[niebezpiecznik-pl]

Przestań sprawdzać czy strony na które wchodzisz mają “kłódki”, a zacznij sprawdzać ich domeny (to ta podświetlana przez przeglądarkę część adresu w pasku adresowym).

Sprawdzenie domeny jest najważniejsze, to zrób najpierw. Bo jak tego nie zrobisz, to będzie jak u tego Pana ze zdjęcia...

#niebezpiecznik #security #hacking #bezpieczenstwo #banki

[niebezpiecznik-pl]

Na czym dokladnie (krok po kroku i z obrazkami) polega to oszustwo: https://niebezpiecznik.pl/post/olx-scam-karta-platnicza/

[BratProgramisty]

@niebezpiecznik-pl: sprawdzanie kłódek wzięło się przez takich "specjalistów" jak wy, którzy jeszcze kilka lat temu non stop o tym bębnili wszędzie gdzie się dało.

[fizzly]

@BratProgramisty: no właśnie...

[elf_pszeniczny]

@niebezpiecznik-pl: @BratProgramisty:

Było od początku używać terminu "zabezpieczone" a nie "bezpieczne" to by nie było teraz problemu

[OCIEBATON]

@BratProgramisty: pracowałem na infolinii banku 3 lata temu i na szkoleniach też nam mówili o sprawdzaniu kłódek :)

[elf_pszeniczny]

@OCIEBATON: bo 20 lat temu przestępcy nie generowali sobie darmowych certów, więc cię uczą tego co zawsze było uczone, bo tak było uczeni przez poprzedników

Kretynizm na poziomie nie informowania czy nieprawidłowy login czy hasło na stronach z otwartą rejestracją, albo wręcz publiczną listą profili z ich loginami. Bo 50 lat temu były takie zalecenia w zupełnie innych okolicznościach xD

[niebezpiecznik-pl]

@BratProgramisty: Chyba pomyliles nas z bankami ( ͡° ͜ʖ ͡°) My od zawsze mówiliśmy w naszych poradach: najpierw domena, potem kłódka.
A to, że kilka lat temu zwracało się uwagę na kłódki (zielone! :D), wynikało z tego, że nie każda strona szyfrowała ruch, co groziło wyciekiem danych -- dla przypomnienia ten cudowny dodatek do FF ktory kazdemu dzieciakowi pozwalal na przejmowanie kont innych osob: https://niebezpiecznik.pl/post/firesheep-firefox-ataki-na-sesje/
Banki generalnie

[Antybristler]

@niebezpiecznik-pl: oj pokarało za stawianie spacji przed przecinkiem

[P.....a]

@niebezpiecznik-pl Już nawet pomijając stronę i kłódkę to nawet na dalszych etapach da się zorientować, że coś nie gra.

[zarowka12]

@niebezpiecznik-pl: sprawdzanie kłódki nie jest złe, ale zamiast sprawdzać wyłącznie jej obecność trzeba też sprawdzić dla jakiego jest podmiotu

[i.....S]

@niebezpiecznik-pl: problem jest największy w tym, ze ludzie się nie zastanawiają co robią. Zamiast przeczytać/pomyśleć o tym po co i do czego służy karta, jak poprawnie wykonywać operacje elektroniczne to elo bank dał, somsiad pokazał i tu klikam tam wpisze sms.

Trochę upraszczam problem, bo oszukać w końcu pewnie jakoś się da każdy, nawet ten sprawdzający, ale lenistwo i ignorancja jest powszechna w dość ważnej sprawie w sumie.

[niebezpiecznik-pl]

@iAmTS: I niestety, wbrew pozorom, zdarza się to także ludziom wykształconym: https://niebezpiecznik.pl/post/co-czuje-ofiara-oszustwa-na-olx/?more

[LollyPoop]

@niebezpiecznik-pl: jak ktoś pisze "weszłem" to niestety o bezpieczeństwo w sieci nie zadba

[PanKracy582]

jak ktoś pisze "weszłem" to niestety o bezpieczeństwo w sieci nie zadba

@LollyPoop:
ale wiesz kto jest autorem tej wypowiedzi i że nie jest to niebezpiecznik?
XD

[LollyPoop]

@PanKracy582: No jakiś klient BNP, nie wiem kto konkretnie. A dlaczego pytasz?

[PanKracy582]

@LollyPoop:
to było pytanie retoryczne, chciałem podkreślić twój fakt zesrania się do niebezpiecznika
ale nie załapałeś, no trudno
miłego dnia ;)

[LollyPoop]

@PanKracy582: no bo sie nie "zesrałem" do niebezpiecznika, więc nie było czego załapać
miłego ( ͡° ͜ʖ ͡°)

[Morf]

Przestań sprawdzać czy strony na które wchodzisz mają “kłódki”, a zacznij sprawdzać ich domeny

@niebezpiecznik-pl: pamiętam jak kiedyś przez lata wszystkie portale sec pisały ze jak jest kłódka to znaczy że wszystko spoko, ciężko mieć teraz do ludzi pretensje.

[plastic11]

@niebezpiecznik-pl: Ja sprawdzam zawsze dla kogo jest ta kłódka wystawiona. Tak jest ok czy tu też jest jakieś ryzyko?