Új hozzászólás Aktív témák

• #119 Rici tag Tuib #118

  Új Válasz 2005-06-22 00:07:02 #119

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz Tuib #118 üzenetére

  Pontosan, ezért teljesen különböző művelet a password reset és a password change.
  
  A password resetet az admin hajtja végre, és a user b*szhatja a felhaználói fiókjában tárolt certificate-ok privát kulcsait. Egyszerűen felülírja az eddigi jelszót.
  
  A password change egész más. Ezt csak a user hajthatja végre, mivel egyedül ő tudja a saját jelszavát. Ezért is kell ilyenkor megadni az előző jelszót. Az előző jelszóval dekódolja a privát kulcsait, az újjal pedig kódolja.

• #117 Rici tag Tuib #113

  Új Válasz 2005-06-21 23:59:53 #117

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  válasz Tuib #113 üzenetére

  Erre csak ennyit mondanék: minden féle admin jelszó kiütés nélkül próbáld meg a következőket: a user nevében titkosíts néhány fájlt, az adminnal változtasd meg a user jelszavát, majd lépj be a user nevében, és próbáld meg visszaolvasni a titkosított fájlokat...
  
  A lényeg ott van, hogy a certificate privát kulcsa a felhasználó bejelentkezési jelszavával van titkosítva.

• #112 Rici tag

  Új Válasz 2005-06-21 23:14:49 #112

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rici

  tag

  Nem értem, miért tűnik olyan bonyolultnak. Egy alap WinXP-vel, (vagy akár 2000-rel is...), mindenféle segédprogramok nélkük teljes mértékben megoldható az egész.
  Olyan szinten, hogyha elfelejted a jeszavadat, akkor senki sem hozza vissza a titkosított adataidat.
  (Még a nagybátyád sem, ugyanis a dolgok jelenlegi állása szerint matematikailag elég jól megalapozott módon működnek ezek a titkosítások, nem pedig úgy, hogyha elég nagy ász vagyok, akkor bármit megfejtek...)
  
  Persze be kell állítani, hogy az első booteszköz a winchester legyen.
  Ez a dolog addig a pontig OK, amíg nem állnak neki szétszedni a gépet, egy ''hardveres'' cmos reset kedvéért. Az ellen pedig egy kis lakat jó lehet, sok számítógépgépházon van neki hely hátul, amivel le lehet védeni szétszedés ellen is.

Új hozzászólás Aktív témák