Preguntas con etiqueta 'password-management'

5
respuestas

¿Es una práctica común registrar contraseñas rechazadas?

Si bien la selección de contraseñas únicas para cada propósito es una gran idea, en la práctica esto rara vez sucede. Por lo tanto, muchos seleccionan contraseñas de un grupo personal de contraseñas que son fáciles de recordar. Cuando se autenti...
hecha 05.07.2012 - 00:59
3
respuestas

sales secretas; ¿Por qué frenan al atacante más que a mí?

Al estudiar las diapositivas de Dan Boneh para 'Gestión de sesión y Autenticación de usuario '(2011) menciona' sales secretas 'en la diapositiva' Otras defensas '(diapositiva 48 de 58). Sugiere almacenar en la base de datos: Alice|SA|H(pw...
hecha 06.12.2016 - 18:06
10
respuestas

¿Una auditoría ISO27001 requiere que los usuarios revelen sus contraseñas?

El administrador del sistema de mi empresa está solicitando nuestras contraseñas para una auditoría de ISO y mi soporte de operaciones de TI VP dice que es obligatorio para SGSI (ISO27001). ¿Puede alguien confirmar si esto es cierto?     
hecha 09.03.2017 - 07:32
12
respuestas

¿Cómo inicia sesión desde una computadora no segura?

Suponga que está en un cibercafé, en la casa de un amigo o en su oficina de trabajo, y necesita iniciar sesión en un sitio, pero siente que no se puede confiar en la computadora (por ejemplo, su amigo no es técnico -savvy y no sabe cómo proteger...
hecha 04.11.2012 - 19:48
10
respuestas

¿Está bien que un administrador del sistema conozca la contraseña de un recién llegado / actúe como un usuario (inmediatamente después de su reclutamiento)?

De alguna manera relacionado con esta otra pregunta . Estoy tratando el siguiente caso: una empresa mediana grande (con aproximadamente 200 empleados locales) está aplicando el siguiente procedimiento para todos los empleados recién contratados...
hecha 21.11.2018 - 11:08
9
respuestas

¿Pueden los usuarios usar un administrador de contraseñas cuando los bancos les piden que nunca anoten las contraseñas?

Considere un usuario que quiera usar un administrador de contraseñas para sus contraseñas bancarias. Los consejos de los bancos generalmente dicen que nunca deben escribir su contraseña. El usuario estaría preocupado por ir en contra de ese cons...
hecha 03.06.2014 - 22:15
11
respuestas

¿Existe algún método para generar contraseñas específicas del sitio que pueda ejecutarse en mi propia cabeza?

Hace poco estuve pensando en la seguridad de la contraseña. Mi objetivo es tener contraseñas en su mayoría al azar, que son diferentes para cada sitio. Pero también debería poder recordarlos (o volver a generarlos) sin la ayuda de ninguna nota o...
hecha 19.12.2010 - 18:14
4
respuestas

¿Cómo puedo estar seguro de que Lastpass realmente no puede acceder a mis contraseñas?

El reciente incidente de seguridad, ampliamente publicitado, en el que se expusieron millones de usuarios de Linkedin, me recordó a reforzar mis prácticas de contraseña. Ahora estoy viendo varios administradores de contraseñas y siento especial...
hecha 08.06.2012 - 10:37
8
respuestas

Soy un consultor de TI. ¿Debo disuadir a un cliente de que me diga su contraseña?

Soy un consultor de TI. Un cliente me conoce desde hace unos años. Quiere que vuelva a trabajar en el portátil de sus hijos. Tendré que iniciar sesión en la cuenta de usuario de Windows de sus hijos. (Supongo que varios niños comparten una cuent...
hecha 07.06.2013 - 08:29
7
respuestas

¿Las preguntas de seguridad subvierten las contraseñas?

¿Las preguntas de seguridad subvierten las contraseñas difíciles de descifrar? Por ejemplo, si un sitio requiere contraseñas con un determinado esquema (longitud + conjuntos de caracteres requeridos) y tiene una pregunta de seguridad, ¿por qué a...
hecha 21.05.2011 - 23:30