Avocatura Com - Justitie fara secrete

Nu am inteles un lucru: de ce este necesar la logare introducerea si a unui cod (in plus fata de parola)?

codu ala previne logari scripted (automate)

aaaaaa

wittmann wrote:Nu am inteles un lucru: de ce este necesar la logare introducerea si a unui cod (in plus fata de parola)?

Eu cand pornesc computerul, imi scrie "Salut nicuvar !" si nu imi mai cere nimic in plus...

wittman: da, am fost telegrafic dar ma grabeam.
codul ala previne login-ul prin intermediul unui program, script, etc. Motivul pentru care cineva ar vrea sa faca asta ar fi in principal un atac de tipul brute-force, pentru a gasi parolele unor utilizatori. Prin adaugarea unui cod (sub forma unei imagini), se ingreuneaza foarte mult acest tip de atac, pentru ca e destul de complicat sa faci un program care sa analizeze imaginea si sa-ti scoata numarul din ea. Cam asta e :)

ahaaaaaaa....... n-am inteles nimic, dar nu te mai chinui sa-mi explici. Am inteles ca este necesar codul, asa ca e suficient pentru mine.

fira wrote: Codul ala previne login-ul prin intermediul unui program, script, etc. Motivul pentru care cineva ar vrea sa faca asta ar fi in principal un atac de tipul brute-force, pentru a gasi parolele unor utilizatori. Prin adaugarea unui cod (sub forma unei imagini), se ingreuneaza foarte mult acest tip de atac, pentru ca e destul de complicat sa faci un program care sa analizeze imaginea si sa-ti scoata numarul din ea. Cam asta e :)

Am si eu o nelamurire. Ieri, cam tot pe la aceasta ora am fost pe forum, am trimis un mesaj privat de felicitare (de Maria) si am observat ca sunt logat sub un alt nume (e colegul nostru, dar nu am inteles de ce). Am retrimis MP-ul dupa ce m-am relogat si am primit si raspuns.

Iti explic eu. Sa presupunem ca vine un maniac periculos care vrea sa intre pe site cu loginul tau. Loginul il vede, il stie, dar parola nu. Si atunci scrie un cod care genereaza automat combinatii de litere si cifre si le incearca pe rand. In fapt asemenea programe exista.

Codul ala de care intrebi e scris intr-o imagine, e o poza. Nu se poate recupera in mod automat printr-un program, ci doar vizual, ceea ce confirma ca cel ce incearca sa se logeze este un om care scrie la tastatura si nu un program automat care incearca sa sparga contul.

nicuvar: daca folositi acelasi calculator, colegul tau cind a iesit de pe site nu a dat si signout, astfel ca datele lui de identificare au ramas in cookies si au fost folosite automat cind ai intrat tu.
sper ca am inteles bine intrebarea.

Deci codul ala e antihacker.Cam incomodeaza codul ala,dar asta e.

fira wrote:nicuvar: daca folositi acelasi calculator, colegul tau cind a iesit de pe site nu a dat si signout, astfel ca datele lui de identificare au ramas in cookies si au fost folosite automat cind ai intrat tu.
sper ca am inteles bine intrebarea.

E ceva cam pe acolo. Acum imi dau seama. De la Wireless Router.