#pago skradziono jakiś czas temu instagram,wczoraj wrzucił urywek z live'a w którym o tym wspomniał.
Nie wspomnę już o tym czego robić NIE WOLNO tj. miał jedno hasło w kilku miejscach.
2fa można sobie już wszędzie praktycznie włączyć,od niedawna też działa w aplikacji mobilnej wykop.pl (bo nie działało)
Instagramy,gmaile,facebooki,twittery,wykopy,twitche,youtuby i masa innych portali udostępnia taką opcję więc jeśli zależy Wam na Waszej prywatności to powłączajcie sobie tę opcję gdzie się tylko da.
adronix - #pago skradziono jakiś czas temu instagram,wczoraj wrzucił urywek z live'a ...

źródło: comment_FzyVvNdFJACwT1RWopzAmWOaH4BoOJsG.jpg

Pobierz
@ChoNoTu mój schemat hasła mocno wykracza poza 9 znaków i w innych serwisach nie ma z tym problemu, tylko na allegro musze mieć jakieś stare krótkie gówno hasło
@interface: Jak się ukrywa?

@Daleki_Jones: Ty mówisz odwrotnie.

Chodzi mi o np, o google czy facebooka. Jestem na nim zalogowany, wchodzę na jakąś stronę, wpisuje tam jakieś dane - czy on jest w stanie odczytać to co zostawiam? Prawie każdy kto ma stronę instaluje po milion badziewia i zastanawiam się czy informację w jakiś sposób nie przenikają
Potrzebuję self-signed ssl, działa lokalnie, z innego komputera nie chce. Tworzę certyfikat w ten sposób:

sudo openssl req -x509 -nodes -days 365 -subj 'CN=192.168.1.7' -newkey rsa:2048 -keyout /etc/nginx/ssl/nginx.key -out /etc/nginx/ssl/nginx.crt
Klucz dodany do /usr/local/share/ca-certificates, potem update-ca-certificates i w Pythonie jak przekażę plik .crt do verify w requests, to śmiga. Jak robię to samo z innego urządzenia, to niby verification failed. Adres oczywiście jest ten sam.

#linux #openssl #ssl #
#anonimowemirkowyznania
#hacking #informatyka #it #bezpieczenstwo #bezpieczenstwoit
Ostatnio przypadkiem znalazłem lukę w zabezpieczeniach pozwalającą pobierać mi imiona, nazwiska i numery pesel pracowników pewnej bardzo dużej firmy, co prawda nie wszystkie, ale jednak. Dodatkowo widać do jakiego działu dany pracownik należy. Myślę by im to zgłosić i fajnie by było dostać od nich jakąś nagrodę pieniężną za znalezienie luki i poinformowanie o niej. Pytanie jednak czy może mi za to coś grozić? Odkryłem tą
@AnonimoweMirkoWyznania: jak firma dostała info, że strona jest źle zabezpieczona (zwykła gówniana jakich pełno, żadne tam kompanie czy banki), to nasi od razu na policję dzwonili żeby gościa namierzać, bo NA PEWNO HAKER i chce zniszczyć cały dorobek firmy. W dużym uproszczeniu wyglądało to tak, jakbyśmy drzwi od szopy zamkniętej na kłódkę nie osadzili na zawiasach, a w szopie motyka, łopata i 2 miotły, a rabanu tyle, jakby tam miał Mustang
Hej @ZespolmBanku jaki sens w kontekście bezpieczeństwa ma budowa smsa pozwalająca na wyświetlenie hasła na ekranie blokady?
SMSy od innych banków, np. Millenium są tak zaprojektowane, ze hasło nie pokazuje się na ekranie blokady, trzeba wejść w wiadomość, czego postronna osoba nie zrobi.
U Was nawet nie trzeba mieć dostępu do telefonu klienta, wystarczy widzieć ekran.


#bezpieczenstwo #bezpieczenstwoit zawołam tez @ZaufanaTrzeciaStrona oraz @niebezpiecznik-pl bo nie wiem czy ktoś na to zwrócił kiedyś
advert - Hej @ZespolmBanku jaki sens w kontekście bezpieczeństwa ma budowa smsa pozwa...

źródło: comment_7WYd0PlrqkC9Vds5sgpeqGHKfasrXTj5.jpg

Pobierz
Kumpel pracuje w takie firmie co to dużo można namieszać zza biurka. Wprowadzono u nich nowe zasady dotyczące haseł do systemów informatycznych. Muszą być na tyle skomplikowane i często zmieniane, że ciężko to spamiętać. Wobec tego większość pracowników ma hasła na pulpicie jako nazwy plików txt XD

#oswiadczenie #informatyka #programowanie #heheszki #humorinformatykow #bezpieczenstwoit
Mirki, jaka najlepsza metoda na wdrożenie jakiegoś banku haseł do firmy? Mała działalność, ale krew mnie zalewa, jak się okazuje, że wszyscy do wszystkiego używają dupa123, bo czasami gdzieś sobie przekazujemy te hasła do różnych serwisów.

Nie działamy w branży zbrojeń, ale jednak fajnie by było gdyby było zapewnione pewne bezpieczeństwo. Najchętniej jakiś opensource darmowy, ale jeśli będą jakieś sensowne pieniądze dla ~20 kont to też można się zastanowić.

#pytanie #bezpieczenstwo #
Pytanie raczej do #it #bezpieczenstwoit #opsec oraz @niebezpiecznik-pl @ZaufanaTrzeciaStrona @imlmpe
Używam Protonmaila,signala oraz Telegramu. Mam zaszyfrowany telefon,dosyć długie i bezpieczne hasło blokady ekranu. Używam też VPN po za domem,jednak nadal nie czuję się wystarczająco zabezpieczony.
Wiem że w Iphone jest tryb anty bagieta wciskając 5x jakiś przycisk,wyłącza to możliwość odblokowania ekranu za pomocą odcisku palca - jednak ja jestem użytkownikiem androida (xiaomi) i chciałbym dowiedzieć się czy jest coś podobnego właśnie w