Comments on: Paroolikaartide aeg on ümber saamas! https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/ Ühe Multikultuurse pere seiklused - Eestis, Aafrikas ja Liibanonis Mon, 16 Oct 2017 17:22:39 +0000 hourly 1 https://wordpress.org/?v=6.9.4 By: Tehtud! « ETY AJAVEEB https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-44 Fri, 02 May 2008 17:43:09 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-44 […] et kuidas ikkagi neid suuremaid ülekandeid teha saaks? Loe SIIT! Veebruaris sai sellel teemal ikka päris mitu posti […]

]]>
By: ethelkxxk https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-43 Tue, 05 Feb 2008 09:33:04 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-43 Nii palju kui mina olen ID-kaarti veebis kasutanud, pole mult digiallkirja küsitud küll rohkem kui valimiste ajal. Panka logimiseks kasutan autentimist – PIN1. Kui mingi portaal küsiks mult järsku PIN-koodi digialkirja andmiseks (PIN2), siis päris kindlasti minu valvus tõuseks ja näeksin siiski kurja vaeva teada saamaks, millele alla kirjutan. Kuigi jah, inimesed on erinevad – mõni teeb tõepoolest kõike, mis arvuti palub. Rahvale tuleks rohkem selgitada ID-kaardi PIN2 rähendust.

]]>
By: morkiel https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-42 Tue, 05 Feb 2008 08:43:11 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-42 igasugused id-kaartiga autoriseerimised ja allkirjastamised veebis sisaldavad suurt ohtu. näiteks ühispangas seadete muutmisel palutakse allkirjastada mis tähendab, et sina allkirjastad enda allkirjaga selle .conf faili. aga kui seda süsteemi hakatakse rohkem kasutama? mingid kohad a’la rate hakkavad küsima allkirja seadetele – allkiri mingile failile mida ei näidata julgen oletada, et enamik kasutajaid annaks selle allkirja. aga kas inimene kirjutaks alla mingile dokumendile mida tal läbi lugeda ei anta? näiteks rendileping kinnisvara rentimiseks. ja kahe kolme aasta pärast tuleb inkassator ukse taha ja nõuab vastust, et miks on rent maksmata. ja mine tõesta kohtunikule, et sa tõepoolest ei rentinud 1 toalist korterit tartu, tallinna võimisiganes linna keskuses – allkiri lepingul on ju ehtne.

ja kas need ajuhiiglased kes digitaalallkirja võrdsustasid omakäelise allkirjaga samal ajal lubades allkirjastada kõikvõimalike failitüüpe ise aru said mis toimub? ja isegi kui nad oleks lubanud allkirjastada vaid .txt faile oleks probleem veebis allkirjastamisega…

mina ei allkirjastaks ühtki faili mis poleks minu enda tehtud.

]]>
By: Madis https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-41 Mon, 04 Feb 2008 18:58:39 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-41 Dr. Barman, ma ei väidagi, et koodikaart parem oleks.

Kuidas keyloggeriga, teha kindlaks milist koodi pank parasjagu küsib? OK , saab nii, et lisaks klaviatuurile salvestatakse ekraanipilte, selline tegevus on aga juba märksa raskemini varjatav kui lihtne, tihti puht riistvaraline keylogger.
Aga jah, ID kaardi PIN’id saame märksa lihtsamini, mõnusaks vahetegemiseks on nad isegi erineva pikkusega tehtud,

Aga mida ma väidan on see, et tavaline kasutaja kipub ID-kaarti masinasse unustama ja sellisel juhul on ta üsna lihtsalt rünnatav.

]]>
By: Jaanus https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-40 Mon, 04 Feb 2008 18:55:00 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-40 Ma küll ei näe põhjust, miks peaksin porti lahti keerama hakkama. Palju mugavam oleks, kui Hansapank lihtsalt pordi ära vahetaks. Sest sama lihtne on mul ka panga vahetamine….

]]>
By: Dr. Barman https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-39 Mon, 04 Feb 2008 18:04:03 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-39 Madis, koodikaardi puhul piisab mõnenädalasest keyloggeri jooksutamisest, et sinu arvelt raha liigutada. ID-kaardi ründamine niisuguse tagaukse kaudu on hoopis rohkem vedamise asi, tehniliselt keerukam pealegi.

]]>
By: Dr. Barman https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-38 Mon, 04 Feb 2008 18:01:09 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-38 Firefoxil on Hansapanga port vaikimisi kinni, pordi lahtikeeramise juhend on siin: http://support.sk.ee/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=68&nav=0

]]>
By: ethelkxxk https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-37 Mon, 04 Feb 2008 17:34:30 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-37 😀 siis emti moodsat SIM kaarti nõudma 🙂

]]>
By: jaanomartin uuesti https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-36 Mon, 04 Feb 2008 17:30:20 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-36 Testimised lõpule viidud. Tõepoolest, http://www.sk.ee pakub FireFoxile toimiva ID-kaardi softi. Sellega õnnestub teha erinevaid toiminguid, s.h. logida sisse U-Netti, aga mitte Hansapanka. It happens, nagu Forrest ütles.

]]>
By: jaanomartin https://ethelaoude.com/paroolikaartide-aeg-on-umber-saamas/#comment-35 Mon, 04 Feb 2008 17:23:19 +0000 http://ethelkxxk.wordpress.com/?p=29#comment-35 Jaanus, FireFoxi jaoks tuli ka vidin välja, mis väidetavalt laseb ka ID-kaarti kasutada. Proovisin eile seda installida, seni pole tõesti veel õnnestunud.

]]>