Vtičnik omogoča šifriranje, dešifriranje, podpisovanje in preverjanje pristnosti sporočil prek tehnologije OpenPGP, ki je že uveljavljen standard. Obenem sodi OpenPGP med tehnologije, ki tudi véliki NSA povzročajo obilico težav pri prisluškovanju. Yahoo vzpodbuja tudi raziskovalce, da prijavijo odkrite hrošče v vtičniku, s čimer sodelujejo v nagradnem programu Bug Bounty.
Druga novost, ki jo je napovedal Yahoo, pa ima še neznan datum prihoda. Povedali so, da pripravljajo funkcijo ukinitve gesel. Kdor bi želel, bi lahko v svoj račun vstopal izključno prek enkratne kode, ki bi jo Yahoo poslal na telefonsko število uporabnika pri vsakem dostopu. Na ta način bi se lahko izognili napadom ribarjenja na računalniku, saj kakršnikoli ukradeni podatki ne bi zadostovali za prijavo. Po drugi strani pa to pomeni, da je treba skrbno varovati telefon - tako fizično kakor tudi pred programsko nesnago.
Dvostopenjsko preverjanje (two-step authentication) v resnici že obstaja (ponuja ga celo Yahoo) in nudi oboje, saj je obvezno vpisati geslo ter vnesti po telefonu prejeto enkratno kodo. S tega stališča je Yahoojeva ideja o odpravi gesel malce čudna, saj dodatne varnosti ne prinaša, prej jo slabi. Najbolj varni sistem je še vedno avtentikacija, ki preverja, kaj imate, kaj ste in kaj veste.
Jaz imam en junk mail pri yahoo-ju. Imam pravo geslo, vendar me ne spusti skozi, saj hoče poleg gesla, ki je pravilno še odgovor na vprašanje. Žal nič ne prime, poskusil sem vse kombinacije za odgovor, katerega vem 100 %, razen če sem se zatipkal pri vnosu odgovora.
V glavnem, ne morem dostopat do tega maila, zato ne priporočam yahoo maila, saj ne morem na nobeden drug način priti v sistem.
Jaz imam en junk mail pri yahoo-ju. Imam pravo geslo, vendar me ne spusti skozi, saj hoče poleg gesla, ki je pravilno še odgovor na vprašanje. Žal nič ne prime, poskusil sem vse kombinacije za odgovor, katerega vem 100 %, razen če sem se zatipkal pri vnosu odgovora.
V glavnem, ne morem dostopat do tega maila, zato ne priporočam yahoo maila, saj ne morem na nobeden drug način priti v sistem.
And the inventor of security questions rests happily in his grave... :)
Smesno, Rusija, Kitajska in ostale "nedemokraticne" drzave hocejo od uporabnikov, da se prisilno prijavijo na "internetu". V "svobodnem" svetu, kjer je raven idiotizma dosegla uporabno raven (za oblast), pa je vse prostovoljno.
Totalno na k mi grejo takšne primitivne finte, nazadnje se spomnim, da sem moral vse svoje kontakte na Windows phone prenašati preko M$ oblaka - sem pa mislil da bo Office na M$ OS računalniku kompatibilen z M$ telefonom. Vsi kar tekmujejo v tem, kdo si bo nabral več osebnih podatkov o potencialnih sužnjih za prihodnost in zmanjšal anonimnost na netu - razne banana republike uvajajo obvezno identifikacijo ljudi na spletnih forumih, v " svobodnem svetu" se pa zahteva mobilna telefonska številka.
End-to-end ? Kdo pa zagotavlja, da tisti ta drugi konec ni kar sama NSA (oz. katera koli organizacija, ki skrbi za našo "varnost")?
Če prav razumem bodo ukinili dosedanji dostop z uporabniškim imenom in geslom in ga nadomestili z tem "end to end" BS ali pa z pošiljanjem kode na mobitel. Torej na napravo, kjer ni praktično nobene varnosti in že npr. "lučka app" ob instalaciji zahteva dostop do kontaktov, slik, fajlov in lokacije ??
Tole z enkratnim geslom na telefon je popolen kretenizem.
Velikokrat si lahko v situaciji, ko ti telefon ne bo na voljo. V kakšnih tujih državah ti lahko lokalni providerji računajo tudi prejete SMS-e. Lahko naprimer ne uporabljaš svojega SIM-a, ampak kakega lokalnega. Lahko si na lokaciji kjer mobilni signal ni prisoten. Lahko ti je enostavno zmanjkalo baterije v telefonu.
U glavnem, polno situacij je, kjer ti bi tak pristop onemogočil uporabo storitve.
Mogoče je fino, da imaš tako opcijo na voljo. Ampak kot opcijo, ne kot edino izbiro.
ne dam telefonske pa če se na glavo postavjo. bom šel pa na xy mail če še gmail to uvede.
Ti zagotavljam da Google že ima tvojo telefonsko. Za Yahoo pa ne morem trditi.
Yahoo accounta ne moreš ustvarit brez telefonske številke.
Možno. Moj komentar se je bolj nanašal na to, da če še gmail to uvede, bo šel na xy mail. Seveda mu tega nihče ne brani. Ne vem pa zakaj ne bi dal svoje telefonske, saj jo Google tako ali tako že ima. Tudi če ne uporablja androida oz. sploh ne uporablja smart phonea.
sej men se gre sam za princip. mislm da je vseem jasno kaj se skriva v ozadju in defenitivno ni to varnost. Temu lahk sam najbl naivn nasede. Gre se za lažje nadzorovanje in de-anonimizacijo interneta. Največja grožnja vladam je transparentnost in svoboda izražanja ki lahko spodkopljejo temelje umazanije raznih priviligirancev. Zdej če nekdo prekrši zakon pa dobi tvoje podatke...sej ti ne boš vedel da se je to zgodilo. Kako že? Ni šans da izveš. Potem ko se te podatke dobi ..kdo dejansko si pa je že tok enih zakonov da se ti neki podtakne...da si za neki kriv...da se ti maščuje ...da se ti jemlje živce...da se te obremeni s sodstvom da nimaš več tok energije za ukvarjanjem s umazanijami vlade...da se najbolj glasne kritike utiša. Seveda je do tega nekaj korakov..ampak vsak dober šahist razmišlja vsaj toliko če ne še več korakov vnaprej.
Tole z enkratnim geslom na telefon je popolen kretenizem.
Velikokrat si lahko v situaciji, ko ti telefon ne bo na voljo. V kakšnih tujih državah ti lahko lokalni providerji računajo tudi prejete SMS-e. Lahko naprimer ne uporabljaš svojega SIM-a, ampak kakega lokalnega. Lahko si na lokaciji kjer mobilni signal ni prisoten. Lahko ti je enostavno zmanjkalo baterije v telefonu.
U glavnem, polno situacij je, kjer ti bi tak pristop onemogočil uporabo storitve.
Mogoče je fino, da imaš tako opcijo na voljo. Ampak kot opcijo, ne kot edino izbiro.
Sorodno: nekdo je izgubil telefonsko številko, na katero je imel vezan google account. Boom! Instant izguba vse google funckcionalnosti. (tudi tablica in mobitel, pa google music in še in še - beri: plačljive zadeve oziroma bolše _plačane_ zadeve) PS: Kreiranje novega google account za isto osebo je prepovedano. You lose!
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Jaz imam en junk mail pri yahoo-ju. Imam pravo geslo, vendar me ne spusti skozi, saj hoče poleg gesla, ki je pravilno še odgovor na vprašanje. Žal nič ne prime, poskusil sem vse kombinacije za odgovor, katerega vem 100 %, razen če sem se zatipkal pri vnosu odgovora.
V glavnem, ne morem dostopat do tega maila, zato ne priporočam yahoo maila, saj ne morem na nobeden drug način priti v sistem.
Heh, a so sploh kake statistike glede "uspešnosti" teh varnostnih vprašanj? Če napišeš "Ime psa: Fifi" to lahko vsak, ki ima 5 minut časa ugane. Če napišeš "Fifi, moj tajni kjuč do maila", pa boš garantirano že naslednji dan pozabil, točno kako punktuacijo in vrstni red besed si uporabil. (da ne omenim, da so ta vprašanja implementirana bolj mimogrede in z minimalno pozornosti)
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
google je za moje pojme ze itak najvecji tel. imenik (fb mogoce tud).. dost je, da par tvojih prjatlov synca kontakte prek androida, potem je samo se na njihovih algoritmih tipa "merge duplicate contacts", ki jih pozenejo cez vse kontakte v gmail racunih in to je to. En frend te shrani s polnim imenom, drug z nick namom, tretji s polnim imenom in doda se tvoj mail.. uporabniki, ki dodajajo svoje tel. cifre v gmail, zdej ko tko intenzivno forsirajo to opcijo, so pomoje samo se dodatna kontrola, s katero lahko google potrjuje delovanje algoritmov, cifre ze tko al tko majo.
Torej ali nimaš telefonske številke, ali pa jo imaš in je nima noben tvoj kolega/družinski član/sovražnik/... Skratka nihče.
Mogoče jo imam celo jaz, ker sem mogoče tvoj kolega pa tega ne veva ker se skrivava za nicknamei. Če pa jo imam jaz jo pa ima tudi Google. Zelo verjetno poleg pravega imena in priimka, mogoče celo skupaj z email naslovom.
