Hirdetés
- gban: Ingyen kellene, de tegnapra
- Luck Dragon: Asszociációs játék. :)
- sziku69: Fűzzük össze a szavakat :)
- sziku69: Szólánc.
- lkristóf: Prohardver fórum userscript – hogy lásd, mikor neked válaszoltak
- Elektromos rásegítésű kerékpárok
- Meggyi001: Áram nélkül....méltóság nélkül.....
- Mr Dini: Mindent a StreamSharkról!
- D1Rect: Nagy "hülyétkapokazapróktól" topik
- f(x)=exp(x): A laposföld elmebaj: Vissza a jövőbe!
Aktív témák
-
Egon
nagyúr
válasz
hajbazer
#745
üzenetére
Az SMS nem a leggyengébb kétfaktor. Pont olyan "erős", mint bármelyik második faktor, csak jól kell tudni használni.
Oké, javaslom hogy olvasgass még egy kicsit a témában. Kezdd mondjuk azzal, hogy az SMS nem titkosított csatorna. Nem mellesleg azt írtam, hogy az egyik leggyengébb második faktor, nem azt, hogy a leggyengébb...
-
Egon
nagyúr
Az SMS kb. az egyik leggyengébb 2FA megoldás, a sim-cserék elég elterjedtek sajnos.
De a lényeg az, hogy szinte bármilyen 2FA nagyságrendekkel biztonságosabb, mint szimplán csak jelszavakra hagyatkozni, pláne az átalgJóska biztonságtudatosságát figyelembe véve...
Azt kellene megértenie (mindenkinek), hogy az EU célja a kétfatoros azonosítás kikényszerítésével annyi volt, hogy ne lehessen már szanaszéjjel hekkelni az "12345678", "password" és egyéb "okos" jelszót használó tömegek accait... Minden más csak erőltetett okoskodás.
Az persze más kérdés, hogy nálunk ezt hogy sikerült implementálni. -
Egon
nagyúr
Nekem volt olyan, hogy az éjszaka közepén mentem haza gyalogszerrel az egyik haveromtól egy pest megyei kisvárosban, és nem volt nálam személyi. Mellém kanyarodott a rendőrautó, kiszállt a rendőr és igazoltatni próbált. Mondtam, hogy nincs nálam a személyi, erre elkérte a 4T adataimat, rádión beszólt a kapitányságra, és kvázi így igazoltatott.
Mindez úgy 1991-1992 környékén volt. Szó sem volt róla, hogy előállítsanak, pláne hogy fogdára kerüljek (LOL). A kollégának kicsit (?) élénk a fantáziája... -
Egon
nagyúr
Azt én értem, hogy nem arra van, de megoldható a használatával, max. némileg kényelmetlenebb.
Az E-szignó baromi drága, akkor már inkább egy sima NISZ-es elektronikus aláírás: kb. fele annyiba kerül, mint a legolcsóbb E-szignós csomag. És mint mondtam, azt se akarja kifizetni a főnök (már 100 felett van a létszámunk)... -
Egon
nagyúr
Engem azért érdekelne, mert jó lenne a cégnél minden iratot elektronizálni, hogy le létezzen papír alapon. Ehhez viszont nyilván mindenkinek kellene elektronikus aláírás (pl. egy munkaszerződést a munkavállalónak is alá kell írnia), viszont a CEO nem igazán akarja megfinanszírozni mindenkinek is.
-
Egon
nagyúr
Aztán tavaly továbbképzésen ezt felvetettem a professzornak, aki ennek a nagy szaktekintélye. Egy félmosollyal közölte, hogy nem az, mert egy rendes arcképfelismerő rendszert nem lehet így manipulálni.
Ha legközelebb beszélsz az ürgével, esetleg említsd meg neki, hogy ha kiadnak egy új, "rendes" ujjlenyomat-felismerő rendszert, amit nem lehet manipulálni lopott ujjlenyomatta vagy levágott ujjal, akkor az ujjlenyomat máris megszűnik biometrikus adatnak lenni?
-
Egon
nagyúr
Benne van a jogszabályi definícióban, hogy ahhoz, hogy biometrikus adatról beszéljünk, nem kell olyan minőségű felvétel, hogy az gépi azonosításra alkalmas legyen: elég ha megerősíti egy adott természetes személy egyedi azonosítását.
A gyakorlatban ezt azt jelenti, hogy ha mondjuk egy betörést rögzítő kamera képén valamennyire látszik egy ürge, és egyéb információk alapján képbe kerül egy gyanúsított (pl. mobil cellainfók, vagy akármi), és legalább annyi látszik, hogy szakállás/szemüveges/félszemű/félfülű stb., azaz megerősíti a személyazonosságot, akkor máris teljesül a törvényi definíció. -
Egon
nagyúr
Aztán tavaly továbbképzésen ezt felvetettem a professzornak, aki ennek a nagy szaktekintélye. Egy félmosollyal közölte, hogy nem az, mert egy rendes arcképfelismerő rendszert nem lehet így manipulálni.
Igazi idióta lehet az ürge. Nem kellene összekeverni a biometrikus adat és a biometrikus azonosítás fogalmát. Teljesen egyértelmű, hogy az arckép biometrikus adat, benne van többek között az Infotv. definíciós részében is, kiemelve (ráadásul nem is kell lehetővé tennie az érintett egyedi azonosítását):
3b. * biometrikus adat: egy természetes személy fizikai, fiziológiai vagy viselkedési jellemzőire vonatkozó olyan, sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, mint például az arckép vagy a daktiloszkópiai adat;
-
Egon
nagyúr
De azon is elgondolkodhatsz - mert a linkeket nem olvastad el, hiaba kerestem ki -, miert a titokminiszter felugyelete alatt van a Digitalis Allampolgarsag Program.
A teljes állami informatika, IdomSoft-ostul, mindenestül átkerült a BM-től Rogán tárcája alá, még 2022-ben, a választások után (a titkosszolgálatokkal egyetemben, csomagban).
Az oka pedig Pintér megbüntetése lehetett, a Schadl-ügy nyilvánosságra kerülése miatt.
Természetesen azt is megfigyelhetik, aki nem paranoiás, de tippem szerint itt inkább a szokásos zsebbemutyiról van szó.
Aktív témák
- LG 27GX790A-B 2K-480HZ-0.03MS 3 ÉV GYÁRTOI GARANCIA
- Szolid RDY2PLAY Gamer PC - Ryzen 2600 // 16GB DDR4 // GTX 1080 // 512SSD + 2x1TB HDD // WIN 11 PRO
- AMD Ryzen 5 1600X AM4
- Eladó Apple iPad (2020) 2. generáció Cellular + WiFi 512 GB
- iPhone 16 128GB gyári független hibátlan 2028.10.20. Apple jótállás
- AKCIÓ! Sony PlayStation 5 825GB SSD lemezes konzol fejhallgatóval garanciával hibátlan működés
- GYÖNYÖRŰ iPhone 13 256GB Midnight -1 ÉV GARANCIA - Kártyafüggetlen, MS4447, 100% Akkumulátor
- Lenovo X1 Nano 907 Gramm Core i7 1180G7 16Gb Ram 512Gb NVMe Boltból Garanciával Számlával
- DDR5 8/ 16/ 32GB 4800-5600MHz UDIMM PC RAM, több db- számla, garancia
- AKCIÓ! Asus ROG Strix B365 i5 9400F 16GB DDR4 512GB SSD RTX 2060 Super 8GB Zalman S2 TG 600W
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest
