Alternativ.nu
Övriga ämnen => Meka => Ämnet startat av: Trollmor skrivet 03 maj-12 kl 14:56
-
Nej, jag vill inte kapa någons konto, men min e-postleverantör envisas med att vilja ha mitt mobilnummer för att hindra andra från att kapa mitt konto. Jag har inte minsta lust att lämna ut mitt mobilnummer till någon som jag inte ens känner personligen,
Jag som inte ens har någon mobiltelefon. ::)
Men hur gör dessa ***** individer när dom vill kapa mitt e-postkonto? Varför, vem, hur märker jag det ... Och, framför allt, hur kan jag förebygga att någon kapar mitt e-postkonto? Ja, utan att lämna ut mitt mobilnummer, då?
Jag som avskyr deras "säkerhetsfrågor", där allting kommer fram i klartext på skärmen! Skulle gärna avstå från dessa, men då accepterar inte systemet att jag reggar en e-postadress alls.
Ja, jag vet, detta kanske inte är helt rätt tavla eller ens forum, men jag vill inte lägga tråden på Ljugarbänken, och här på alternativ.nu brukar det finnas massor av folk som både kan och är vänliga. Så jag tänkte att jag provar här! :-[
-
vilken leverantör`?
-
Det är enkelt att skriva ett program som testar enkla/vanliga lösenord från en ordlista. Typiskt testar man då en massa konton parallellt från många olika datorer.
Vill du komma över en speciell persons inloggning kan du skapa en site som har ett innehåll som är intressant för just den personen, och bjuda in att regga sig där. Lite smicker och be om hjälp. Eller låtsas sälja något. De flesta använder samma lösenord på många olika ställen. Annars får man iaf bidrag till lösenordslistan ovan.
Du kan installera en keylogger som registrerar alla tangenttryckningar, och sedan läsa lösenorden i klartext. Offentliga datorer där sladdar är åtkomliga passar bra för det, eller via ett litet spel som är gratis.
Om man kan göra sig tillträde till någons hem kan du kolla lappar och notisblock i närheten av datorn. Det är god chans att lösenord är nedskrivna i klartext. Om man stjäler datorn eller tar en kopia av hårddisken är det en god chans att man kan hitta lösenord i klartext på hårddisken. Eller så loggar datorn in automatiskt åt dig.
Grunden är att använda bra lösenord och använda olika lösenord på olika ställen. Ett bra lösenord är en meningslös blandning av olika tecken. 3#wqÆbv&+gg
Olika användarnamn är också bra, liksom olika epostkonton.
Det finns lösenordshanterare som kan hålla reda på lösenord åt dig, men då behöver hanteraren också ett eget lösenord. Man kan förvara känsliga filer/dokument med inloggningsuppgifter på en krypterad partition eller USB-minne. Eller på mobilen.
De flesta gitter inte göra allt detta...
-
1000 tack för svar; jag anade nog att det skulle finnas trevligt och kunnigt folk här! :D
Skogsvilde: Gmail.
sɹǝpuɐ:
Lösenord liknande 3#wqÆbv&+gg ... ;D ;D ;D RIKTIGT så avancerade lösenord har jag inte, för jag måste ju kunna komma ihåg dem. Men:
Använder namnet Trollmor på flera siter, mest för underlätta för både mig själv och andra, en och annan kan ju få för sig att läsa på flera fora.
Men givetvis olika lösenord på varje ställe, och självklart en liten lista i datorn, där varje lösenord har en mycket kryptisk stavning, tíll exempel skulle "trollmor" bli "fastbunden svans". Och lika självklart har jag själva datorn skyddad av ett lösenord, som krävs både vid start och efter "vila".
Mina olika e-poster har lika självklart helt olika lösenord. Har inte berättat om dem för någon, så när jag dör kan ingen komma in där och försöka svara på vänliga personers "Vart har du tagit vägen, har inte hört av dig på länge" ... :P
Åkej, då ska jag aldrig mer klicka på något litet gratis spel, har gjort det två gånger faktiskt.
"en krypterad partition eller USB-minne": Krypterat USB låter bra, kan man kryptera eller lösenordsskydda externa hårddiskar också? Det har jag länge önskat att jag kunde. (Vad är en partition?)
Det låter ändå som om jag inte ligger i högriskzonen för att få något av mina konton kapade? Skönt. :D
Men nu har jag upptäckt ett annat problem - för mig samma sak, men formellt givetvis helt OT:
Jag skulle regga en ny e-post på gmail. Och upptäckte att de puckona inte accepterar åäö i användarnamnet! Det är ju helt sjukt! Jag kollade som hastigast Hotmail, men dom var ju etter värre, hittade inte ens nån epost där, varken logga in eller regga.
Kan det finnas nån annan epostleverantör på nätet månntro, som begriper att ett användarnamn kan innehålla alldeles normala vanliga hederliga svenska BOKSTÄVER? Jag vill ju bara skriva åäö, jag försöker inte använda kyrilliska, runor, grekiska, hieroglyfer eller thai ... ::)
-
www.sverige.nu (http://www.sverige.nu) kan funka.
-
Man kan dela upp en hårddisk (eller ett USB-minne) i flera separata partitioner. Du har då bara en enda hårddisk men kan spara på mer än bara C:.
Det går utmärkt att kryptera en extern hårddisk. De flesta levereras med sådan programvara för Windows gratis.
Här är ett exempel från LaCie, som jag tror att du kan använda om du redan har en extern hårddisk. Jag har ingen erfarenhet av detta program.
http://www.lacie.com/se/products/product.htm?id=10532 (http://www.lacie.com/se/products/product.htm?id=10532)
Det går inget vidare med åäö i email-adresser. Det pågår arbete med att göra det möjligt, och det finns beskrivet hur det skall fungera, men det är nog i undantagsfall som det fungerar problemfritt i verkligheten. Även om du hittar en operatör som tillåter det är det stor risk att de flesta inte kan skicka dit. Om några år kan det komma att ändra sig.
-
Gmail.
Det underlättar med grundläggande läsfärdigheter i livet:
Om du inte anger ett telefonnummer
kan det hända att du förlorar åtkomsten till ditt konto om du glömmer lösenordet
eller om någon kapar kontot. Läs mer om varför detta är så viktigt
-
Tack, allesammans! :D
Det underlättar med grundläggande läsfärdigheter i livet:
Ja, det var när jag läst den länken som jag verkligen började undra. Där stod bland annat att endast jag själv har fysisk kontroll över min mobil. Förutom att jag ingen har, så räknar jag med att just mobiler hör till de föremål som man lättast tappar bort eller blir bestulen på.
Jag testade sverige.nu, och fick upp:
"Felaktig epostadress!
Adressen blåbärsön@sverige.nu är inte en godkänd epostadress.
I en epostadress är följande tecken tillåtna:
Bokstäverna a till z, alla siffror och tecknen - (bindesstreck) _ (underscore) . (punkt)
och endast ett @."
Men då har vi i alla fall försökt! :D Som tur är tillålter alternativ.nu ett användarnamn som Blåbärsön! ;)
Länken till LaCie ska jag titta närmare på; där handlar det tydligen om att köpa, så då vill jag tänka mig för. Men jag gillade den här formuleringen: "whether they're on a Mac or a PC." Eftersom jag tillhör den där knasiga minoriteten som föredrar såna där konstiga datorer med ett äpple på!
-
Programmet för att skapa en krypterad volym verkar vara helt gratis, och du kan nog använda det med en extern hårddisk du redan har av något annat fabrikat. Bara att ladda ner och läsa instruktionerna.
Sjäv tycker jag att både Windows och Apple är för mainstream. Föredrar linux. Då ingår kryptering av diskvolymer som standard, och det kostar gratis. Och inte behöver man antivirus heller! :P
-
Minsann att jag ska försöka orka läsa igenom villkoren för att skriva frågor på det forumet, sɹǝpuɐ! Men inte idag, alldeles för mycket att göra ute! :D
-
Hej!
En annan möjlighet är att använda TrueCrypt http://www.truecrypt.org/downloads (http://www.truecrypt.org/downloads) som fungerar både med Mac och Windows (med lite meckande även i Linux enligt sajten). Jag har bara använt det med Windows men det funkar bra där. Gratis (Open Source) och bygger på beprövade krypteringsalgoritmer. Går inte att rädda om man sumpar bort sitt lösen. Tillåter lösen i stil med "lilla rödLoppan gikkk ut i styrkan under galej" som jag själv tycker är väldigt bra. Man gör en liten story, använder konstig grammatik och lite felstavningar = ohyggligt svårt att gissa sig till och mycket lättare att minnas än t.ex. "mK45%_23qQQ0".
Vänligen
Jens
-
(Fniss), ja det lösenordet gikkk inte av för hackor! Själv ställer jag dessa krav på varje lösenord:
Lätt för mig
Svårt för alla andra, inklusive familjemedlemmar
Gör mig glad (för jag ska ju använda det ofta!)
Och så har jag ett litet system, som tillåter mig att ganska lätt hitta på "nästa kapitel i historien".
Fast ibland blandar jag ihop dem, och försöker logga in med Trollmors lösenord på min epost och tvärtom ... ::)
För övrigt börjar jag undra om hela alternativ är kapat, det händer så mycket konstigt. En kvart varje timme, när blir det två?
-
Jag vill också rekommendera truecrypt om man ska kryptera hela hårddiskar, hela partitioner eller bara ha en stor filcontainer som går att flytta. Tänk på och som man grundligt uppmanas också, läs manualen innan man krypterar på hej vilt.
För att kryptera lösenord som jag använder på sidor har jag passwordsafe, http://passwordsafe.sourceforge.net/ (http://passwordsafe.sourceforge.net/) .
Du får ett huvudlösenord och kan kopiera lösenorden ur posterna. Såvida man inte har dragit på sig någon keylogger när man började lägga upp lösenorden så har man skydd mot det då man bara kopierar och klistrar in i fortsättningen.
Rörande e-postadresser. Det finns en standard som säger vilka som är giltiga adresser men sen har många leverantörer valt att begränsa sig. Wikipedia listar bl.a. denna:
!#$%&'*+-/=?^_`{}|~@example.org
som är en giltig e-postadress enligt standarderna. Försök regga sådan någonstans ;)
-
Många använder trådlösa nätverk utan kryptering, vilket inte är säkert.
Har man en e-postadress med umlaut-tecken, och det kanske fungerar på ens server, är det inte säkert att man kan skicka till alla. När man också ska fylla i ett formulär, kan dess validering vara så att det uppfattas som fel.
Vissa saker är helt pucko, de yngre kodknackarna tror att INGEN kan vara utan sin lilla nalle, och fordrar att man ska uppge ett mobilnummer för att kunna köpa en flygbiljett, för det är ALLDELES nödvändigt att de kan SMS:a bekräftelsen. Nog sjutton borde en epostadress och/eller ett fasttelefonnummer räcka.
-
Spelar idag ingen större roll vad du har för lösenord varken på datorn eller på mailadresser eller olika sidor, har man lite datavana och tillgång till internet tar det sällan mer än 20 minuter att kapa ett konto eller 5-10 minuter att ta sig in i lösenordsskyddad dator sen väl inne i datorn behöver man bara komma åt dos-promten och skriva in en kod så får man upp ALLT >:D
Sen att kapa folks internet vare sig det är wep eller wpa är busenkelt det med så man har ALDRIG 100%-igt skydd
Har själv tidigare sysslat med detta så jag vet >:D
Och vad gäller att lämna ut mobilnummer är det väl bara skaffa ett kontantkort och ge dem det numret ? :-[
-
Tack, vänner! Nu har jag att läsa i flera dar! :-[
-
Nu undrar vän av ordning varför det är så viktigt att vara hemlg på nätet?
Vem skulle ha intresse av att glutta i mina elbrev? Och varför?
Jag har nog svårt att komma ihåg ett lösenord, ska man fixa å komma ihåh flera ??? :P Pust..
-
Integriteten tycks inte vara så viktig för många idag, man lever ganska exponerat på nätet, och man bör inse riskerna med det. Förutom att läsa ditt CV, kommer en presumtiv arbetsgivare att söka av nätet för att se vad som går att få fram om dig, ibland är det en hel del. Många glömmer i debatternas hetta att varje ord som skrives på nätet, är tom mer än att skrika ut det på gator och torg, det är tillgängligt för hela världen i evighet. Akilleshälar tillgängliga på nätet kan utnyttjas av ovänner och motståndare.
Något som jag inte gillar är att olika stora aktörer på nätet faktiskt lämnar ut inloggningsuppgifter eller i varje fall ger varandra tillgång till dess funktion. Glömmer du ditt lösenord på t.ex. Facebook kommer du åt kontot om du är inloggad på t.ex. Yahoo utan vidare. Vissa ställen accepterar samma inloggning som du har på Facebook.
Kommer någon åt ett epostkonto (som du inte kollar så ofta), ja då är risken stor att ditt konto här och på många ställen kan kapas. Du kan då t.ex. om du har ett gammalt Traderakonto som du varken bevakar eller använder ofta kan användas i bedrägligt syfte. It-kunskapen är inte sämre hos kriminella än säkerhetsbolagen, som snarat försöker täppa luckor, efterhand som de utnyttjas. Kolla i ditt virusskydd, hur ofta du blir utsatt för försök - det kan röra sig om tiotusentals gånger per år.
-
Jaha, flera svar sen jag skrev detta (nerkopplad så klart!!):
Nu har jag läst, och fattat en del, annat inte. Mycket intressant, TACK ALLA! Här några ord som jag (ännu!) inte förstår, ja, jag ÄR ett fossil, ett gammalt troll! ;) Ifall nån orkar fortsätta att undervisa mig.
* partition - det verkar vara en del av en hårddisk eller USB-minne, men jag har ännu inte fattat hur man skapar dem
* filcontainer
* keylogger - jag gissar på en sladd som kopplas till mitt tangentbord?
* dos-promt
* wep, wpa de verkar höra ihop
(Den nämnda e-postadressen tror jag inte att jag försöker regga. Jag skulle aldrig kunna komma ihåg den ... ::) )
Det blir sex nya ord för mig, mer än jag rimligen klarar att få in i skallen på en och samma dag.
Nån mobiltelefon eller kontantkort hade jag inte tänkt att kosta på bara för att tillfredsställa - vad sa du? - unga kodknackare. Undras hur många gånger på en dag som dessa nalle-nummer-samlare skriver eller knappar fel, och SMS-bekräftelsen hamnar hos nån helt annan ...
För övrigt tycker jag det är en kul sak med SMS: När de kommer till mina vänner, så hör jag en klar och tydlig morse-signal: S, M, S. Enkelt och lättfattligt! :D Och verkligt kul med ordet "umlaut-tecken". Ett lånord som kommer från ett annat språk än det i nutiden dominerande! :D Se där, vad vi gamla fossil kan ha roligt i dagens moderniserade värld!
En gång till TACK! Jag anade inte att min ursprungsfråga skulle orsaka så här många följdfunderingar! Hoppas att tråden kan komma något annat gammalt fossil tillgodo. Minsann att jag ska länka till den i ett par brev till kompisar. Eftersom nu forumet verkar fungera igen.
Och hastig glutt på era svar sen jag senast läste:
Misse: Men Misse då, brukar du inte klistra igen kuvertet innan du lägger brevet på gul brevlåda? Gillar du verkligen när brev ankommer i uppsprättat skick? Sånt får man räkna med när man brevväxlar med folk som bor i diktaturer, oavsett politisk färg på dessa, men inte i demokratier. Här i Sverige är brevhemligheten till och med grundlagsskyddad. Vilket tydligen inte gäller våra elektroniska brev, lite konstigt egentligen.
Att vara helt öppen på nätet har definitivt sina risker. De flesta är nog trevliga, men det räcker med EN som vill mig illa, så är jag illa ute.
-
Partition = avbalkning.
Istället för att ha ett usb-minne eller hårddisk som innehåller en enda stor mängd lagringsutrymme så kan du dela upp det i flera separata avbalkningar eller delar. Det kan vara bra för då kan man ha en liten partition som är krypterad, men resten okrypterat. Typiskt segar det ner datorn rätt rejält om man har allt krypterat.
Filecontainer = Fil som används för att lagra andra filer. Eventuellt krypterade och/eller komprimerade.
Det blir ett smidigt alternativ till att ha en separat krypterad partition, eftersom man inte behöver balka av hårddisken i flera delar. Istället skapar man bara en speciell fil. Lite som Zip-filer som i sin tur kan innehålla flera filer.
Keylogger = Minne för tangenttryckningar.
Kan sitta på sladden och lagra tangenttryckningar på ett litet usb-minne, eller vara ett litet program som sparar tryckningarna i en fil på hårddisken eller skickar ut på nätet.
Dos-prompt = Kommandoraden.
Innan det fanns grafiska gränssnitt med mus och fönster och ikoner fanns Kommandoraden. Den finns fortfarande och många drabbas av panik när de ser den. Man måste skriva in kommandon utan att göra misstag där. Gör man misstag så brinner datorn upp omedelbart. Gör man inte misstag kan datorn göra nästan vad som helst.
WEP, WAP, WPA = Kryptering av trådlösa nätverk.
Efterhand har man överlistat de metoderna. WPA2-PSK är fortfarande rätt svårt att överlista. Bor man i lägenheten kan man alltså strunta i att ha eget nätverk, istället använder man grannarnas trådlösa. Om de inte använder WPA2-PSK.
Ett tips om man stöter på saker som man inte förstår är att googla dem. Även om andra förklarar, så kan det ju vara lite lur annars.
-
Ja, fast om jag nu inte riktigt förstår dina snälla förklaringar, hur ska jag då fatta dem som kommer från folk som vill sälja saker till mig? Nu ska jag titta närmare på detta, och försöka lista ut vad det är jag inte begriper! ;)
Och tack! för att du gav dig tid! :D
-
Dospromten är ett levande fossil, som "normalanvändaren" använder i stort sätt aldrig, annat var det förr, innan Bill Gates gjorde en dålig kopia av Mac, Men vad hände? Inte vann det bästa, krämaren Bill hade sålt sin plankade ide till IBM och fick en del pengar, men han såg till att han själv hade rätt att sälja till vem han önskade, Apple och IBM sålde egna datorer, men Bill sålde operativsystem endast, och på den tiden var det Taiwan som gjorde en iofs sämre produkr MYCKET billigare.
Krämaren Bill Gates lyckades tom få statliga medel i många länder att betala för marknadsföringen. Datakörkort via AMS var MS-produkter. Alla elektroniska bilagor FÖRUTSÄTTER att du har Office (.doc) eller ett opensource, kanske PDF.
Bill hade fortafarande haft DOS om han fått dominera enklare. Idag är Apple före Microsoft men på mobilsektorn. För tillfället VE Microsoft och dera krämare, som lever på lånad tid, och även Eriksson och Nokia, det blir efter Apple med alla I(podadpodmm)-grejor som produceras i Asien och de kommer att lära sig krämeriet också. Nästa produkt som slår blir 胡锦涛.
-
Eh ... Jaha ... Jag förstår ... inte! Fast det var nog inte heller din mening! ;D
Och egentligen tror jag att jag förstår alldeles utmärkt, om du förstår ... ;)
Hälsningar från ett till fossil! ;)
-
Har också Gmail. Jag klickar bara förbi varenda gång, vill inte heller lämna ut mitt nr.
-
Spelar idag ingen större roll vad du har för lösenord varken på datorn eller på mailadresser eller olika sidor, har man lite datavana och tillgång till internet tar det sällan mer än 20 minuter att kapa ett konto eller 5-10 minuter att ta sig in i lösenordsskyddad dator sen väl inne i datorn behöver man bara komma åt dos-promten och skriva in en kod så får man upp ALLT >:D
Intressant!
Om du vill visa att det du säger stämmer kan jag skicka ett mail till dig från ett mailkonto jag har. Så får du ett dygn på dig att ta dig in. Lyckas du ska jag - förutom att ära dig - skicka dig ett presentkort på valfri glasstrut att avnjuta i vårvärmen. Eller med andra ord, jag håller inte med dig. Jag har sysslat lite med att hålla folk ute, det går för det mesta rätt bra. Det kräver dock att man tänker sig för och - som tidigare nämnt - har bra lösen. Lite längre meningar med felstavade ord är riktigt riktigt svåra att knäcka...
Det skulle vara jättroligt att få veta vilket DOSkommando du syftar på, och vad allt innebär. Det är ingen fara att dela med sig här, vi sitter ju alla vid våra egna datorer.
Vänligen
Jens
-
Jag tar den kastade handsken och gör ett försök jag med...
* partition - det verkar vara en del av en hårddisk eller USB-minne, men jag har ännu inte fattat hur man skapar dem
Jag skulle beskriva en partition som en avdelning. Som anders skrev kan man dela upp sin hårddisk i avdelningar. T.ex. kan du för att förenkla organisationen av allt data i din dator dela upp hårddisken i en del för allt utom dina personliga data (bilder, texter etc.) så blir det enkelt när du ska säkerhetskopiera.
Man genomför (i Windowsvärlden) vanligen partitioneringen med ett speciellt program, eller om man kör Win7 finns möjligheten genom Startknappen\Kontrollpanelen\Alla objekt på Kontrollpanelen\Administrationsverktyg\Datorhantering\Diskhantering men det ska man kanske inte ge sig på om man inte vet vad man håller på med. Resultatet blir i alla fall att där du tidigare hade (som exempel) din hårddisk som enhet "C:" och din DVD som enhet "D:" så kan hårddisken ha delats upp i en del "C:" och en del "D:" och DVDn flyttats till "E:". Detta ändrar inte storleken på din hårddisk, var den på 1500 GB före ompartitioneringen så är den det även efteråt. Skillnaden är bara att efter partitioneringen är den delad så att t.ex. "C:" kanske är på 900 GB och "D:" är på 600 GB.
Syftet med partitionering kan vara (förutom att ha en krypterad partition) att ha en partition för alla program och liknande samt en där du sparar dina personliga alster. Då vet du att du bara behöver säkerhetskopiera (för det gör du väl!!??!!) den ena partitionen för att få med allt nödvändigt men inget onödigt. På så sätt spar du plats på disken du kopierar till och tid när, och undran hur, du ska kopiera.
Om det nu är så att du vill ha vissa data krypterade så kan man välja att kryptera olika stora delar av sin hårddisk. Ett sätt är att skapa en ny partition ("D:" eller kanske en tredje som då ofta blir "E:") för alla dina känsliga data. Innan du börjar använda den krypterar du den med t.ex. TrueCrypt. Då är den alltid krypterad och allt du lägger där krypteras (du måste "låsa upp" den först genom att mata TrueCrypt med rätt lösen).
* filcontainer
Eftersom partitionering är lite stökigt kan man göra på ett annat sätt. Man låter TrueCrypt skapa en (som man själv tycker) lagom stor fil. Den filen kommer TrueCrypt sedan använda som en behållare (container) för de filer du vill ha krypterade. Det fungerar ungefär såhär:
- Du säger åt TC (TrueCrypt) att du vill ha 100 GB utrymme att lagra krypterad information på.
- TC skapar en fil på ca 100 GB och "gör iordning den" på ett speciellt sätt.
- Du säger åt TC att du vill använda det krypterade utrymmet och matar TC med ditt lösen.
- TC "öppnar" filen åt dig och visar den för dig som en ny enhet (du väljer vilken, jag brukar använda "K:" för att minnas att den är Krypterad).
- Allting du lagrar på "K:" är nu automatiskt krypterat och kan inte tas fram utan rätt lösenord. (Det spelar ingen roll vilka verktyg man har, TC är i praktiken oknäckbart för den som inte har tillgång till extrema resurser om bara lösenordet är bra).
- Det du har på "K:" är alltså krypterat MEN så länge TC har öppnat "K:" kommer du (eller någon annan vid din dator) åt det hur lätt som helst, det verkar bara vara en vanlig enhet, ungefär som ett USB-minne.
- Stänger du av datorn, stänger av TC eller säger åt TC att stänga containern (den stora specialfilen) så är den låst och innehållet kan inte nås. När TC inte håller "containern" öppen finns inte "K:", "K:" dyker bara upp när TC är igång och håller den öppen. Annars finns det bara en rejält stor fil vars innehåll är helt obegripligt.
Det fina i kråksången här är alltså att allt i containern alltid är krypterat. Det är bara när TC är igång, har fått rätt lösen och aktivt "översätter" (dekrypterar) som det går att hämta eller spara information i det krypterade utrymmet - det som i mitt exempel ovan kallas "K:".
* keylogger - jag gissar på en sladd som kopplas till mitt tangentbord?
Manick eller program som spelar in dina tangenttryckningar. Vissa måste tömmas på plats, andra kan skicka informationen över nätet till mottagaren. Så, ja, du har uppfattat det rätt men det finns fler sätt än att sätta dit en manick.
* dos-promt
Om du i Windows klickar Start\Kör\Skriver in "cmd"\OK så får du se något som är väldigt likt gamla tiders DOS (ett svart fönster med mysko text). I fönstret kommer det att stå något i stil med "C:\users\trollmor>" - det är DOS-prompten. Den "promptar" (efterfrågar) ett kommando från dig.
Du kan prova att skriva "dir" och trycka enter, eller skriva "help" och trycka enter, eller skriva "ipconfig /all" och trycka enter eller skriva "ping www.google.se (http://www.google.se)" och trycka enter eller varför inte skriva tracert www.google.se (http://www.google.se) som är lite mer spännande. När du sett nog av DOSprompten kan du skriva "exit" och trycka enter så stängs fönstret.
För den som är hemtam vid DOSprompten kan man göra massa saker på ett smidigare sätt än att hålla på att klicka eller klicka och dra. Jag använder speciellt ofta kommandona ping och ipconfig till olika saker som är betydligt krångligare att göra i vanlig windowsmiljö.
Det går även att göra små "program" vid DOS-prompten. Ett mycket enkelt exempel kan vara att kopiera alla filer som börjar med "p" och har ändelsen "dat" till nån viss plats och därefter lista filerna på målplatsen.
* wep, wpa de verkar höra ihop
På liknande sätt som du kan använda TC för att kryptera filer finns det sätt att kryptera datatrafiken i ett trådlöst nätverk. Det finns standardiserade metoder för skydd och kryptering av trådlös nätverkstrafik samt utväxling av krypteringsnycklar (krypteringsnyckel är som ett lösenord för datorer). Metoderna har namn. Dataknuttar gillar namn eller förkortningar med tre bokstäver. Alltså har datatrafikskyddet fått namn som WEP, WPA och PSK. Som anders skriver är det bara WPA2-PSK (en kombination av krypteringsmetoder) som är någorlunda jobbig att knäcka, det tar nog hela 15-30 minuter för en kunnig person med tillgång till rätt utrustning (vanlig dator med lite vanliga tillbehör) och rätt program (hämtas på nätet om man vet vad man letar efter och har ett hum om var man ska börja leta) att knäcka det. Även här beror det lite på vad man har för lösen.
* Misse: Men Misse då, brukar du inte klistra igen kuvertet innan du lägger brevet på gul brevlåda?
Ett mail ska man nog hellre jämföra med ett stort vykort där meddelandet är skrivet med stor och tydlig stil och adressen är skriven med små kluttriga kråkfötter. :)
Vänligen
Jens
-
Har ingen stor datortumme men läser ibland datortidningar i något slags försök att hänga med....
För ett par år sedan berättade en av skribenterna i en sådan att han lagt alla sina lösenord samt en del personliga dokument på en pc med linux operativsystem. Det gick gick något år tills han behövde starta datorn för att friska upp ett lösenord som han hade glömt. Han fortsatte med att berätta att det vrål som han gav ifrån sig när han insåg att han totalt glömt rootpassordet till operativsystemet hördes över hela kvarteret.
Men det var som sagt några år sedan. Kanske har även linux har blivit lika lätthackat som Windows ?
undrar Piggetröskan
-
Men det var som sagt några år sedan. Kanske har även linux har blivit lika lätthackat som Windows ?
Så länge hårddisken inte är krypterad ligger allt i klartext i filsystemet på disken. Bara att starta datorn från en Linux-installation på en CD eller ett USB-minne och titta efter. Eller flytta hårddisken till en annan dator.
Så att spara sina lösenord i en okrypterad Linux-installation är inte speciellt säkert eller hemligt. Det har det aldrig varit. Utom möjligen om man vill skydda sig mot en Windoze-användare.
Men när du installerar Linux idag så kan du kryptera din /home-partition enkelt. Då blir det lite bättre.
-
Men det var som sagt några år sedan. Kanske har även linux har blivit lika lätthackat som Windows ?
Nja, nu är jag ingen guru på Linux men den avgörande skillnaden mellan Linux och Windows vill jag påstå är att de allra allra flesta (utanför företag med vettiga IT-avdelningar) kör sina Windowsburkar med full behörighet. D.v.s. det konto man använder när man loggar in är i de flesta fall (åtminstone i hemmiljö) administratörskonton. Får man då in något otäckt i datorn så har det otäcka (i alla fall historiskt sett) haft administratörsrättigheter och dämed kunnat göra vad som helst. Numer "hjälper" oss windows UAC (rutan som kommer upp och frågar om du tillåter att ett program körs) att hindra sådana tilltag.
Linuxburkar körs däremot vanligen med någon form av begränsat användarkonto. Eftersom Linux alltid haft det upplägget fungerar det smidigare än i Windows (smaksak men jag upplever det så) och därmed ändrar inte Linuxbrukare till att köra som administratör (eller "root" som administratör kallas i Linux). Det gör att ev. otäckheter som kommer in i burken vanligen har få rättigheter och därmed varken kan göra så stor skada eller gömma sig riktigt effektivt.
Sen är Linux sprunget ur, eller starkt influerat av, Minix som i sin tur är en lightvariant av Unix som alltid varit ett fleranvändarsystem. Därför finns säkerhetstänket långt in i rötterna till dessa system. Windows å andra sidan har sina rötter i DOS (jo, jag vet att vi är långt därifrån nu) som är/var ett väldigt enkelt system gjort för personal computers med allt vad det innebär.
Av idag tror jag inte att det är någon jätteskillnad i säkerhet mellan en Windowsdator som är rätt konfigurerad (med icke-admin som normalanvändare) och en rätt konfigurerad Linuxburk med någon standardvariant av Linux som t.ex. Ubuntu. Men snokar man rätt på någon av de lite mer paranoida Linuxvarianterna som flyter omkring så tror jag att de fortfarande har ett bra försprång. En fördel för Linux är ju att Windows finns i så många fler burkar så det finns fler chanser att någon slarvat - det lönar sig bättre att attackera dem. Det är lönsammare också för att de flesta företagsdatorer är Windowsburkar och ofta finns väl mer skoj där.
När jag för ett par år sedan på kul kopplade en standardkonfigurerad oskyddad WinXP-dator mot nätet tog det mindre än en timme innan den började bete sig märkligt. Motsvarande med en Ubuntuburk gav inte upphov till något kul alls.
;D
Vänligen
Jens
-
När en databas läcker ut från valfritt forum så nyttjas den sällan till att förstöra forumprofilen.
Man försöker då spåra sammanlänkad mejladress, sen hoppas man att personen har samma lösenord där också.
Vilket många har.
Förr jäklades folk bara genom att ändra lösenordet eller skriva olämpliga saker till ens bekanta.
Men idag handlar det om mejllistor som ska sparas för att sen skicka massbrev till, alltså reklam.
Detta ska skickas från den kapade mejladressen eftersom den inte flaggas som skräppost för mottagarna.
Klickade en gång på mina skickade mejl och såg att alla bekanta fått reklam för viagra, från mig, mitt i natten.
Vanligaste lösenorden? Röstar för följande: Qwerty, 123456
-
När en databas läcker ut från valfritt forum så nyttjas den sällan till att förstöra forumprofilen.
Man försöker då spåra sammanlänkad mejladress, sen hoppas man att personen har samma lösenord där också.
Vilket många har.
...
Vanligaste lösenorden? Röstar för följande: Qwerty, 123456
Bra inlägg, med svar på ursprungsfrågan dessutom! :)
För att ge ytterligare ett svar på ursprungsfrågan "Hur hackar jag ett konto?":
Du ringer kontoinnehavaren och säger att du tillhör "supporten" för tjänsten där kontot finns, säger lite tekniskt mumbojumbo och ber att få lösenordet för att kunna "rätta till problemen". ::) Själv har jag under april blivit uppringd två ggr av "Microsoft support" som på halvknagglig engelska förklarat att min dator har problem vilket de kan se i sina servrar. Allt jag behövde göra var att gå till en viss sida och ladda ned ett visst program samt tillåta det att köras så skulle allt vara fixat och färdigt - sa de...
Gå INTE på den, lämna ALDRIG ut lösen till konton eller bank!!
Första gången sa jag att det var konstigt eftersom jag kör Linux. Andra gången ställde jag lite dumma frågor och bad honom vänta medan jag startade datorn, det tog rätt lång tid innan de fattade att jag bara lagt luren åt sidan. ;D Jag satt och läste en bok istället. Nästa gång funderar jag på att spela med och "få problem" med min uppkoppling.
Vänligen
Jens
PS: Jag lägger min röst på respekives eller barns namn.
-
Nån mobiltelefon eller kontantkort hade jag inte tänkt att kosta på bara för att tillfredsställa - vad sa du? - unga kodknackare.
Nä gör inte det. Det är bara en tidsfråga tills de har sålt ditt telefonnummer till någon som behöver nya fräscha mottagare till sina reklam-SMS. Botemedlet finns i form av NIX ioförsig, men det är jobbigt i alla fall.
Hoppas att tråden kan komma något annat gammalt fossil tillgodo.
Får nog räkna in mig till fossilkategorin, är dock mera åt datanördhållet jämfört med andra fossil i min generationskrets. Jag har slutat med lösenord på datorn för länge sedan. Jag kör med fingeravtryckssensor. Litet jobbigt när man skrubbat sig ren efter en dag ute i skogen och sen diskat ovanpå detta, men lägger man in fler fingrar så går det till slut. Ibland har jag dock en känsla av att jag invaggar mig själv i nån slags falsk säkerhet. Har dock aldirg fått något kapat eller drabbats av virus eller trojaner sedan min första dator .... när var det ... 1978 nånting? Ibland glömmer jag bort virusskyddet. Jag tror det hänger på internetbeteende mer än vilket virusskydd man har.
Kanske man idag tom kan lura "nätbanditerna" med att vara bakåtkompatibel *Splendid Idea* Vem mer än jag kan läsa dataremsor som om de vore blindskrift? Korten var svårare att läsa för hand men det gick det med om man koncentrerade sig. Koppla nåt sånt till en modern dator och ingen fattar vad du gjort för att skydda informationen.
Att vara helt öppen på nätet har definitivt sina risker. De flesta är nog trevliga, men det räcker med EN som vill mig illa, så är jag illa ute.
Jag tror inte dom vill dig illa på det stora hela (Du leder väl ingen hemlig aktivistgrupp eller så, som sätter dig på någons svarta lista? ;D Dom är nog mest bara ute efter att sno dina pengar.
torpjens: Fiffigt! Det vore dock intressant att veta på vilka kriterier de valt ut just dig (i preventivt syfte).
MvH
Christina G
-
Dom är nog mest bara ute efter att sno dina pengar.
Eller låtsas vara dig medans dom snor någon annans pengar.
DS
-
Vanligaste lösenorden? Röstar för följande: Qwerty, 123456
Älskar när sajter tror att lösenord är säkrare ju mer komplexa och omöjliga att komma ihåg de är. "Stora och små bokstäver, siffror och specialtecken, inte baserat på verkliga ord, minst 8 och högst 15 tecken."
!"12QWqw
Så, säkrare kan det väl inte bli?
-
Ojsan! Vilket gensvar! Nu har jag läsning till mer än en vecka! ::) Mycket går över min horisont, men en hel det verkar högintressant. Endast en liten kommentar ska jag släppa redan nu:
Jag tror inte dom vill dig illa på det stora hela ... Dom är nog mest bara ute efter att sno dina pengar.
MvH
Christina G
Till exempel. Det är väl fullt ut illa nog? !!! :o :o :o