Своё, чужое и семейное

[infowatch]

Различают три угрозы:

1. злоупотребление своими правомерно выданными техническими полномочиями в информационной системе;
2. использование работником технических полномочий другого работника в той же информационной системы;
3. использование внешним злоумышленником краденого, угнанного, руткитнутого, неправомерно полученного аккаунта.

 

Comments

[nasse]

Некоторые пользователи даже обижались, когда я им говорила, что не знаю и не хочу знать их пароли...

[infowatch]

Это были пользователи-коллеги или пользователи-ваши дети?

[nasse]

Это были пользователи-коллеги, наименее грамотные технически.
И логика там была "если админ знает мой пароль, он должен знать, где что валяется под моей учеткой"

[it_cafe_biz]

Знать чужие пароли это в перспективе навлекать себе большие проблемы.

Правило - отворачиваться при вводе другим его пароля много раз мне помогало.

[karpion]

Я помню, один человек просил меня присмотреть две недели за его игровым эккаунтом. По его возвращении я настоятельно просил его сменить пароль - чтобы в случае чего на меня подозрений не было.

[vitus_wagner]

Э, откуда в SMS пароли? Кроме одноразовых от интернет-банка, которые после использования все равно хоть на заборе писать можно?
Собственно я и расцениваю секьюрность SMS примерно как секьюрность надписей на заборе.

В общем по-моему надо четко различать защиту информации и защиту аутентификационных токенов.

[vitus_wagner]

Скорее всего имелся в виду пароль для разблокировки телефона и соответственно доступа к личным СМС.

[hoholusa]

Айтишник, который защищается от своей супруги паролем - хреновый айтишник.