Webkafeen

[Jesper Karsrud]

Haha, de ble såpass bra, ja! Jaja, god kveld var det i hvertfall! Likte spesielt det siste, for det ble tatt uten at jeg visste det

[Arve Systad]

Fordi eg er så sneaky

 

Forresten, kjem du på skulen i kveld eller Jesper? I'm here already, og det blir fest i kroa i kveld og.

Endret 22. august 2008 av Arve Systad

[Jesper Karsrud]

I have a date, så nei.. Kunne droppa den, om den ikke hadde vært planlagt for liek 1 måned siden..

[Lovskogen]

Hvem er daten? Party 4LL weekend long her ass.

[Sono Juventino]

Er det i det hele tatt mulig å finne kvalitetsbilder uten å betale for dem? Nå er selvsagt ikke 10 kroner på SXC.hu noe som helst, men det at man må betale med kredittkort gjør ting litt vanskelig. Finnes det evt. sider som tar betaling via Sms?

 

Takker for svar.

[Garanti]

Tja, har du prøvd et Flickr-søk etter bilder med en Creative Commons-lisens som tillater kommersiell bruk?

[Lovskogen]

CompFight!

[stiweb]

Nettby hasher ikke passord?

 

Selv er jeg ikke en ivrig bruker av Nettby, men jeg har en brukerkonto der. På grunn av min inaktivitet og Nettbys ønske om aktive brukere fikk jeg i dag en mail fra de. I denne mailen står det blant annet; "Har du glemt oss?".. I tillegg til dette opplyser de meg om brukernavnet mitt og mitt passord. Altså passordet mitt, helt ukryptert/uhashet.

 

Hva mener dere om dette?

 

Jeg er selv skeptisk til dette og min tillit til Nettby har derfor sunket kraftig. Hvis jeg hadde brukt samme passord på mailen kontoen ble registrert på, ville de i teorien hatt fri tilgang til den.

 

Les hele mailen her (med sensurert passord):

Endret 24. august 2008 av stiweb

[loathsome]

Over hodet ikke bra. Og så sender de passordet over e-post i klartekst også?

 

Lavmål.

[prebenl]

Hva mener dere om dette?

Liker det over hodet ikke. Har troen på OpenID.

[stiweb]

Og så sender de passordet over e-post i klartekst også?

 

Ja, var akkurat det de gjorde. Jeg ble sjokkert og meget overrasket da jeg fikk mailen.

[Bolson]

Det mest alvorlige er at det sendes i en epost for å minne brukeren på at han har en konto.

 

Passord i klartekst hender det man må sende når bruker ber eksplisitt om det. Men da er det klart bedre med en løsning som regenerer passordet, noe de fleste løsninger med hash basert lagring av passord må, fordi de ikke vet hvilket som ligger i basen og således må generer et tilfeldig.

 

OpenID er en meget bra løsning, selv om den også kan medføre behov for å sende passord i epost i spesielle tilfeller. Største fordelen er at man klarer seg med en identitet og et passord, som således er svært enkelt å huske på tvers av nettsteder.

[stiweb]

Det mest alvorlige er at det sendes i en epost for å minne brukeren på at han har en konto.

Helt enig. Når jeg ikke logger inn eller er innom siden, betyr jo det at jeg ikke en interessert i å delta på siden. Jeg vil påstå at det var et tåplig forsøk på å få meg til å bli en aktiv bruker. I dette tilfellet avslørte mailen at de har passordet mitt lagret i klartekst, noe som etter min mening er uakseptabelt.

 

Passord i klartekst hender det man må sende når bruker ber eksplisitt om det. Men da er det klart bedre med en løsning som regenerer passordet.

Det er slik det bør være. Altså, når en bruker har glemt passordet, bør et nytt passord genereres og sendes på mail. Når brukeren logger inn, bør brukeren bli bedt om å bytte passord.

[prebenl]

OpenID er en meget bra løsning, selv om den også kan medføre behov for å sende passord i epost i spesielle tilfeller. Største fordelen er at man klarer seg med en identitet og et passord, som således er svært enkelt å huske på tvers av nettsteder.

Jepp, og så er det betryggende at passordet kun er lagret ett sted, og at det er opp til meg som bruker å velge hvilken tilbyder jeg ønsker å stole på.

Endret 24. august 2008 av Geofrank

[rødøye]

Enkelt å bruke -- men når noen lurer seg inn på OpenID-kontoen, har de plutselig tilgang til alt.

[Magnus Holm]

Akkurat det samme vil skjedd om du hadde samme passord all steder, men nå er sjansen mindre for at det skal lekke ut

[Bolson]

Enkelt å bruke -- men når noen lurer seg inn på OpenID-kontoen, har de plutselig tilgang til alt.

 

Nå er vel sannsynligheten for at noen klarer det, langt mindre enn at de klarer å cracke innlogginga på bankkontoen din.

 

Derfor vil OpenId være langt bedre enn de tildels halvgode løsninger som mange nettsteder har. I tillegg er det faktisk slik at de fleste brukere bruker et begrenset utvalg av brukernavn og passord. Denne kombinasjonen gjør brukere ofte langt mer utsatt enn de tror. Derfor er OpenID er langt bedre løsning. Det er faktisk klare indikasjoner på at både Microsoft Live, Google og Yahoo vil går over til bruk av OpenID etterhvert.

 

De som deltar i OpenID er jo også tungvektere innen authentisering og sikkerhet (f.eks VeriSign). Og i tillegg er det faktisk en helt åpen plattform.

[Lovskogen]

Akkurat det samme vil skjedd om du hadde samme passord all steder, men nå er sjansen mindre for at det skal lekke ut

Hvordan? Man har jo ikke et likt brukernavn flere steder.

[Bolson]

Akkurat det samme vil skjedd om du hadde samme passord all steder, men nå er sjansen mindre for at det skal lekke ut

Hvordan? Man har jo ikke et likt brukernavn flere steder.

 

Fordi svært mange nettsteder bruker konsekvent epost som brukernavn (litt håpløst med å bruke 20 - 30 ulike eposter), og fordi svært mange velger å bruke samme brukernavn på flere plasser. Personlig har jeg vel en ca 40 - 50 "kontoer" rundt omkring. Hadde ikke fungert om jeg ikke hadde valgt relativt få brukernavn.

[loathsome]

Akkurat det samme vil skjedd om du hadde samme passord all steder, men nå er sjansen mindre for at det skal lekke ut

Hvordan? Man har jo ikke et likt brukernavn flere steder.

 

Fordi svært mange nettsteder bruker konsekvent epost som brukernavn (litt håpløst med å bruke 20 - 30 ulike eposter)

 

De aller fleste leverandører av e-post i dag støtter såkalt "tagging" av e-post. F. eks, [email protected] kan tagges med [email protected] og så sorteres / filtreres deretter :-) Bruker denne metoden hele tiden selv.