salasanoja, verkkomatoja on kyllä ollut.

Taas tätä sinulle tyypillistä suuryrityksille sopivaa opastusta kotikäyttäjille. Tarpeet ovat aivan erilaisia.

Vain jos konetta on mahdollista käyttää verkon yli kirjautumalla. Normaalissa kotikäytössä neuvo on aivan typerä ja turha.

Niin, vielä: Järjestelmänvalvojan salasanani on tässä koneessa jolla kirjoitan tätä tekstiä tänne 5196. Nyt kun tiedät järjestelmänvalvojan salasanani niin miten aiot murtautua koneeseeni?

f.e.dzerzhinsky kirjoitti:

Niin, vielä: Järjestelmänvalvojan salasanani on tässä koneessa jolla kirjoitan tätä tekstiä tänne 5196. Nyt kun tiedät järjestelmänvalvojan salasanani niin miten aiot murtautua koneeseeni?

Lue lisää

5196 on mun pankkikortin koodi. Mistä v.....a sinä tiesit sen?

5196 kirjoitti:

5196 on mun pankkikortin koodi. Mistä v.....a sinä tiesit sen?

Ei voi olla, se on sitten minun vanha pankkikorttini. Anna se heti takaisin.

f.e.dzerzhinsky kirjoitti:

Niin, vielä: Järjestelmänvalvojan salasanani on tässä koneessa jolla kirjoitan tätä tekstiä tänne 5196. Nyt kun tiedät järjestelmänvalvojan salasanani niin miten aiot murtautua koneeseeni?

Lue lisää

Kun saan ajettua tavallisella tilillä koodia niin roottaan koneen tuolla salasanalla.

M-Kar kirjoitti:

Kun saan ajettua tavallisella tilillä koodia niin roottaan koneen tuolla salasanalla.

Tulee toiseen kertaan mutta sopii tänne paremmin vastaukseksi.

Teoriassa kyllä mutta pitkä vaikea salasana kotikoneessa aiheuttaa sen että lääke on paljon pahempi kuin mahdollinen tauti.
- Ihmiset tuppaavat hukkaamaan salasanoja muutenkin ja ollaan ongelmissä kun salasana pitäisi resetoida tai aletaan asentaa käyttistä uudelleen.

- Tehokasta keinoa haittaohjelmia vastaan ei käytetä koska pitkä salasana on hankala , vrt. UAC Vistan alkuaikoina.

- En ole vielä kuullut haittaohjelmasta joka alkaisi paikallisessa koneessa hakkeroimaan salasanoja, verkkomatoja on kyllä ollut.

Taas tätä sinulle tyypillistä suuryrityksille sopivaa opastusta kotikäyttäjille. Tarpeet ovat aivan erilaisia.

M-Kar kirjoitti:

Kun saan ajettua tavallisella tilillä koodia niin roottaan koneen tuolla salasanalla.

Vaihda tuo kun-sana isoon jossiin. Kerro kun pääsit f.e.d.:n koneelle.
Teoria ei ole käytäntö.

f.e.dzerzhinsky kirjoitti:

Tulee toiseen kertaan mutta sopii tänne paremmin vastaukseksi.

Teoriassa kyllä mutta pitkä vaikea salasana kotikoneessa aiheuttaa sen että lääke on paljon pahempi kuin mahdollinen tauti.
- Ihmiset tuppaavat hukkaamaan salasanoja muutenkin ja ollaan ongelmissä kun salasana pitäisi resetoida tai aletaan asentaa käyttistä uudelleen.

- Tehokasta keinoa haittaohjelmia vastaan ei käytetä koska pitkä salasana on hankala , vrt. UAC Vistan alkuaikoina.

- En ole vielä kuullut haittaohjelmasta joka alkaisi paikallisessa koneessa hakkeroimaan salasanoja, verkkomatoja on kyllä ollut.

Taas tätä sinulle tyypillistä suuryrityksille sopivaa opastusta kotikäyttäjille. Tarpeet ovat aivan erilaisia.

Lue lisää

Ei mitään merkitystä jos hukkailevat.. Kokemus opettaa, kyllä se mielessä pysyy kun on kerran joutunut maksamaan hukkaamisesta.

Tietokonetta normaalikäyttäjän oikeuksin käyttäminen on aivan tietotekniikkaan kuuluvia perusasioita. On pelkkää osaamattomuutta ja tyhmyyttä käyttää tietokonetta aina ja jokapaikassa järjestelmänvalvojan oikeuksin.

Unix ympäristöissä tämä on aivan itsestäänselvyys ja monissa käyttöjärjestelmissä UAC:tä vastaavaa sudo:a ei edes saa kytkettyä pois käytöstä.

Örkintojunnat ovat vain apuna, ilmankin pärjää.

Onhan tuo turvallisuuden kannalta paras toimintatapa

JOS

- jaksaa kirjoittaa sitä pitkää salasanaa ja
- EI pitkän salasanan takia ala käyttää konetta jatkuvasti JV:n oikeuiksin ja
- On varma että ei hukkaa sitä pitkää salasanaa tai
- Ei välitä siitä että joutuu korkkaamaan oman koneensa silloin tällöin ja osaa tehdä sen tai
- Ei ole mitään väliä jos joutuu asentamaan käyttiksen silloin tällöin uudelleen.

f.e.dzerzhinsky kirjoitti:

Onhan tuo turvallisuuden kannalta paras toimintatapa

JOS

- jaksaa kirjoittaa sitä pitkää salasanaa ja
- EI pitkän salasanan takia ala käyttää konetta jatkuvasti JV:n oikeuiksin ja
- On varma että ei hukkaa sitä pitkää salasanaa tai
- Ei välitä siitä että joutuu korkkaamaan oman koneensa silloin tällöin ja osaa tehdä sen tai
- Ei ole mitään väliä jos joutuu asentamaan käyttiksen silloin tällöin uudelleen.

Lue lisää

Kahen sekan takiahan sitä luopuukin turvallisuudesta! Onks kaikki jotain "tämäkaikkihetijanyt"-sukupolvea, ettei jaksa muutamaa merkkiä naputella ihan oman ja muidenkin turvallisuudeksi! NO JO ON...!