Menéame: comentarios [3690702]

#96 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

eldarel — Thu, 07 Jul 2022 12:31:09 +0000

#70 ¿insinúas que las mujeres son las retrasadas?
Llevo décadas en IT y no vi diferencias entre carrera/no carrera ni hombre/mujer.

Incluso hay técnicos cuya conciencia de seguridad es deficiente.

» autor: eldarel

#95 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--576495-- — Thu, 07 Jul 2022 07:47:53 +0000

[Usuario deshabilitado]

» autor: --576495--

#94 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--13404-- — Thu, 07 Jul 2022 06:14:04 +0000

#48 mi padre mismo
Siempre le digo: “sabes que puedes cambiarla, no?” (Tiene tarjetas hace 40 años; no es que sea un inexperto, vamos)

» autor: --13404--

#93 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--13404-- — Thu, 07 Jul 2022 06:07:53 +0000

#11 no puedo hablar sobre helpdesk porque conocí alguien trabajando allí (pero te lo puedes imaginar )

» autor: --13404--

#92 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--13404-- — Thu, 07 Jul 2022 05:58:11 +0000

#16

» autor: --13404--

#91 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--13404-- — Thu, 07 Jul 2022 05:57:49 +0000

#15 el user es el eslabón más débil casi siempre

» autor: --13404--

#90 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

VRSquid — Wed, 06 Jul 2022 21:49:40 +0000

#9 eso ya lo hace el propio firefox o el chrome sin ir mas lejos.

» autor: VRSquid

#89 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Protino — Wed, 06 Jul 2022 20:34:13 +0000

#87 >> Si no tiene un 9 o un 6 canta un poco.

En aquella época los números de teléfono tenían siete cifras y los de mi barrio empezaban por 446 y las cuatro últimas eran el pin de la tarjeta. Lo de "con el 91 delante" vino después.

» autor: Protino

#88 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

daaetur — Wed, 06 Jul 2022 20:25:32 +0000

#87 Los programas de craqueo ya hacen ese tipo de sustitucion
Te hablaran en 133+ 5pe@k, y si saben que es español puede que te cambien c y z por s, e intercambiar b y v, pero si te pones a escribir en andaluh/castizo... creo que antes prueba directamente fuerza bruta

» autor: daaetur

#87 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

lectorcritico — Wed, 06 Jul 2022 20:05:03 +0000

#64 Para un humanos es mas facil una frase larga que con contraseñas corta aleatoria.
Si son frases raras se recuerdan mejor y mejor si son inconfesables.
No se cuanto se puede predecir la frase, pero tambien tiene sus coste comutacional.
xkcd.com/936/
DepequeñomeKGynoseentero.
MEcosoelsobacoconlodeabajo.
Pilotameeltomate.
TNSLPPBNTSO ( si se deletrea en ingles dice Tienes el pipi bien tieso)

Si te confias mas en tu memoria añades mayus, numeros y otros caractees, tambien palabras que no existan en el diccionario o modificandolas para que no esten en el dic.

#84 Si no tiene un 9 o un 6 canta un poco. Esta bien ofuscar, pero estaria mejor que las contraseñas no estuviesen completas y hubiese que añadir algo de otra fuente como la mente.

#10
#31 Los programas de craqueo ya hacen ese tipo de sustitucion, pero al ser larga esas sustituciones relativamente previsibles, aumentan exponencialmente trabajo de testar contraseñas.
Yo creo que lo mas eficar es la longitud y toda dificultad que añadas es ganancia, siempre que no sea un problema para recordarla, renovarla o gestionarla.

#41 Una que no fuese de conocimiento publico mejor.
#52

» autor: lectorcritico

#86 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

lectorcritico — Wed, 06 Jul 2022 19:32:39 +0000

#40 En un hospital tuvimos que reponer un ordenador porque vino alguien diciendo que era de mantenimiento y se lo llevo y nunca volvio. No tuvo que correr.

Te pones una bata o un mono de trabajo y andas por donde quieres. Yo lleve una semmana una bata con el nombre de un medico que salia por la tele.

#46 #65 Tambien fue un famoso el Capitan Timo que se metia en cuarteles verstido de alto mando y ya nadie se atrevia a chistarle nada. Creo que en la mili de mi hermano vino uno vestido de cura preguntando por alguien y se paseo por todos sitio, creo que le dieron de comer y ese alguien luego no sabia quien era.

www.abc.es/local-madrid/20130620/abci-capitan-timo-201306201303.
elpais.com/politica/2013/06/20/actualidad/1371720982_919364.html

» autor: lectorcritico

#85 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--635867-- — Wed, 06 Jul 2022 12:52:54 +0000

#21 Y eso que trabajamos bajo presión... www.youtube.com/watch?v=mWqGJ613M5Y

» autor: --635867--

#84 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Protino — Wed, 06 Jul 2022 08:59:08 +0000

#48 >> O un papel con las claves de todo en la funda del móvil.

Hace décadas, antes de los móviles, yo llevaba una tarjetita con los números de teléfono y, escondidos entre ellos iban los pines de mis tarjetas. Por ejemplo "Carlos Martínez 4453256" era el pin de mi tarjeta de CajaMadrid, 3256.

» autor: Protino

#83 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Pointman — Wed, 06 Jul 2022 08:13:48 +0000

#50 Pues no he probado, sé que la mayoría se bloquean tras varios intentos, pero habrá de todo. Ahí hay contraseñas y códigos de banca, passwords de software, accesos a proveedores y administraciones públicas, correos electrónicos varios, contraseñas de determinados ficheros del servidor... todo lo que uso o haya usado aunque sea puntualmente, Además de todo tipo de códigos y números random que he ido apuntado a lo largo de los años.

Un compañero me dice medio de coña que soy el Amo de las Llaves. El día que me vaya de la empresa va a ser divertido...

» autor: Pointman

#82 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

warheart — Wed, 06 Jul 2022 06:34:13 +0000

#11 lo de los bancos me ha recordado a un partner nuestro (de un banco no español, para tranquilidad de alguno) que nos mandó un script que usaban en producción, que contenía "-user root -pw 12345678"

» autor: warheart

#81 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

picorico — Tue, 05 Jul 2022 23:29:44 +0000

#43 así es, estamos en un mundo donde se permite conducir un vehículo por una autopista a cualquiera y se le da acceso online al mundo digital también a cualquiera.
Hacer que ambos sean seguros cuesta unos esfuerzos y unos recursos ingentes

» autor: picorico

#80 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

picorico — Tue, 05 Jul 2022 23:19:50 +0000

#61 además de corta ya ha sido usada anteriormente, elija otra

» autor: picorico

#79 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

picorico — Tue, 05 Jul 2022 23:06:33 +0000

#3 no sirven de nada hasta que actives esa tarjeta con tu firma digital en tu banco.
Las tarjetas se envían desactivadas

» autor: picorico

#78 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--695986-- — Tue, 05 Jul 2022 20:55:21 +0000

#22 yo uso palabras no correctas. Cosas muy simples, pero que no se encuentran en listas de palabras.

ErÁmasonesunamierdapaaayo69¡!

Atomarpolculoeribeidelocohone69¡!

» autor: --695986--

#77 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--695986-- — Tue, 05 Jul 2022 20:51:43 +0000

#12 bueno yo sé el caso contrario, donde alguien que ha recibido un contrato nuevo, se va el miércoles, vuelve el jueves y TODO su ordenador ha sido formateado por fin de contrato.

» autor: --695986--

#76 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

visualito — Tue, 05 Jul 2022 19:54:23 +0000

#13

A mi me toco convencer (con bastante sangre) a toda mi puñetera empresa de que no era buena idea guardar sin encriptar (si, guardar en texto claro) la información financiera de todo el país (si, de todas las personas) y que era muy mala idea que toda el área financiera (incluyendo becarios varios) tuvieran acceso irrestricto a ella, que para sacar informes sólo era necesario manejar información agregada y de ninguna manera nada específico.
Hasta que no les hice caer en cuenta que aunte una fuga de información los directos responsables eran los directivos de alto rango no se dignaban a hacer nada.

» autor: visualito

#75 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Fernando_x — Tue, 05 Jul 2022 19:51:42 +0000

#48 o usa como pin su cumpleaños.

» autor: Fernando_x

#74 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

xalabin — Tue, 05 Jul 2022 19:48:04 +0000

#31 Uf, que pereza, no ganaría para derrames cerebrales

» autor: xalabin

#73 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

ContinuumST — Tue, 05 Jul 2022 19:31:14 +0000

#71 Chico, llámame viejuno, que lo soy... pero tampoco es que hayamos evolucionado en las oficinas para mejor, ¿no?

» autor: ContinuumST

#72 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

pkreuzt — Tue, 05 Jul 2022 19:27:35 +0000

#54 "Soy yo" y te dejan pasar siempre.

» autor: pkreuzt

#71 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Pablosky — Tue, 05 Jul 2022 19:27:16 +0000

#66 Eso ya está obsoleto hombre, ahora te dan un portátil con el Bitlocker para que nadie pueda entrar y PEGAN LA CONTRASEÑA EN EL BOTÓN DE ENCENDIDO, justo debajo, con una pegatina de las que no se puede quitar sin destrozar el portátil.

» autor: Pablosky

#70 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

mariopg — Tue, 05 Jul 2022 19:26:32 +0000

esto comprueba la teoría de las retrasadas; peña, diría que más mujeres, que pese a tener carrera, son retrasadas

» autor: mariopg

#69 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

pkreuzt — Tue, 05 Jul 2022 19:25:10 +0000

#43 Yo cuelgo un par de dados, que le da un plus de aleatoriedad.

» autor: pkreuzt

#68 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

sorrillo — Tue, 05 Jul 2022 18:07:55 +0000

#67 Estás accediendo desde tu móvil, es el móvil el que da el visto bueno a la huella dactilar y es en el móvil donde pones la contraseña.

Eso no tiene nada de robusto, el móvil es un único elemento, si es vulnerable no hay triple nada.

» autor: sorrillo

#67 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Nostradameus — Tue, 05 Jul 2022 18:00:49 +0000

#29 Ni eso, el triple factor. Una cosa que eres, una cosa que sabes, una cosa que tienes. Te validas en tu móvil (algo que tienes), con tu huella (algo que eres) y con un pin o password corto (algo que sabes). Con opción de password de coacción para mayor seguridad. Con esto es sencillo y robusto.
Pero no todo el mundo tiene un smartphone...

» autor: Nostradameus

#66 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

ContinuumST — Tue, 05 Jul 2022 17:57:53 +0000

¿Nadie comenta el clásico post-it pegado al monitor con la contraseña? Mis ojos han visto cosas... muchas cosas.

» autor: ContinuumST

#65 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

ContinuumST — Tue, 05 Jul 2022 17:54:57 +0000

#54 Nah, es mejor por apellido... "Vengo a ver Martínez"... con cara de póker, maletín bajo el brazo y casi metiendo el pie dentro. A ver quién tiene :::::::::::: de no abrirle y dejarle pasar. Luego el tipo se pasea por media planta como si fuera el amo del cortijo y nadie pregunta nada. Visto y vivido, no en una empresa TIC, no... pero con contenido sensible y tres folios de confidencialidad. Spain is diferent.

» autor: ContinuumST

#64 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

foxaxel — Tue, 05 Jul 2022 17:17:20 +0000

#11 si los requisitos para poner password no fueran tan brutales la gente no los apuntaría. A mi me gustan las frases largas con alguna fecha, fáciles de recordar y ya dijeron que más seguras que tanto galimatías de números, letras, mayúsculas, símbolos, runas y kanjis obligatorios.

» autor: foxaxel

#63 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

jacapaca — Tue, 05 Jul 2022 16:47:01 +0000

#5 lo malo es cuando la pregunta de seguridad es " el más cabron de la empresa"
Y metes y metes nombres y no aciertas...

» autor: jacapaca

#62 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

ochoceros — Tue, 05 Jul 2022 16:32:50 +0000

#26 Y probablemente verá el vídeo, se reirá sin entender el chiste, y mantendrá su contraseña 20 años más. O como mucho hará un cambio del año por alguno entre su fecha de nacimiento y la actual.

» autor: ochoceros

#61 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

devilinside — Tue, 05 Jul 2022 16:26:22 +0000

#56 Ya estáis los profesionales jodiendo una contraseña perfecta y que no soy capaz de olvidar

» autor: devilinside

#60 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Octavio_vega.fernandez — Tue, 05 Jul 2022 16:25:21 +0000

¿nadie usa google para las contraseñas?

» autor: Octavio_vega.fernandez

#59 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

xyria — Tue, 05 Jul 2022 16:25:01 +0000

#14 En la última empresa en la que trabajé, los passwords eran el nombre del usuario + dos dígitos para el mes + dos dígitos para el año. Pero es que incluso el de mi subalterno informático era absolutamente predecible. La lista de usuarios, un archivo Calc, con todas las IPs, los usuarios y sus respectivas claves de acceso a archivos de alta seguridad.

No me extraña nada.

» autor: xyria

#58 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Aokromes — Tue, 05 Jul 2022 16:20:38 +0000

#54 nada que un linkedin previo a la empresa no arregle

» autor: Aokromes

#57 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--42429-- — Tue, 05 Jul 2022 16:17:59 +0000

#52 Supongo que mecánicamente puede ser igual.

Pero luego a la hora de hacer ingeniería social tiene cierta debilidad

» autor: --42429--

#56 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Aokromes — Tue, 05 Jul 2022 16:15:09 +0000

#45 pero esa no es valida para simbolos especiales hace falta al menos un - como separador en lugar de espacios.

» autor: Aokromes

#55 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

josini — Tue, 05 Jul 2022 16:05:14 +0000

#3 A mi me han pedido que lo haga, una correduría de seguros. Lo acojonante es que lo veía de lo mas normal

» autor: josini

#54 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

skaworld — Tue, 05 Jul 2022 16:04:33 +0000

#46 En todas las oficinas en las q he estado tb, pero me juego un frigopie a que si llamas y dices con cara de bueno perdona me abres vengo a ver a Carlos, te abren.

Nadie pregunta quien es Carlos para obtener de respuesta "el de los cojones largos"

» autor: skaworld

#53 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

prejudice — Tue, 05 Jul 2022 15:59:36 +0000

#29 Totalmente de acuerdo
Solo hace falta dos cosas
Qué sea aleatoria (aleatoria de verdad, nada de aporrear el teclado)
Y que sea larga (12-16 caracteres usando sólo minúsculas)
El resto son tonterías

» autor: prejudice

#52 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Ohtar — Tue, 05 Jul 2022 15:58:30 +0000

#10 Ahora que pienso, poner 4 palabras diferentes es más seguro que poner la misma palabra 4 veces?

» autor: Ohtar

#51 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Ohtar — Tue, 05 Jul 2022 15:57:36 +0000

#41 Exacto

» autor: Ohtar

#50 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Pablosky — Tue, 05 Jul 2022 15:53:49 +0000

#44 El cifrado por ofuscación no está mal, pero claro, ¿los sistemas de esas contraseñas se bloquean al 3º intento o se pueden meter las passwords de esa lista 30459450495 veces sin que pase nada?

» autor: Pablosky

#49 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Ferran — Tue, 05 Jul 2022 15:53:31 +0000

#45 Su contraseña es demasiado corta

» autor: Ferran

#48 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

James_787 — Tue, 05 Jul 2022 15:41:29 +0000

#2 te sorprendería la de gente que lleve la tarjeta crédito con la clave a rotulador en la misma. O un papel con las claves de todo en la funda del móvil.

» autor: James_787

#47 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

pedrobz — Tue, 05 Jul 2022 15:41:11 +0000

#20 Pues porque lo han invocado muchos de golpe y al pobre no le da tiempo a satisfacer la demanda

» autor: pedrobz

#46 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

llorencs — Tue, 05 Jul 2022 15:37:06 +0000

#40 Eso en nuestra empresa no sería posible. Solo se puede abrir la puerta a mensajeros en la zona de recepción. Las otras salas/plantas está completamente prohibido. Incluso podría ser una falta grave. En los mentideros se habla de que se despidió a un tipo por abrir la puerta a un mensajero.

» autor: llorencs

#45 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

devilinside — Tue, 05 Jul 2022 15:34:58 +0000

#28 La clásica Latengopequenna10CM

» autor: devilinside

#44 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Pointman — Tue, 05 Jul 2022 15:33:15 +0000

#11 Yo uso un sistema parecido al del monitor, pero en versión digital. Entre los miles de ficheros en texto plano que tengo el PC hay uno con casi 10 años de códigos alfanuméricos. Entre dichos códigos están casi todas la contraseñas de la empresa. Cada vez que tengo que apuntar un código, clave, contraseña,.. o en que número de recibo me quedé, lo apunto ahí, y nunca borro.

Lo mejor fue cuando descubrí que mi clave personal de acceso es la única con privilegios de administrador, vete a saber por qué... sobre todo teniendo en cuenta que mi PC está independiente de la red interna.

» autor: Pointman

#43 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

sorrillo — Tue, 05 Jul 2022 15:32:00 +0000

#42 De hecho en las autopistas para circular por ellas debes cambiar de coche cada 6 o 12 meses, y tiene que tener las puertas de colores distintos y debes llevar algo colgado en el retrovisor. Es por la seguridad.

» autor: sorrillo

#42 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Luis_F — Tue, 05 Jul 2022 15:30:10 +0000

#39 Por eso hay límites de velocidad a 120 en las autopistas, porque aún hay gente a 90 por el carril central.

» autor: Luis_F

#41 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Artillero — Tue, 05 Jul 2022 15:28:41 +0000

#22 "Cuanto peor mejor para todos y cuanto peor para todos mejor, mejor para mí el suyo beneficio político"???
Sería este un buen ejemplo??{troll}

» autor: Artillero

#40 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

skaworld — Tue, 05 Jul 2022 15:28:41 +0000

#32 #30 #21 #12#14 #16 Una vez, prepandemia, con la oficina llena y todo el mundo en silencio, un consultor de negocio bastante bocachanclas se casco a gruito pelao en la oficina

-A ver que mierda es esa que me mandais los de sistemas que sois unos inutiles y no va, que me lo he bajao y lo he instalado ya 3 veces pero no hace nada
-Perdona, no se muy bien de que hablas, pero apaga ahora mismo tu equipo.

Una vez sufrimos el intento de ciberataque más robusto ever, estabamos currando, alguien llamo al timbre un tipo con casco de moto diciendo mensajero, le abrieron la puerta, entro corriendo arrancó un portatil y salio por patas por la escalera de incendios (4º piso) nos quedamos tos mirandolo diciendo uh, no me pagan tanto como pa darme de yoyas, dejale que corra que total el portatil esta cifrado... (presupongo que mas que ciberataque querria revender el portatil pero tb jugarse el tipo por una patata de laptop de hace 5 años... a saber que pensaba encontrar en su cabeza...)

» autor: skaworld

#39 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

sorrillo — Tue, 05 Jul 2022 15:27:02 +0000

#33 En primer lugar no se debe penalizar a quienes lo hacen bien por quienes lo hagan mal, pon un "tick" que diga que pasen de aplicar tontadas a tu contraseña y que venga desactivado por defecto, o lo que quieran. Pero que me obliguen a poner una contraseña con sus mierdas por el miedo a que gente lo haga mal es una barbaridad, y además sin resolver realmente el problema de quienes lo hacen mal.

La complejidad incluye ambas cosas, longitud y tipos de caracteres.

Y esa es la metida de pata, considerar que los tipos distintos de caracteres deban ser un requisito en una contraseña larga, lo único que consiguen es dificultar el uso de buenas contraseñas con su incompetencia.

Hay algún sitio del curro donde me piden 32 como mínimo por política

Vaya malgasto de postits, 5 o 6 uno al lado del otro como mínimo.

» autor: sorrillo

#38 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--667747-- — Tue, 05 Jul 2022 15:26:44 +0000

#37

Estaba cantado.

» autor: --667747--

#37 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Dramaba — Tue, 05 Jul 2022 15:25:36 +0000

#21 Jajajajaj. Mira que lo sabía...

» autor: Dramaba

#36 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Artillero — Tue, 05 Jul 2022 15:25:28 +0000

#5 pues es fácil de recordar...

» autor: Artillero

#35 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

TontoElQueMenea — Tue, 05 Jul 2022 15:24:49 +0000

POR QUÉ

» autor: TontoElQueMenea

#34 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--722368-- — Tue, 05 Jul 2022 15:24:04 +0000

No es "porque" es "por qué"

» autor: --722368--

#33 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Luis_F — Tue, 05 Jul 2022 15:22:56 +0000

#29 Se pide cambiarlas porque existe la maña costumbre de compartir la contraseña del dominio y del tiktok y si cambias una cada x meses, a veces, no cambias la otra o las otras 30 que tienes iguales, que como te pillen una te crujen el resto de sitios. Repito que no se puede confiar en el usuario, no asumen que es parte de su trabajo usar las contraseñas correctamente como usan un martillo pilón con cascos para los oídos (esto también hubo que hacerlo obligatorio por ley o no se los ponían, eh)
La complejidad incluye ambas cosas, longitud y tipos de caracteres. La longitud es más importante, mínimo 20 para empezar. Hay algún sitio del curro donde me piden 32 como mínimo por política, pero es que ahí hay "cositas golosas" y la seguridad debe ser máxima.

» autor: Luis_F

#32 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

llorencs — Tue, 05 Jul 2022 15:19:00 +0000

#11 En mi empresa Helpdesk es inútil. Y eso mismo, no tienen scripts para nada y lo hacen todo manual. En una empresa mediana-grande a nivel local y grandecita a nivel internacional.

» autor: llorencs

#31 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

daaetur — Tue, 05 Jul 2022 15:15:29 +0000

#22 Pues si no es gramatical ni ortográficamente correcta ya es un paso importante, porque ya es equivalente a ser totalmente aleatoria. Er_b0lsbagüenTuaréColohFursia no lo sacas con diccionarios por mucha mezcla que hagas.

» autor: daaetur

#30 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

xuanra2002 — Tue, 05 Jul 2022 15:14:34 +0000

#13 salvo que es tan no confidencial que seguro la tienen tal y como comenta #11.

» autor: xuanra2002

#29 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

sorrillo — Tue, 05 Jul 2022 15:13:13 +0000

#24 Cada vez hay más tendencia a que las contraseñas se cambien sólo cada 6 o 12 meses, a que sean complejas pero no roten porque al final es contraproducente.

Una tendencia que debería abolirse, por ley si hace falta.

Obligar a cambiar la contraseña sin que haya indicio alguno que haya sido filtrada o capturada es tan absurdo como obligar a reinstalar todos los servidores desde cero cada 6 meses o cada 12 meses como medida de prevención de ataques.

Lo de que sean complejas solo sería aceptable si se incluye como compleja que sea larga, sin pijadas de símbolos, mayúsculas, números u otras tontadas. Que sí, que si es de 8 caracteres en un servicio que admita fuerza bruta exígele hasta emojis, pero si es larga puede ser perfectamente segura con todo minúsculas.

» autor: sorrillo

#28 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--42429-- — Tue, 05 Jul 2022 15:11:47 +0000

#25 Eso es cierto.

Lo malo de la ñ es que puede dar problemas (Una vez tuve que abrir un ticket por ese tema), pero se pone doble N e incluso la hace más fuerte.

» autor: --42429--

#27 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

ccguy — Tue, 05 Jul 2022 15:09:56 +0000

#3 A mí también, aunque nunca sabes qué tarjeta es. Algunos bancos te permiten crear tarjetas virtuales de un único uso, con límite de gasto y a veces hasta limitadas a un único comercio, así que las puedes dar sin más.

Yo lo hago a veces cuando trabajo con un desarrollador externo que necesita tal o cual servicio en la nube... le doy una tarjeta con $100 o lo que sea, y haga con ella lo que le salga de las pelotas.

» autor: ccguy

#26 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

MoneyTalks — Tue, 05 Jul 2022 15:09:47 +0000

Esta chica es graduada,.. la cream de la cream.

» autor: MoneyTalks

#25 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Aokromes — Tue, 05 Jul 2022 15:06:22 +0000

#10 solo que el consejo no vale en muchas paginas donde te piden:
al menos 1 letra
al menos 1 letra mayuscula
al menos 1 letra minuscula
al menos 1 numero
al menos 1 simbolo

Salvo que pongas de contraseña:
Puta-contraseña-1

(ideal ademas la eñe para saltarte hackers no hispanos)

» autor: Aokromes

#24 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Luis_F — Tue, 05 Jul 2022 15:05:30 +0000

#23 Yo llevo en esto de IT 35 años entre pitos y flautas, y dando soporte a usuarios finales pasé unos cuantos y hay de todo. Desde el que usa como contraseña su perro y el año de nacimiento hasta el que usa un chorizo de 30 caracteres random apuntados en un postit en la pantalla. Es imposible que un usuario final, ya sea un administrativo, un abogado, un mecánico o un arquitecto, se acostumbren a usar keepass, con n-mil contraseñas diferentes para curro y para sitios personales... no lo hacemos ni los de IT como para que lo hagan ellos. Cada vez hay más tendencia a que las contraseñas se cambien sólo cada 6 o 12 meses, a que sean complejas pero no roten porque al final es contraproducente. Acabaremos todos con la huella o el iris pero eso debería ser el userId, no la password. En fin, es una guerra perdida.

» autor: Luis_F

#23 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Luis_F — Tue, 05 Jul 2022 14:59:19 +0000

PEBKAC

» autor: Luis_F

#22 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Ohtar — Tue, 05 Jul 2022 14:57:43 +0000

#10 A mi en vez de 4 palabras random me gusta poner una frase gramaticalmente correcta pero totalmente absurda.

» autor: Ohtar

#21 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--667747-- — Tue, 05 Jul 2022 14:56:24 +0000

#13

Luego pasa lo que pasa

» autor: --667747--

#20 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Hangdog — Tue, 05 Jul 2022 14:54:24 +0000

#4 Lo que no se es cómo ha aparecido son riskettos por medio. Está muy facilón.

» autor: Hangdog

#19 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--667747-- — Tue, 05 Jul 2022 14:54:03 +0000

#11

Yo diría que hemos trabajado en los mismos sitios (y no me ocupo de temas de seguridad)

Te añado una muy graciosa: hace años, en un nodo Solaris donde se conectaba toda la empresa, dejaron una copia del /etc/shadow con permisos de lectura para todo el mundo.

» autor: --667747--

#18 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

AGlC — Tue, 05 Jul 2022 14:50:13 +0000

#2 Quiero creer que es mentira y un video humoristico... peeerooo... digamos que le doy un 40% de credibilidad, na un 50% al menos.
Jamas olvidare cuando los usuarios me devolvian los portatiles que les davamos para conectar en remoto a informacion confidencial del banco en el que trabajaban con la hoja de contraseñas dentro del portatil cerrado, colocadita entre la pantalla y el teclado para no perderla

» autor: AGlC

#17 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--42429-- — Tue, 05 Jul 2022 14:47:22 +0000

#16

» autor: --42429--

#16 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

ACEC — Tue, 05 Jul 2022 14:45:48 +0000

#11 Añado la vez que un usuario nos llamó para quejarse de que solo él había recibido el aviso de que tenía que cambiar la contraseña y que tuvo que reenviar el mensaje a todos sus compañeros, que éramos unos incompetentes. El mensaje,... por supuesto, era un phising.

» autor: ACEC

#15 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

themarquesito — Tue, 05 Jul 2022 14:43:01 +0000

#14 Por esta clase de cosas hace tiempo que no creo en la seguridad informática

» autor: themarquesito

#14 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

pkreuzt — Tue, 05 Jul 2022 14:37:55 +0000

#1 #2 #3 #4 #11 Yo he visto cosas mucho peores. Guardar las contraseñas de todo tipo en archivos de texto en el ordenador. Incluyendo semillas de monederos bitcoin. Típicamente en el escritorio, para no tener que buscarlo mucho.

Incluso entre los genuinamente preocupados por la seguridad sueles encontrarte con archivos de exportación de contraseñas de algún gestor o navegador, por ahí olvidados tras una reinstalación. O capturas de pantalla con datos de login que han sacado para no matarse a apuntarlos.

Pero el más que he visto era uno que al parecer guardaba las cuentas en el forro interior de una carpeta vieja, escritos a boli. Cada uno orientado en una dirección, escrito con un boli distinto a lo largo de años. . . Pues el tipo al tirar la carpeta lo que hizo fué arrancar el forro y sacarle un par de fotos. Las tenía en el escritorio

» autor: pkreuzt

#13 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

skaworld — Tue, 05 Jul 2022 14:29:27 +0000

#12 Solo digo que me jode bastante que luego los iranies, los venezolanos, los coreanos, los rusos... aqui parece que todos se dedican a subvencionar partidos politicos para oscuros propositos y ninguno tiene la santa decencia de sobornar a los pobres curritos de IT que estamos deseosos de vender informacion confidencial a buen precio... Anis... Nunca voy a salir de pobre...

» autor: skaworld

#12 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

themarquesito — Tue, 05 Jul 2022 14:23:52 +0000

#11 Listas de correo que envian informacion sensible (y sensible a nivel de seguridad de estado) que cuando dejas de trabajar en ese proyecto siguen llegandote durante meses... o años, pese a los continuos intentos de que te den de baja

No sé si es peor esto o lo de los bancos

» autor: themarquesito

#11 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

skaworld — Tue, 05 Jul 2022 14:19:40 +0000

#1 #2 #3 #4 Los usuarios on un mundo pero también he visto cosas increibles por el otro lado...

Departamentos de seguridad que pa asegurarse de que estas concienciado contra el phishing, te bombardean el mail todas las semanas con con correos trampa para mantenerte alerta. Con lo que tu bandeja de entrada tiene una sustancial cantidad de correo basura generado por tu propia empresa viendo a ver si picas en el correo basura...

Listas de correo que envian informacion sensible (y sensible a nivel de seguridad de estado) que cuando dejas de trabajar en ese proyecto siguen llegandote durante meses... o años, pese a los continuos intentos de que te den de baja

Usuarios accediendo con clientes obsoletos a entornos de productivo. Pero no obsoletos de huy se me pasó instalarte la ultima version del X... obsoletos y sin soporte desde hace 5 o 6 años... Y forzar una subida de version a todo cristo y que Helpdesk tarde 1 año (1 puto año) en completar la lista de usuarios.... Tanto... que pa cuando te dicen creemos que ya están todos ya hay otra nueva version de dicho cliente y tienen que volver a empezar... (nop, no pregunteis por que no tienen un script... son misterios insondables que nunca obtendrán respuesta)

Bancos (¡BANCOS!) que envian informacion financiera sensible en texto plano sin encriptar pero es el mismo banco, que por "seguridad" cada vez que preguntas algo a su equipo de support te responden con un mail que tiene un link que te loguea en su sistema de mail con usuario contraseña y clave (que te tienen que dar de alta ellos) para ver el mensaje cifrado, haciendo que la comunicacion sea lenta farragosa y en muchas ocasiones no siempre posible... pa cosas del tipo "¿Oye arreglasteis eso? Sip/nop" sea uin proceso tedioso que a veces tarda dias en poder realizarse

Interfaces basados en ficheros que son accesibles desde des, qas y pro.... con lo que desarrollo puede modificar datos de entrada de produccion...

Todos esos momentos se perderán... como tikets "on hold" en el jira...

Pero si quieres mi momento favorito de usuario... el tipo tenia el monitor todo garabateado con rotu. Le preguntas que mierda es eso y te dice que passwords de usuario que se los apuntaba con rotu permanente en la base del monitor. En el fondo la tecnica no era mala del todo porque al cabo de los años y de las claves escritas en el mismo, el galimatias de chorradas en la minuscula base del monitor hacia francamente complejo adivinar cual era el actual. Riete tu de AES256

» autor: skaworld

#10 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--42429-- — Tue, 05 Jul 2022 14:19:33 +0000

#9 Cómo que el 99% de la gente sabe qué es eso.
Cómo consejo no es muy bueno...

Para el común de los mortales es mejor este consejo: xkcd.com/936/
Junto a que no usen la misma contraseña para todo

» autor: --42429--

#9 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

rmdf — Tue, 05 Jul 2022 14:17:38 +0000

Hola, os presento al comando openssl rand -base64 24 y un gestor de contraseñas.

» autor: rmdf

#8 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

abnog — Tue, 05 Jul 2022 13:55:21 +0000

#7 Hasta te diría que visto lo visto el postit tampoco es lo peor.

» autor: abnog

#7 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

eldarel — Tue, 05 Jul 2022 13:49:21 +0000

Real como la vida misma.
Eso cuando no las tienen escritas en un postit pegado en la pantalla.

» autor: eldarel

#6 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

berkut — Tue, 05 Jul 2022 13:35:14 +0000

Es que me ponen una buena ~~(...)~~ cámara delante y descontrolo tía...

» autor: berkut

#5 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

Milmariposas — Tue, 05 Jul 2022 13:32:13 +0000

Tengo una conocida cuya dirección de correo electrónica era "mijefesubnormal@xxxx.es" y su contraseña, según me contó un día era el nombre completo del susodicho.

» autor: Milmariposas

#4 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--564884-- — Tue, 05 Jul 2022 13:32:06 +0000

#1 A ver... el estricto protocolo de invocación a @SkaWorld exige que, a la vez que lo llamas, cierres los ojos y extiendas los brazos.

» autor: --564884--

#3 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

--534998-- — Tue, 05 Jul 2022 13:32:04 +0000

[Usuario deshabilitado]

» autor: --534998--

#2 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

OdaAl — Tue, 05 Jul 2022 13:28:05 +0000

#0 #1 No se puede ser real, no puede ser tan fácil.... o sí

» autor: OdaAl

#1 "No entiendo por qué consiguen saltarse la seguridad, si es a prueba de bombas" Los usuarios: (inglés)

themarquesito — Tue, 05 Jul 2022 13:24:03 +0000

Convoco a este meneo a @SkaWorld , que habrá visto cosas que nunca creeríamos

» autor: themarquesito