Cytat:

Witam, chcę zapamiętać w Operze nr KK aby szybko wklejać ten nr podczas zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty. Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV? Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności karty? A co na to regulamin twojej karty w dziale o reklamacji

nieautoryzowanych transakcji?

Cytat:

Witam, chcę zapamiętać w Operze nr KK aby szybko wklejać ten nr podczas zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty. Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV? Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności karty?

Jeżeli jakaś czwórka liczb jest szczególnie prosta (zakładam, że masz
VISA/MC a nie Amexa który na 15 liczb) np 0000 to wtedy pomiń ją i zapisz
sobie gdzie Ci pasuje ten nr karty i na pewno będziesz miał spokój a
jednocześnie żadnych bankowych regulacji.



--
xbartx

Witam, chcę zapamiętać w Operze nr KK aby szybko wklejać ten nr podczas
zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty.
Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym
cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest
to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV?
Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności
karty?


--
==================
=== pozdROW ===
=== lipnicma ===
==================

Cytat:

Witam, chcę zapamiętać w Operze nr KK aby szybko wklejać ten nr podczas zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty. Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV? Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności karty?

Jeśli już koniecznie musisz zapamiętywać numer, to skorzystaj z programu,
który jednocześnie zapewni Ci większe bezpieczeństwo.
Np: jakiś dodatkowy program, który (algorytmem bardziej zaawansowanym
niż base64 - np: AES) pozwoli Ci na zaszyfrowanie zawartości unikalnym
hasłem (długim, skomplikowanym, ale użytym tylko w tym 1 miejscu).
Tym hasłem możesz chronić więcej niż jedną poufną informację.

Jeśli nie znasz żadnego takiego programu, to poczytaj np: o KeePass:
http://keepass.info

Jeśli nawet ktoś wykradnie bazę zaszyfrowaną, to:
- odpuści sobie (bo zobaczy, że dużą wagę przywiązujesz do poufności
danych)
- nawet jeśli zacznie ją łamać bruteforce, to zajmie mu to
(prz skomplikowanym haśle) minimum kilka lat.

Jacek

Cytat:

Witam, chcę zapamiętać w Operze nr KK aby szybko wklejać ten nr podczas zakupów, oczywiście nie byłoby wzmianki, że jest to nr karty. Załóżmy, że ktoś jakimś cudem włamie się na mój komputer, jeszcze większym cudem, że będzie przeglądał moje notatki w Operze i dojdzie do tego że jest to nr KK. Czy będzie go mógł jakoś wykorzystać, nie mając kodu CCV? Tzn czy da się wykorzystać KK bez znajomości tego kodu oraz daty ważności karty?

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać
Operę i funkcję hasła głównego (master password):
http://pilnujswoichdanych.pl/2010/03/w-jaki-sposob-bezpiecznie-przechowywac-hasla-do-serwisow-www/

Możesz też skorzystać, jak ktoś wcześniej napisał, z
Keepass:
http://pilnujswoichdanych.pl/2010/04/bezpieczne-przechowywanie-hasel/

W obydwu przypadkach zasatosuj silne hasło główne (program
podpowie, czy haslo jest wystarczająco silne)

Pozdrawiam,

--
Kuba Kozak

Cytat:

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać Operę i funkcję hasła głównego (master password): Nie polecam zapisywania ważnych haseł w Operze, gdyż można odczytać gwiazdki za pomocą javascriptu, więc tym bardziej nie widzę problemu żeby dokleić jakiegoś ukrytego user-js'a do opery i te hasła gdzieś przesyłać.

Chyba piszmy o różnych rzeczach. Proszę, rozwiń wątek.

Szyforwanie haseł w przeglądarce polega na zapisaniu ich na dysku
w formie szyfrowanej. Przed użyciem i uzupełnieniem
zapisanego hasła przeglądarka poprosi o podanie hasła
głównego. Jeżeli hasło główne jest wystarczająco silne, to
mała jest szansa na złamanie pliku z hasłami.


--
Kuba Kozak
http://PilnujSwoichDanych.pl

Cytat:

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać Operę i funkcję hasła głównego (master password): http://pilnujswoichdanych.pl/2010/03/w-jaki-sposob-bezpiecznie-przechowywac-hasla-do-serwisow-www/ Możesz też skorzystać, jak ktoś wcześniej napisał, z Keepass: http://pilnujswoichdanych.pl/2010/04/bezpieczne-przechowywanie-hasel/

Ja do takich rzeczy używam prostego programu PINs, http://www.mirekw.com

pzdr
Ranger

Cytat:

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać Operę i funkcję hasła głównego (master password):

Nie polecam zapisywania ważnych haseł w Operze, gdyż można odczytać
gwiazdki za pomocą javascriptu, więc tym bardziej nie widzę problemu żeby
dokleić jakiegoś ukrytego user-js'a do opery i te hasła gdzieś przesyłać.

--
best regards,
scream
Samobójcy są arystokracją wśród umarłych.

Cytat:

Do bezpiecznego zapamiętania numeru karty możesz wykorzystać Operę i funkcję hasła głównego (master password): http://pilnujswoichdanych.pl/2010/03/w-jaki-sposob-bezpiecznie-przechowyw ac-hasla-do-serwisow-www/ Możesz też skorzystać, jak ktoś wcześniej napisał, z Keepass: http://pilnujswoichdanych.pl/2010/04/bezpieczne-przechowywanie-hasel/ Ja do takich rzeczy używam prostego programu PINs, http://www.mirekw.com pzdr Ranger

A ja raczej zakładam, że prędzej ja zauważę kradzież (i zgłoszę bankom), niż atakujący znajdzie i złamie zabezpieczenia pliku z danymi kart. Standardowe szyfrowanie MS Office jak dla mnie jest OK - złodziej przecież nie wie, co jest w danym pliku. Zresztą zwykle laptopów nie kradnie się dla danych...

k.

Cytat:

Szyforwanie haseł w przeglądarce polega na zapisaniu ich na dysku w formie szyfrowanej. Przed użyciem i uzupełnieniem zapisanego hasła przeglądarka poprosi o podanie hasła głównego. Jeżeli hasło główne jest wystarczająco silne, to mała jest szansa na złamanie pliku z hasłami.

Oczywiście. Natomiast nawet po podaniu hasła głównego zwykłe hasło
dostępowe do jakiejś strony jest wklejane przez Operę w odpowiednie pole
formularza na danej stronie. I to hasło z formularza można sobie odczytać
zwykłym javascriptem.

--
best regards,
scream
Samobójcy są arystokracją wśród umarłych.

Cytat:

Szyforwanie haseł w przeglądarce polega na zapisaniu ich na dysku w formie szyfrowanej. Przed użyciem i uzupełnieniem zapisanego hasła przeglądarka poprosi o podanie hasła głównego. Jeżeli hasło główne jest wystarczająco silne, to mała jest szansa na złamanie pliku z hasłami. Oczywiście. Natomiast nawet po podaniu hasła głównego zwykłe hasło dostępowe do jakiejś strony jest wklejane przez Operę w odpowiednie pole formularza na danej stronie. I to hasło z formularza można sobie odczytać zwykłym javascriptem. Równie dobrze można odczytać javascriptem ręcznie wpisywane hasło.

p. m.

Cytat:

Szyforwanie haseł w przeglądarce polega na zapisaniu ich na dysku w formie szyfrowanej. Przed użyciem i uzupełnieniem zapisanego hasła przeglądarka poprosi o podanie hasła głównego. Jeżeli hasło główne jest wystarczająco silne, to mała jest szansa na złamanie pliku z hasłami. Oczywiście. Natomiast nawet po podaniu hasła głównego zwykłe hasło dostępowe do jakiejś strony jest wklejane przez Operę w odpowiednie pole formularza na danej stronie. I to hasło z formularza można sobie odczytać zwykłym javascriptem.

Ja tu nie widzę różnicy pomiędzy wpisywaniem ręcznie takiego
hasła a wklejaniem go przez przeglądarkę.


--
Kuba Kozak
Raport: Czy wiesz jak przygotować swój komputer firmowy na utratę danych?
http://PilnujSwoichDanych.pl/komputer_utrata_danych/

Cytat:

Jeśli nie znasz żadnego takiego programu, to poczytaj np: o KeePass:http://keepass.info

Rowniez polecam KeePass. Korzystam od lat :)

Pozdrawiam
Rafal

Cytat:

Ja tu nie widzę różnicy pomiędzy wpisywaniem ręcznie takiego hasła a wklejaniem go przez przeglądarkę.

No właśnie, więc na nic Twoje skomplikowane master-hasło, skoro ja w paru
linijkach kodu mogę je sobie ukraść :)

--
best regards,
scream
Samobójcy są arystokracją wśród umarłych.

s:

Cytat:

Ja tu nie widzę różnicy pomiędzy wpisywaniem ręcznie takiego hasła a wklejaniem go przez przeglądarkę. No właśnie, więc na nic Twoje skomplikowane master-hasło, skoro ja w paru linijkach kodu mogę je sobie ukraść

Ale *TAK SAMO* możesz je ukraść gdyby je wpisywał z palca.
KJ

--
http://blogdebart.pl/2010/03/17/dalsze-przygody-swinki-w-new-jersey/
"#define QUESTION ((bb) || !(bb))" - Shakespeare.