http://www.tietokone.fi/uutiset/microsoft_unohda_salasanojen_vaihtelu
microsoftin mielestä salasanojen vaihtelu on turhaa ajankulua, kun windowsiin pääsee kuitenkin kuka tahansa murtautumaan ilman salasanaakin.
sivujen ssl-salauksista ei kannata välittää. jos varmenne ei ole voimassa, se on ehkä vain unohtunut uusia.
>>Käyttäjien ei siis kannata käyttää aikaa tai vaivaa varmenteiden murehtimiseen tai asian selvittämiseen.>>
microsoftin mielestä salasanojen vaihtelu on turhaa ajankulua, kun windowsiin pääsee kuitenkin kuka tahansa murtautumaan ilman salasanaakin.
sivujen ssl-salauksista ei kannata välittää. jos varmenne ei ole voimassa, se on ehkä vain unohtunut uusia.
>>Käyttäjien ei siis kannata käyttää aikaa tai vaivaa varmenteiden murehtimiseen tai asian selvittämiseen.>>
Vastaukset 3
Vanhimmat
Kyllä tuossa jutussa on ihan oikeasti asiaakin. Vaikka en mikkistä pidäkään juuri minkäänlaisessa arvossa mutta kyllä tuo mitä tuo kyseinen mikkiksen herra sanoi, on pitkälti ihan totta.
Nimittäin ei salasanojen jatkuva vaihtaminen auta jos joku alkaa tunkeutua brute forcella sisään, enemmänkin on tärkeää pitää palomuuri kunnossa, eli lainaten jotain palstan vakikirjoittajaa (ei itseäni vaan tais olla Kollim.) niin rautaa rajalle. Ja myös softamuuri lisäksi. Vasta siinä vaiheessa kun sun salasanat on jo maailmalla, ne pitää vaihtaa mutta säännöllisestä vaihtamisesta ei ole mitään hyötyä koska nekin voidaa murtaa tuolla väkivalta-menetelmällä.
Niin ja palomuurista vielä se että tärkeää laittaa stealth-moodi päälle (eli jos joku yrittää esim. pingata ei lähetetä vastausta vaan pyyntö vaan "tapetaan" eli ollaan näkymättömiä), sekä se että estetään pääsy sisäverkon ulkopuolelta palomuurin hallintaan ja vaihdetaan myös ne tehdasoletussalasanat koska NE on helppoja nakkeja. Ja vielä, tukitaan kaikki tarpeettomat portit ja jos ei pidä omaa servua, turhaa edes päästää ketään netistä omalle koneellepäin. Sama tietty pätee myös laajakaistamodeemiin koska niissäkin on nykyään palomuuriominaisuuksia ja reitittimiä.
Sitten toi herra puhuu asiaa siinäkin että kun yleensä sanotaan ettei pitäis kirjoittaa salasanoja muistiin, niin sekin on pyllystä, on pakko koska jos sulla on vaikka 20 erilaista salasanaa niin millä sä niitä muistat kaikkia? Mutta ei niitä salasanoja pidetä kyllä monitoriin liimattuna 3M-lapuilla.
Siinä tuo herra myös puhuu asiaa että salasanat pitäisi olla riittävän pitkiä ja helvetin vaikeasti arvattavia, ei mitään syntymäaikoja tai lempinimiä tai naapurin villikko-kakaran lemmikkiharakan nimeä vaan sellasta kirjainten ja numeroiden sekasotkua, mielellään vielä niin että isoja ja pieniä kirjaimia sekaisin ja numeroita sinne kanssa sekaan.
Sellainen seikka on tärkeää että pidetään kukin salasana vain yhtä palvelua varten eikä käytetä samaa salasanaa useassa palvelussa. Muuten käy niinkuin Älypään kanssa.
itse käytän turhiin palveluihin samaa käyttäjätunnusta ja salasanaa.
kun joka hemmetin maijan ja liisan hamsterisivut vaatii nykypäivänä rekisteröitymistä vaikka mitään järjellistä syytä ei olisikaan.
niihin yksi käyttäjätunnus ja salasana. tekaistuilla henkilötiedoilla toki.
sillä kun ei ole mitään merkitystä jos tuo turhien palveluiden salasana menisikin.
järjenkäyttö tietenkin on sallittu. Joku sellainen palvelu jolla ei ole niin väliä, niin sinne toki voi laittaa jotain. Mutta ainakin tärkeämmät palvelut kuten vaikka verkkokaupat, sähköpostit, kotisivut ym. tärkeät niin salasana palvelua kohti eikä samaa salasanaa kaikissa.
En kyllä ymmärrä miksi jollain hamsterisivustolla pitäisi ylipäätään olla jokin käyttäjätunnus-systeemi ellei kyseessä ole sitten jokin keskustelufoorumi jossa halutaan kontrolloida keskustelun asiallisuutta. Noissahan ylläpitäjällä on vastuu foorumin teksteistä ja tunnuksellinen on rikkeen sattuessa helpompi bannata.