Дубликаты не найдены

Отредактировал FuryJoe 6 месяцев назад
+12

Если умный безопасник

Написал пароль в три строчки

Буквы, цифры, крокозябры -

Ебни его стулом по лбу,

Чтобы думал головой.

раскрыть ветку 7
+5

Вот.

Одна из табуированых тем в IT Security - дебилоидное требование непрерывной смены паролей (у нас, например, раз в месяц) с полным непониманием что люди запоминать ежемесячно сложный пароль неспособны, к тому же учитывая что после 3х неверных вводов вся система блокируется и дальше нужно идти к менеджеру.

раскрыть ветку 1
+2
Когда идиот-начальник удаляет с компьютера девочки-инженера важные материалы, кто потом получает пиздюлей?
+2

У нас ещё новая гениальная идея - компы блокируются через 30сек не использования. Чуть отвернулся - всё, пароли, отзывы, явки...

раскрыть ветку 4
0
Дак чтоб конкуренты не увдели. В билацне было требование лочить кампы за собой, иначе штраф)
раскрыть ветку 3
+3

Внимание, в городе появился новый интернет-провайдер!

Телефон 02.

Регистрация голосом.

Логин: "Менты".

Пароль: Козлы!

Специально обученные профессионалы выедут на место и пропишут вам

как первичный, так и вторичный DNS по самые помидоры...

+3

Хм, так это традиция! На каждом мониторе по бумажке с паролем, а то следующая смена придёт и в копьЮтер не попадёт)))).

раскрыть ветку 7
+2

Ну а как же индивидуальный доступ в систему и правовая политика? Есть же авторизация в домене, нет нужды в одном аккаунте на 1 рабочую станцию.

раскрыть ветку 2
+1

Да зачем такие сложности, в нашем болоте ничего не меняется годами.

0

Нахер её! :-)

0

Некоторые сотрудники пароли к программам пишут в ярлык на эти программы

раскрыть ветку 1
0

это гениально

0
У нас 40% пенсов и по сути так и есть. Иногда еще под оргстеклом пароли лежат. Да еще жива мода на оргстекло на столе, с советских времен.)
раскрыть ветку 1
+6

Ещё как жива, это удобно)))).

+2
+2

любил за это бухгалтерию! никогда не надо было просить ввести пароль от учетки, просто шарить глазами по столу, находишь заветную бумажку и вводишь пароль))

+1

У нас с каждым годом требования все идиотичней и идиотичней.

И если тебе нужно сделать что-то что не учтено в политиках, то проще бросить.

Заблокировали usb, ну, мало ли ты можешь припереть что-то.

Ладно, не проблема, не очень он и нужен.

Нужно мигрировать комп, на новую ос. Но все данные, можно перебросить только по сети. Все 50 Гиг. И потом такие: «а у вас медленный канал, а у нас в центральном офисе быстрый.» Сука...


Мы использовали какую-то опенсорс приблуду, но теперь ее поставить нельзя, только через систему заявок, или специальный внутренний сайт.

Ладно, ок - это безопасность.

Но в нашем офисе ее поставить нельзя, так как хер знает. Она не доступна.

Приходится или затрахивать их, чтобы пофиксили, либо придумывать обходные пути для работы.


Запретили usb.

Нужно передать инженеру файл, там всего 1 гиг.

Качаем файл, надеемся на то, что его можно передать по сети, инженеру, а он скачает.

Хер. Так как все внешние хранилки заблочены.

Но мы можем скачать на персональный ноутбук. Но его нельзя подключить к офисной сети.

Так можно подключить к WiFi, да, но только она заблоченаю для безопасности.

У нас есть домашний раутер + 4G модем, но скорость скачивания 1G файла потребует 8 часов ожидания(хрен знает, почему тот файл скачивался так долго).


Заблокировали usb.

Нужно сбросить файл.

Качаем его заранее. Там 4+Гига. Ждем, докачиваем. Материмся и докачиваем.

Теперь нужно сбросить на флешку.

Но linux на ноуте не хочет работать с ntfs, а мы ленивы и не очень умны чтобы включить эту поддержку.

Fat32 «не любит» файлы в 4+ гига.

Ext2 не читает система, куда мы перекидываем файл.

Поэтому мы разбиваем файл на два поменьше.

Качаем утилиту для сборки этого говна. 7z, который может и не установлен на 2 ноуте. Восстанавливаем файл. Заливаем на флешку.

раскрыть ветку 5
0

А как у вас запретили usb?

Из рабочей системы или из биоса или вообще физически опечатали?

В первом случае можно за неск. минут сделать загрузочную флешку с любимой сисой по вашему вкусу и стартовать машину с неё, после как нужный файлек скачался.

раскрыть ветку 4
0

у нас usb блочат каспером

раскрыть ветку 3
+1

У меня пароль слева на мониторе, на 4 стикере снизу, 3 строчка сверху. В случае чего, достаточно просто перевесить, никто не найдет.

+1

Если злобный безопасник написал тебе пароли,

Сразу шли его ты нахуй, ведь они ему известны.

Потому что безопасник, встретившись с тобой в пивнухе

Написал тебе пароли от айфона и Порнхаба.

0

Да потому что это ебанистика. У пароля "дохлый пони" энтропии больше, чем у "3836&$-+(", а запомнить проще.


https://xkcd.com/936/

0

По факту, если и ставить, то либо ключ (флешка, токен, чип-карта), либо действительно по отпечатку пальца. Периодически  (раз в 3-6 месяцев) все это дело взбадривать (перевыпускать сертификаты, пересканировать пальцы). Причем всё это дело завязать на систему контроля учёта рабочего времени. Тогда какой-то толк будет.

0

Иллюзия безопасности... Во всех конторах, где сталкивался с этой ебанистикой, спустя два дня мкксимум все знали пароли друг друга... а вот сканеры пальцев рулят, очень удобно.

0

Вообще, очень дельный совет. На работе у всех столько разных стикеров налеплено, что никто их в упор уже не видит и не читает.

Вообще мне очень нравится система паролей у ХРОМа... Вот оттуда упереть чужие логины/пароли - на раз два.

раскрыть ветку 1
0
Так и из других браузеров импортируются и закладки и пароли
0

У нас ещё проще, сам запомнил, а для коллег на бумажке.

Похожие посты
Похожие посты не найдены. Возможно, вас заинтересуют другие посты по тегам: