D
так что я в онлайне
Size: a a a
2021 January 28
KZ
в ущерб безопасности... не... я понимаю... пароли тяжело набирать :(
типа кто то другой может использовать тебя для разблокировки смартфона?
AP
Сегодня на работе узрел прекрасное. У недавно зашедшего на проект молодого коллеги возникла проблема. Чтобы понять ее получше, я решил понаблюдать воочию через расшаренный экран в тимс.
По ходу дела предложил ему выполнить несколько команд повершелл, которые были в написанном мной гайде в DOCX. Единый блок команд курьером вида
команда 1
команда 2
...
Я не вижу как он копирует (другой монитор), но вижу как он вставляет в пош - у него все одной строкой 🙉 Оказывается, он открыл документ в Ворд онлайн (документ надо сказать немальнкий, со структурой и т.д.). Я хз, в каком там браузере он открыл, но у меня не воспроизвелось при копировании из приложения MS Word 365 и Word Onlnie в Edge.
- почему ты открыл в ворд онлайн, открой в приложении
- как?
- ну вот у тебя кнопка Open in desktop app
- (нажимает) не работает
- у тебя что, Office не установлен?
- нет
- а как ты работаешь?
- у меня все онлайн - OWA, Word, Excel
🙈 вот и выросло поколение ©
По ходу дела предложил ему выполнить несколько команд повершелл, которые были в написанном мной гайде в DOCX. Единый блок команд курьером вида
команда 1
команда 2
...
Я не вижу как он копирует (другой монитор), но вижу как он вставляет в пош - у него все одной строкой 🙉 Оказывается, он открыл документ в Ворд онлайн (документ надо сказать немальнкий, со структурой и т.д.). Я хз, в каком там браузере он открыл, но у меня не воспроизвелось при копировании из приложения MS Word 365 и Word Onlnie в Edge.
- почему ты открыл в ворд онлайн, открой в приложении
- как?
- ну вот у тебя кнопка Open in desktop app
- (нажимает) не работает
- у тебя что, Office не установлен?
- нет
- а как ты работаешь?
- у меня все онлайн - OWA, Word, Excel
🙈 вот и выросло поколение ©
адблок какой-нибудь
AP
или носкрипт
AP
охуенный блять совет, куда я это должен пихать?
в тимс?
VS
в тимс?
в тимс где?
VS
У меня корп офис365 но при попытке поставить десктопную версию говорит что компания не купила лицухи
это к администраторам вопрос
VG
типа кто то другой может использовать тебя для разблокировки смартфона?
слушай, вот как ты считаешь, достаточно для ограничения доступа логина? или может еще пароль нужен? Логин - это кто ты есть. Пароль - это то что ты знаешь (и только ты, секрет). Вот биометрия - это кто ты есть, логин. Не секрет.
VG
да, его чуть сложнее ввести чем пароль, но поверь, для этого не надо выдёргивать глаз или отрубать палец :D
KZ
да, его чуть сложнее ввести чем пароль, но поверь, для этого не надо выдёргивать глаз или отрубать палец :D
ты больше боишься уязвимостей или когда две держат, а третий подносит смарт к лицу?
D
а с Iris сканером еще надо чтоб ты держал оба глаза открытыми
VG
ты больше боишься уязвимостей или когда две держат, а третий подносит смарт к лицу?
я больше боюсь тех кто использует биометрию для ограничения доступа. Не надо тебя вообще ловить и какого то физ насилия. Это всё общедоступная информация, как твой логин.
KZ
а с Iris сканером еще надо чтоб ты держал оба глаза открытыми
про такое даж не слышал. слышал только про 3д сканеры апла
D
они были в люмиях 950 и самсунгах с8\9
D
работали шустро как и фэйлид
VS
слушай, вот как ты считаешь, достаточно для ограничения доступа логина? или может еще пароль нужен? Логин - это кто ты есть. Пароль - это то что ты знаешь (и только ты, секрет). Вот биометрия - это кто ты есть, логин. Не секрет.
биометрия это фактор аутентификации, он не обязан быть секретным
KZ
я больше боюсь тех кто использует биометрию для ограничения доступа. Не надо тебя вообще ловить и какого то физ насилия. Это всё общедоступная информация, как твой логин.
типа как в книжках. когда кого то удалили с базы и все, его нет, сам с голоду сдохнет?
VG
биометрия это фактор аутентификации, он не обязан быть секретным
*идентификации ;)
VS
*идентификации ;)
аутентификации
VG
типа как в книжках. когда кого то удалили с базы и все, его нет, сам с голоду сдохнет?
слушай, что с пальцем что с фоткой - ты по сути показываешь камере картинку. Да, камеры иногда с хитростями, чтобы отличить "настоящую" картинку от "ненастоящей" картинки. Но это вопрос небольших технических усилий (очень небольших). Это даже рядом не стоит с пинкодом из 3 цифр даже :)