Minulla on xp:ssä kaksi tiliä, joista toinen on luonnollisesti järjestelmänvalvojan oikeuksilla. Olen koneeni ainoa käyttäjä. Onko mitään järkeä suojata toista tai kumpaakin tiliä salasanoilla?
Jostain luin, että koneeni on paremmin suojassa hakkereilta, jos siinä on salasanat. Tarua vai totta? Jos laitan koneen kirjautumaan automaattisesti sisälle, onko tie hakkerillekin yhtä avoin.
Jos taas joku varastaisi koneeni, xp:n salasana ei suojaa yhtään mitään. Eli salasanapelleily on täysin turhaa.
Joten antakaapa hyvä perustelu, miksi kannattaa tai ei kannata käyttää salasanaa.
Olen tallentanut salasanoja myös Mozillaan pääsalasanan taakse. Mitä mieltä olette tästä?
Jostain luin, että koneeni on paremmin suojassa hakkereilta, jos siinä on salasanat. Tarua vai totta? Jos laitan koneen kirjautumaan automaattisesti sisälle, onko tie hakkerillekin yhtä avoin.
Jos taas joku varastaisi koneeni, xp:n salasana ei suojaa yhtään mitään. Eli salasanapelleily on täysin turhaa.
Joten antakaapa hyvä perustelu, miksi kannattaa tai ei kannata käyttää salasanaa.
Olen tallentanut salasanoja myös Mozillaan pääsalasanan taakse. Mitä mieltä olette tästä?
Vastaukset 7
Vanhimmat
avautumaan automaattisesti ohi salasanan nii mitäpä sillä salasanalla teet ?
tai kukaan muukaan.
ota vaan salasanan käyttö avatessa käyttöön. muuten rosvo lukee kaiken mitä koneelta ja sen postista löytyy.
Järjestelmänvalvojan tili kannattaisi kyllä panna salasanan taakse, joskin Windowsien arkkitehtuurissa olevien perusvirheiden vuoksi koko järjestelmä on suuressa vaarassa jos yksikin peruskäyttäjä on vihamielinen tai peruskäyttäjän tili on kaapattu.
Voisiko joku ihan lyhyesti ja yksinkertaisesti selvittää, miten tämä järjestelmänvalvojan tilin salasana suojaa, jos joku yrittää tunkeutua koneelleni. Voinko huomata sitä jostain? En tarkoita sitä, että olen itse ladannut koneelleni troijalaisen.
Jos joku kauko-ohjaa konettani jostain, kai se pääsee sisälle sitä järjestelmänvalvojan tiliäkin käyttäen, eikä sillä tilillä, jonka olen itse luonut ja nimennyt.
Nyt olen rajoitetulla tilillä ja itse nimetty järjestyksenvalvoja ei siten ole käytössä ja täältä rajoitetulta tililtä en tietenkään pääse käsiksi adminin omiin tiedostoihin esimerkiksi.
Käytän toki mielelläni salasanaa, jos siitä on todellista hyötyä, jos ja kun joskus tulee sellainen tilanne eteen. Olen vain yrittänyt pohtia, miten ja millä periaatteella juttu toimii. Ei pieni pääni aina kaikkea käsitä...
Live Ubuntua testasin ja olen miettinyt sen asentamista. On vaan niin OUTOA, ettei siinä ole edes palomuuria, eikä torjuntaohjelmia tarvita. Voiko Linuxin kanssa olla ihan oikeasti näin huoleton?
windowssista, ubuntu, perseestä. Mieti miksi ubuntun saa ilmaiseksi, sama kun ostaisi ladan ryssiltä.
Peruskäyttäjän nettiyhteyttä kaapattaessa ei salasanalla tai edes sen olemassaololla ole juuri väliä, koska hyökkääjä "maskaa" itsensä niin, että käyttöjärjestelmän tai Huom! jonkun muun sovelluksen heikkous päästää läpi hyökkääjän koodia siten, että tätä hyökkäystä ei torjuta, vaan sen oletetaan olevan laillinen käyttäjän tekemä. Voi kuvitella mitä tuhoa tällainen hyökkäys saa aikaan etenkin Windows-koneessa, jota tyypillisesti käytetään pääkäyttäjän oikeuksilla.
Tällaisenkin vakavan hyökkäyksen sattuessa Windows-järjestelmäkin on vähän paremmassa turvassa jos järjestelmän pääkäyttäjällä on vahva salasana asetettuna.
Ubuntu on Linuxina aivan toisenlainen suhtautumisessa turvallisuuteen. Palomuuria ei ole, koska sitä ei tarvita, joskin palomuuriaddiktit saavat annoksensa näpytellessään esimerkiksi Firestarteria, joka tosin periaatteessa oletusasetuksissaan näyttää vain sen, että Linuxeissa ei kuunnella portteja, jotka eivät ole jonkin pääkäyttäjän asentamien sovelluksien avaamia. Linux-palvelimilla yleensä on portieeri porteilla, mutta kotikäyttöön täysin tarpeeton kontrollifriikkejä lukuunottamatta.
Virustorjunnankin Ubuntuun saa, mutta koska Linuxeihin ei ole viruksia, virustorjunnan pyörittämisestä on hupia ainoastaan koneen toimiessa tiedosto- tai sähköpostipalvelimena yhteisössä, jossa on myös Windows-koneita.
Kannattaa laittaa ja JÄRJESTELMÄNVALVOJA nimi kannattaa muuttaa
toiseksi.
Salasanat:
Luo järjestelmänvalvojan tiliin salasana. Luo myös toiseen tiliin (vierastili tms?) salasana ja aseta sille rajoitetut käyttöoikeudet. Tätä tiliä sitten käytät. Eli järjestelmänvalvojan tili on vain sitä varten, jos haluat asentaa tai poistaa jotain tms.
Suojaus:
Koneesi on juuri niin turvassa haittaohjelmilta kuin käyttöoikeudet antavat myöten. Eli jos kirjaudut järjestelmänvalvojana sisään, voi mahdollinen haittaohjelmakin toimia koneessasi järjestelmänvalvojan oikeuksilla.
Kirjoitit:
"Jos laitan koneen kirjautumaan automaattisesti sisälle, onko tie hakkerillekin yhtä avoin.
Jos taas joku varastaisi koneeni, xp:n salasana ei suojaa yhtään mitään. Eli salasanapelleily on täysin turhaa."
Tietenkään ei automaattista kirjautumista, silloin salasanoilla ei ole mitään merkitystä. Salasanan näpytteleminen ei hidasta aukeamista juurikaan käytännössä (10 sekuntia ei ole mitään), jote jos olet huolissasi koneesi turvallisuudesta, käytät salasanoja.
Realiteetit:
Joku ehdotti järjestelmänvalvojan nimen muuttamista muuksi. Sen voit tehdäkin, ei haittaa, mutta hei, se on Suomea. Kuinka moni haittaohjelmien tekijä osaa Suomea ja on edes kiinnostunut opettamaan ohjelmilleen Suomea? Haittaohjelmat menevät vähän syvemmälle, sinne, missä kieli on sama, joten jos uusi nimi on vaikka pellepöllö, ei haittaohjelma siitä paljoa noteeraa.
Sama homma siinä salasanajargonissa. (ja tästä syntyy älämölö) Jos joku ryöstää sinulta sen Irmelin takaliston kuvan, ei se tee sillä mitään. Sitä kiinnostaa rahaan liittyvät asiat, koneesi käyttäminen postittimena tai tilitietosi tms.. Joten todennäköisesti sinun kotikoneellasi ei ole mitään tietoa, mikä kiinnostaa ulkopuolisia. Haittaohjelmat tulevat koneellesi koneen ollessa auki, joten salasana on silloin jo ohitettu.
Siis salasanat helposti muistettaviksi, riittävän pitkiksi, mutta saman runkoisiksi, joissa vaihtelet vain esimerkiksi yhtä tai muutamia numeroita, tai joitain muita merkkejä. Esimerkiksi qwer2tyu1, qwer3tyu2, qwer4tyu3. (Älä kuitenkaan käytä qwertyä), Nämä kaikki ovat näennäisestä samankaltaisuudestaan huolimatta täysin erilaisia salasanoja.
Luo järjestelmä, niin ei tarvitse talletella salasanoja missään muualla. Ei siitäkään muuta haittaa ole, kuin turhanaikaista surffailua, kun täytyy hakea se salasana, mitä ei muista.