I pericoli della pirateria domestica

[TizN]

Storiella recente di lavoro.
Mentre facevo una cosa con un progettista inserisco una penna USB nella presa frontale di un pc industriale. Windows fa il classico popup per ricordarmi che il dispositivo andrebbe più veloce collegato a una porta USB 3.0.

Lui: Ma come, ho fatto collegare apposta questa presa a una delle porte USB 3.0 del nuovo pc
Io: Sì ma avete lasciato la prolunga e la presa da pannello vecchi che sono 2.0.
Lui: Ah, non sono uguali?

Procedo a spiegargli le differenze tra le due versioni, a partire dai 5 contatti in più.

[Lo Zio]

[AummaAumma]

ma nessuno nota che vittorio ha le password in chiaro dei dipendenti.

[Firestorm]

ma nessuno nota che vittorio ha le password in chiaro dei dipendenti.

Con la gente che incontra è il minimo...
Tanto loro non se ne accorgono...

[La Rikkomba Vivente]

https://www.wired.it/internet/web/20...nternet-karen/

Abbiamo almeno un esempio eccellente di Karen nel forum, un utente che ha 1) comprato Cyberpunk 2077, 2) ci ha giocato per settimane, 3) ha chiesto e ottenuto il rimborZo.

[Lars_Rosenberg]

Abbiamo almeno un esempio eccellente di Karen nel forum, un utente che ha 1) comprato Cyberpunk 2077, 2) ci ha giocato per settimane, 3) ha chiesto e ottenuto il rimborZo.

Comunque Vittorio dovresti scrivere un libro, diventerebbe un cult nel mondo dell'IT

[Firestorm]

L'altro giorno mi chiama un utente del sistema che gestisco...
Mi dice il client del mio vicino di zona io mio no.

Uhm (posto che sono identici perché nati da una immagine quindi è difficile però...)

Mi collego e vedo subito che l'interfaccia grafica del sistema è ai minimi termini sparito tutto tranne il comando di uscita...

Domanda: ma hai notato che l'interfaccia del tuo client è diversa e non dovrebbe esserlo?

Risposta: no cavolo è vero!!!

Domanda: possibile ti sia scaduta la password?

Risposta: Boh???

Mi sloggo e chiaramente era scaduta la password.
L'utente era rimasto tipo 5/10 minuti con un client bloccato a capire come mai non funzionasse...

[GeeGeeOH]

Scade la password e... "cambia l'interfaccia"? Cambia come? Non c'è solo un chiaro messaggio che la password è scaduta?

[Kemper Boyd]

Comunque le password che scadono sono una stronzata, anche la microsoft ha scritto un articolo sul perché sono una bad practice

[GeeGeeOH]

Tanto si passa da 123456 a qwerty e viceversa.

[Firestorm]

Scade la password e... "cambia l'interfaccia"? Cambia come? Non c'è solo un chiaro messaggio che la password è scaduta?

Essendo un sistema critico si bloccano i comandi.
No le policy di dominio obbligano ad usare password complesse e non scadono ogni mese quindi cose tipo querty01 - 02 non possono in più ha memoria delle password precedenti.

[GeeGeeOH]

Mi sembra comunque una mancanza non avere un chiaro avviso del perché i comandi sono bloccati.

[vittorio.75]

ma nessuno nota che vittorio ha le password in chiaro dei dipendenti.

le conserviamo in un database criptato. quelle delle caselle mail inizialmente non le conservavamo ma dopo l'ennesima richiesta di reimpostazione perché se la son dimenticata abbiamo inizato a conservarle.
il bello è che gli utenti potrebbero cambiarla quando vogliono senza che noi glielo si possa impedire, non potremmo nemmeno saperlo ma... non lo fanno.
infatti inizalmente le password erano semplici, avvisavo l'utente "ti ho creato la casella, vai sul sito wwwpuntoqualcosapuntoit metti nome casella e questa password. ti chiederà di cambiarla, cambiala"
e puntualmente facevano click su "mantieni password attuale"
abbiamo iniziato a farle più complesse, sperando che così le cambiassero.
speranza vana.

[Firestorm]

Mi sembra comunque una mancanza non avere un chiaro avviso del perché i comandi sono bloccati.

Mettiamola così non era mai successo...e il problema dell'utente era il mio PC non suona come l'altro non la mia interfaccia è diversa...:ASD:

[vittorio.75]

Mettiamola così non era mai successo...e il problema dell'utente era il mio PC non suona come l'altro non la mia interfaccia è diversa...:ASD:

dopotutto c'è gente che quando gli cambio il monitor mi indicano il desktop e mi dicono "ma poi mi sposti anche le icone che ho qua?"

[Mr Yod]

Comunque le password che scadono sono una stronzata, anche la microsoft ha scritto un articolo sul perché sono una bad practice

Mai tanto quell'emerita puttanata di domanda e risposta segreta.

[Lars_Rosenberg]

Mai tanto quell'emerita puttanata di domanda e risposta segreta.

Ha senso solo se la domanda segreta la devi dire a un operatore umano che la usa per identificarti.
Ma se si lascia come opzione di self-reset, è veramente troppo facile indovinarla.

[Kemper Boyd]

Mai tanto quell'emerita puttanata di domanda e risposta segreta.

Si, anche, altra stronzata.
Tanto l'unica vera forma di sicurezza aggiunta è la MFA

[Reeko]

Ha senso solo se la domanda segreta la devi dire a un operatore umano che la usa per identificarti.
Ma se si lascia come opzione di self-reset, è veramente troppo facile indovinarla.

ma basta mettere come risposta una cosa completamente a caso. Domanda: Il cognome da nubile di tua madre? Risposta: mercoledì

[PCMaster]

Mai tanto quell'emerita puttanata di domanda e risposta segreta.

Io la uso come "seconda password".