Új hozzászólás Aktív témák

  • Xpod

    addikt

    válasz Ribi #6 üzenetére

    Van épp elég kémprogram, meg vírus telefonra, nem kell törni.

    Meglátásom szerint sokkal többet érne, ha egy (személyes)adatokat tartalmazó weboldalnál alapértelmezett lenne a https kapcsolat, és egy legalább alapszintű sérülékenység vizsgálat.

    Jelszavaknál meg szigorúbb követelmények bevezetése. Csak sok esetben ezekkel a biztonsági dolgokkal sem a megrendelő, sem a fejlesztő nincs tisztába.

    "Viszonylag olcsón hozzá lehet már jutni tokenekhez, de a mobilos OTP megoldás is nagyon sok esetben javítana a biztonságon."

    Csak gondolj bele, hány weboldalon vagy regisztrálva. Ha csak feléhez kellene hardveres tokent használnod, szerintem le is mondanál a szolgáltatásról.

    [ Szerkesztve ]

    Most kezdődjék a tánc! - mondta a papagáj és berepült a ventilátorba.

Új hozzászólás Aktív témák