Kratky dotaznik o bezpecnosti na internete

Zdravim, velmi by mi pomohlo keby ste mi zodpovedali zopar kratkych otazok

1. Aky operacny system pouzivate ?
2. Ako casto stahujete bezpecnostne zaplaty a updaty pre vas system ?
3. Pouzivate antivir ? Ak ano aky ? Je aktualizovany ?
4. Pouzivate firewall ?
5. Par otazok o vasom hesle, v ramci samotnej bezpecnosti sa vas to nebudem pytat priamo na fore, prosim, anonymne zodpovedajte tento dotaznik http://bezpecnost.questionform.com/public/be-1

Za kazdu odpoved dakujem

a ty si myslis, ze som blbec a budem ti odpovedat na otazky o hesle?

Win98SE SK, WinXP SP3 SK, Vista HP SP2 SK, vista Ultimate SP2 SK, W7 HP SK
2 Vždy stahujem
3 Eset Nod32-aktualizovaný legalny
4 Firewall vo Windowse
PC z Win98SE SK nie je pripojený na NET a teda ho neaktualizujem no v nom není antivír

A myslis ze ked mi to zodpovie 50 ludi tak budem vediet ktory si ty ? Preto som sa to nepytal na fore ale uplne mimo...kazdopadne vzhladom na tvoju opatrnost predpokladam ze aj tvoje heslo bude dostatocne bezpecne
Ak mi nechces odpovedat na heslo tak mi mozes odpovedat aspon na tie ostatne veci, teda, ak si nemyslis ze som nejaky cracker ktory to ma namierene priamo proti tebe

1. Win7 64-bit.
2. Automaticky.
3. Nie (len scan).
4. Ano (vid podpis).
5. S heslami je to problematicke, lebo vetsina stranok ma maly limit na pocet znakov a podpora ASCII alebo SSL je na beznych strankach minimalna. A co sa tyka bezpecnosti, staci ziskat hash, resp cookie, pripadne naburat stranku a heslo moze mat aj milion znakov a je to zbytocne.

1. Win 7
2. ano
3. nie
4. nie

1. Microsoft Windows XP SP3 EN
2. Vždy
3. Microsoft Security Essentials, aktualizuje sa stále
4. Áno (Windows)

Tu vobec nejde o to, ci mas sancu zistit podla dotaznika kto som. Tu ide o ten laxny pristup ludi voci IT bezpecnosti. Dlhe roky som sa pohyboval v tejto oblasti a prave clovek je najslabsi clanok, celeho systemu. Zdanlivo neskodne otazky mozu dat utocnikovi celkom pekny prehlad o systemoch jednotlivych userov a ich zabezpeceniu.


TOMxEU co ma s heslom podpora ascii? cookie ti je na prd, ta ma s heslom nic (ak teda aplikacia nie je programovana negramotnymi opicami, ktore ukladaju heslo priamo u klienta), no a s osolenym hashom, ktory sa uz konecne stava standardom aplikacii si v realnom case neporadis.. vsetko to zalezi od systemu, kazdopadne take lahke ako si to ty predstavujes to urcite nie je.. na disku sa mi vala vela dumpov databaz a preluskat co i len neosolene hashe je problem..

A k dotazniku:

1. Windows
2. Okamzite
3. Samozrejme. Free. Ano pravidelne
4. Samozrejme

Myslim ze aj Gmail mal par rokov dozadu problem v tom, ze ziskanim cookie, ziskal utocnik pristup k uctu, rovnako aj hash bol problem, ale nie u Gmailu.

To bola odpoved na dotaznik, pouzivanie roznych znakov ASCII by zvysilo bezpecnost hesla, ale vetsina stranok podporuje len pismena a cislice.

No ale session hijacking nema s heslom nic spolocne. Ziskas sice pristup k cudziemu uctu, ale len docasny. A uzivatelovi sa povedzme staci odhlasit zo systemu, jeho sedenie strati platnost a ty si skoncil a musis zacat odznova. Ale toto je problem oboch stran, nie len systemu, ale aj uzivatelov, ktori klikaju kade tade.
Par rokov dozadu nemal problem len GMail, ale kopu dalsich sluzieb. Neviem preco, ale cookies, ktore sa posielaju len v HTTP hlavickach sa dost dlhu dobu ignorovali. Dnes uz sa to nastastie meni..

Hej s tymi dalsimi, povedzme aj nestandardnymi ascii znakmi mas pravdu.

1. Win7 HP 64bit
2.vždy
3. MSE, vždy aktualny
4.Windovs firewal

1. Ubuntu 10.10 64bit
2.vždy
3.integrovany v OS
4.integrovany v OS

1. Windows 7 Home Premium 32bit
2. nie vždy
3. Áno - Microsoft Security Essentials - aktualizuje sa automaticky
4. Áno - Windows Firewall
5. To si nechám pre seba

1. Win XP SP3
2. Vypnuté (pred pár mesiacmi sa niečo posralo a odvtedy sa po stiahnutí updatu vyhodia nejaké chyby)
3. ESET Smart Security - najnovší aktualizovaný
4. ESET Smart Security - najnovší aktualizovaný

Offtopic: Inak pre zaujimavost, uz existuje 64-bit rootkit s funkcnym 64-bit ovladacom, viac info tu, default UAC sa da obist, takze ... .

1. Win7 32bit
2. Kazdy den
3. Eset Nod32-kazdy den
4. nie, Win Defender som zmazal, eset staci.

PC aj NB:
1. Win7 Ultimate 64-bit
2. Automaticky
3. ano, ESS 4.2.64.12 64bit - pravidelne updaty z esetu
4. ano, ESS 4.2.64.12 64bit - pravidelne updaty z esetu
5. poslane - niektori s toho robite strasnu "vedu"

1. Windows XP SP3, Win7 Ultimate 64bit
2. raz za mesiac/2 mesiace
3. ESS 4, aktualizovany kazde 3h
4. ESS 4 firewall
5. tak isto poslane

1.Seven Home Premium 64 Bit.
2.Vsetko naraz tak raz za mesiac.
3.Avira 10, Aktualizovane automaticky
4.Win Firewall-Update Automaticky stahuje
5.Poslane

1. Windows XP SP3 (PC), Win7 Home Premium 32bit (NB)
2. Nikdy
3. ESS 4
4. ESS 4
5. Poslane

1. Windows XP SP3
2. Nikdy
3. Eset smart security vdy ked vyjdu
4. Obsiahnuty v antivire

1. Win 7 profesional EN, Vlited
2. automaticky
3. Nie, predtym Avira
4. Ano/Nie, kedy ako.
5. Mam rozne druhy hesiel na rozne typy uctov

1. Mac OS X
2. Nikdy
3. Nie
4. Nie

1. windows 7 ultimate
2. nikdy
3. 1PC Avira, 2PC Comodo (aktualizovane)
4. Ano: Comodo

1. Aky operacny system pouzivate ? Win7 Ultimate 64 bit
2. Ako casto stahujete bezpecnostne zaplaty a updaty pre vas system ? ako kedy
3. Pouzivate antivir ? Ak ano aky ? Je aktualizovany ? COMODO Internet Security
4. Pouzivate firewall ? Ano (je to v balíku COMODO Internet Security)

1. WinXP HE SP2 SZ
2. nestahujem
3. Eset smart security 3
4. Eset smart security 3
5. 1: 9-13 znakov, 2: pismena aj čisla (nie všade) 3: Necitatelne slovo, zoskupenie roznych znakov (nie všade) 4: neviem či je bezpečné, ale napr. take heslo na e-mail alebo do banky mi neuhadne nikto. Na pokeci som mal dakedy že "DRCRH-RHQQ2-.. atď"

1. Windows 7 ultimate
2. Nestahujem
3. Avira, Ad-Aware, Spyware Terminator
4. Comodo

1. mac osx 10.5.8
2. nie
3. nie
4. nie

1. Win Vista HP 32bit SP2, Win 7 HP 32bit
2. automaticky, vzdy zapnute
3. MS Security Essentials, automaticke aktualizacie
4. Windows Firewall
5. rozne hesla na rozne stranky, podla dolezitosti

1. Windows 7 64bit
2. Automaticky
3. MS Security Essentials
4. Windows Firewall

1. Win 7 32 bit SK
2. vždy, mám nastavenú automatickú aktualizáciu OS s potvrdením všetkého čo sa chce inštalovať
3. áno, Microsoft Security Essentials, zatiaľ veľká spokojnosť, aktualizácia v podstate každodenná
4. áno
5. na to sa môžem pýtať len sám seba, sorry.