Проблеми са мејлом - шифра, сигурносно пит

[Romantic]

Од пар мејлова, гугл мејл ме зеза највише, јер сам улогован за стално на компу, али не и преко фона, па када сам хтео и преко фона да се улогујем ових дана, нисам успео, јер сам заборавио шифру, побркао или шта већ (јер све шифре и сигурносна питања сам држао у глави). Проблем са гугл мејлом је што се плашим да ако се излогујем са компа, да нећу моћи да се сетим шифре када будем покушавао да се улогујем. Пре проблема са гугл мејлом, треба ми помоћ са yahoo мејлом, за који сам везао више мејлова па и гуглов.

Yahoo мејлу сам приступио тако што сам захтев за вериф. кодом послао са мобилног на гугл мејл, па сам преко компа лако приступио yahoo мејлу, али када сам покушао да у yahoo мејлу променим шифру, да бих је после записао на папир и више не бринуо, тражило ми је да укуцам своју шифру, а ја је не знам, већ све што имам је онај вериф. код (који иначе морам сваки пут слати на гугл мејл да бих се преко тог кода логовао у yahoo мејл (!) ). Како да видим своју шифру у yahoo мејлу који ми је отворен, који користим? Дакле, ја сам ушао у мејл (путем вериф. кода), али и даље немам шифру тако да не знам шта да радим?

[LoneWolf]

Obrati se supportu i pročitaj FAQ na oba mejla, Google i Yahoo imaju predviđene slične situacije i odgovore na njih, ili putem Google groups možeš da kontaktiraš nekog ko direktno iz prve ruke raspolaže informacijama

[Pinstripe]

Pa nađi u opcijama browsera (mozilla, chrome, opera) security sekciju i saved password, tamo imaš sačuvano za svaki nalog na računaru pa samim tim i za gmail.

[Romantic]

Хвала свима, проблем је решен.

И на крају, чисто онако, савет свима који се нађу у деликатној ситуацији са мејлом: користите шифре које су тешке и велике другима, али вама лаке за памћење. Користите што бољу заштиту мејла. Покушајте и негде записати шифре, где ће вам то бити сигурно.

[DeCoy]

Postoje specijalizovani programi za čuvanje raznoraznih lozinki u enkriptovanoj datoteci sa jednom master lozinkom, poput KeePass i sličnih...

[Pinstripe]

Ja sve sifre pisem u svesci- budala pamti, pametan pise.

[Dark Magician]

U svesci? To je veoma glupo, s obzirom da svako s pristupom svesci zna šifre. Zapiši u neku digitalnu "svesku" s jednom jakom šifrom koju pamtiš.

[Pinstripe]

Pa u stan mi ne ulazi bas svako a kamoli pretura po licnim stvarima a i sveska mi nije okacena na lusteru. Drzim se ja starih, proverenih metoda... (:

[Dark Magician]

Kako hoćeš, ja ti savetujem da držiš to na višem nivou.

[Neutrino]

KeePass + baza snimljena na neki online servis (GoogleDrive, OneDrive) = šifre dostupne bukvalno svuda.

[Romantic]

Ја сам дуго времена имао неки свој метод памћења, али сам имао 7, 8 мејлова, значи толико шифри, плус шифре пар форума, ФБ итд. и на крају сам заборавио неке кључне, тако да је чак и тада нужно да се то запише, али моја препорука да се ипак то не чини на компу или нету, јер ипак...хакери, падови система и сличне глупости...већ папир.

[DeCoy]

Veće su šanse da ti neko u kući natrapa na svesku sa šiframa nego što će hakeri da ti provale enkriptovanu KeePass datoteku. A što se "padova sistema" tiče, samo budala ne pravi bekap...

Doduše, ja imam i analognu i digitalnu varijantu

[Romantic]

И да ми украде, џабе када ни тада неће знати да дешифрује. Свако слово сам заменио са неким знаком.

[zvucnjak]

Koristi li neko mobilnu aplikaciju za čuvanje šifri Pocket, kakva je tamo situacija što se tiče sigurnosti i enkripcije?

[Neutrino]

Romantic kaže:

И да ми украде, џабе када ни тада неће знати да дешифрује. Свако слово сам заменио са неким знаком.

Obfuskacija šifre ne povećava njenu entropiju (težinu da se razbije).

[Romantic]

Е па је*и га сада...многи чак и не воде рачуна о сигурности већ стављају шифру типа 123456 или javolimjovanu или нешто слично, а ето, негде сам прочитао да разнолику шифру од бар 40 слова и знакова (малтене) није могуће провалити ни хаковати, јер би требало доста времена да се провали, тако да и ја користим велике шифре уз обавезно сигурносно питање.

[player1]

E sad, sve bi to bilo lepo, da vecina ozbiljnih servisa nema zastitu protiv brute force-a.

Sta mislite, zasto telefoni i kreditne kartice imaju PIN od samo 4 cifre?

[Dark Magician]

Brute force zaštita može da se zaobiđe. Jedino sigurno je dovoljno entropije.

Druga stvar ima Encryptr cloud čuva šifre, enrkitovan je end to end dakle ni oni ne znaju šta su ti.

[player1]

Dark Magician kaže:

Brute force zaštita može da se zaobiđe.

Onda zasto imamo PIN-ove od samo 4 cifre?
To je total 1000 kombinacija. Prava sitnica za brute force...

[Dark Magician]

Kako je FBI pristupio onom iPhone? Tako što su zaobišli brute force zaštitu.

P.S. Iz istog razloga je Apple promenio da je minimum 6 cirfi pin.