From: Maxim Tyurin <mrkooll@bungarus.info>
To: community@lists.altlinux.org
Subject: Re: [Comm] ALD 4.0 + eToken
Date: Tue, 25 Sep 2007 15:28:48 +0300
Message-ID: <46F8FF00.2040904@bungarus.info> (raw)
In-Reply-To: <20070925154827.5a452358@satellite>
[-- Attachment #1: Type: text/plain, Size: 1048 bytes --]
Alex Gorbachenko пишет:
> On Tue, 25 Sep 2007 13:04:00 +0300
> Gennadiy wrote:
>
>>> а аппаратные ключи - отдаются :)
>> Это другое...
>> И пин надо сказать...
>
> я, скорее всего, недопонимаю ситуацию.
>
> что мешает пользователю "Вася" сообщить пользователю "Петя" свой
> пароль ? правильный ответ - ничто не мешает.
>
> что мешает пользователю "Вася" сообщить пользователю "Петя" свой pin, и
> отдать аппаратный ключ ?
Мешает тем что пользователь "Вася" сам не сможет зайти в систему.
Кроме того большинство таких нарушений безопасности происходит примерно
таким образом:
Вася едет в командировку и потом звонит Пете и рассказывает что у него
на рабочем столе есть очень важный файл который он забыл взять.
Та тебе мои логин/пароль и пришли мне файл.
Это примерно 90% случаев.
Токен от такого защищает.
Кроме того он решает еще одну серьезную проблему:
записывание паролей на бумажке, приклеенной на монитор/под клавиатуру.
--
With Best Regards, Maxim Tyurin
JID: MrKooll@jabber.pibhe.com
[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]
next prev parent reply other threads:[~2007-09-25 12:28 UTC|newest]
Thread overview: 27+ messages / expand[flat|nested] mbox.gz Atom feed top
2007-09-24 10:52 Petr Nagornyy
2007-09-24 11:54 ` Alex Gorbachenko
2007-09-24 16:40 ` Gennadiy Redko
2007-09-24 17:42 ` Petr Nagornyy
2007-09-24 18:33 ` Хихин Руслан
2007-09-25 12:34 ` Maxim Tyurin
2007-09-25 17:58 ` Petr Nagornyy
2007-09-26 6:08 ` Alex Gorbachenko
2007-09-25 8:19 ` Alex Gorbachenko
2007-09-25 8:45 ` Gennadiy Redko
2007-09-25 9:32 ` Alex Gorbachenko
2007-09-25 10:04 ` Gennadiy Redko
2007-09-25 11:48 ` Alex Gorbachenko
2007-09-25 12:28 ` Maxim Tyurin [this message]
2007-09-25 12:49 ` Alex Gorbachenko
2007-09-25 12:57 ` Gennadiy Redko
2007-09-25 13:39 ` Alex Gorbachenko
2007-09-25 14:10 ` Gennadiy Redko
2007-09-25 14:14 ` Maxim Tyurin
2007-09-25 14:27 ` Gennadiy Redko
2007-09-25 15:52 ` Maxim Tyurin
2007-09-25 16:07 ` Gennadiy Redko
2007-09-25 16:14 ` Gennadiy Redko
2007-09-25 16:38 ` Maxim Tyurin
2007-10-06 6:01 ` Ivanov Maxim
2007-10-06 16:11 ` Maxim Tyurin
2007-10-06 5:38 ` Ivanov Maxim
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=46F8FF00.2040904@bungarus.info \
--to=mrkooll@bungarus.info \
--cc=community@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git