Newsgroup: it.comp.sicurezza.windows
Titolo: problema di pww

ragazzi ho un problema
uso win 2000 nell' impostazione dell' accesso remoto se indico salva
password
quando tenta di connettrsi gli asterischi diventano circa 15/16 mentre la
mia pww ne ha 6
ho provato a ristallare la connessione disabilitare la condivisione della
rete e tante altre cose ma nisba devo ogni devo inserire la pww
HELP   ME   saluti
--
Gabriele Barbieri
icq n°71959604
ga...@galactica.it
ga...@libero.it
www.gabro.cjb.net

 wrote in message
8evig7$4k1$1...@fe2.cs.interbusiness.it...


 ha scritto nel messaggio
news:TjHCbVvt$GA....@news1.news.mcis.galactica.it...


 ha scritto nel messaggio
news:8evig7$4k1$1...@fe2.cs.interbusiness.it...


 wrote in message


 ha scritto nel messaggio
news:qOCHNA1t$GA....@news1.news.mcis.galactica.it...


 Anche io ho lo stesso problema... se lo risolvi fammi sapere come!
Se il problema e' solo di tipo 'estetico' -> password 'allungata', 
allora non ci sono problemi.Mascherare la password, variandone la 
'lunghezza' e' uno dei criteri di sicurezza di NT.
D'altronde dal post originario NON viene specificato alcun problema 
di connessione.
Morale : essere soddisfatti che il proprio OS tenga a proteggere le 
vostre password e navigate un po' (ma non troppo) piu' tranquilli.
-- 
 ================================
|            MACS2K :D           | 
 ================================
| Togli NOSPAM dall'indirizzo    |
| per rispondermi via email      | 
 --------------------------------
| Remove NOSPAM from the address |
| to reply                       |
 --------------------------------

 mia pww ne ha 6
lo fa apposta, per nascondere la reale lunghezza della password.
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Questo non e' un omaggio a Magritte

lo fa apposta, per nascondere la reale lunghezza della password.
Mi fa un po` ridere, win2000.
Non era meglio non mostrare *affatto* gli asterischi come fa Linux?
-- 
Lorenzo
"Given enough eyeballs, all bugs are shallow", Linus'Law
(address rot13 encoded)

Non era meglio non mostrare *affatto* gli asterischi come fa Linux?
Cosa cambia?
Ciao
Francesco





Cosa cambia aggiungendo asterischi? :-)
Seriamente, se non voglio far sapere quanto e` lunga una password
il metodo piu` logico e` non mostrare affatto la sua lunghezza, o no?


 Cosa cambia?
per esempio cambia che, in fase di digitazione, non vedi la lunghezza
della password
ciao
Buttha
-- 
* Per rispondere in email rimuovere una i dall'indirizzo
* 
http://members.xoom.it/buttha/
* Le donne hanno bisogno di una ragione per fare del sesso. Gli uomini
  solo di un posto. (B. Crystal)

 della password
ma non hai neppure la conferma dei tasti che hai premuto.
Bye Krmel


Non ha motivo di esserci, se pensi di aver sbagliato puoi usare
back-space e ricominciare al volo.


purtroppo la microsoft non controlla a che tipo di idioti affibia i suoi sistemi
operativi: č per questo che dovrebbe essere condannato bill gaetes


,

te mi sa che usi il linux versione paralitici :)
Sent via Deja.com 
http://www.deja.com/
Before you buy.

il metodo piu` logico e` non mostrare affatto la sua lunghezza, o no?
Hai ragione, e' una sicurezza in piu'.
Ciao
Francesco

Non era meglio non mostrare *affatto* gli asterischi come fa Linux?
Mettiti nei panni degli utenti e dell'assistenza.
Si puo' dimostrare che, gia' mettendo un numero di asterischi diverso
dal numero di caratteri, a qualcuno viene il dubbio che tale password
non sia stata salvata correttamente.
E' a questo punto lapalissiano che, non mettendo affatto asterischi o
altro, un sacco di gente telefonera' domandandoti come mai "non salva
la password". E il supporto tecnico costa.
Alla Microsoft sono stronzi, ma non sono stupidi (ogni tanto, succede
che gli effetti di una stronzata o di una stupidaggine siano identici
- per es., tutti i buffer overflow che costava troppo fixare - ma, di
regola, le due realta' hanno sintomatologie differenti).
Leonardo
".signature": bad command or file name

 back-space e ricominciare al volo.
Ricordo che quando lavoravo ad un terminale Unix un po' di anni fa,
avevo una tastiera che non il 100% delle volte faceva contatto. Quando
allora digitavo la password del mio account e gentilmente me la
rifiutava, ti assicuro che era _estremamente_ fastidioso avere il
dubbio se fossero i tasti a non fare ben contatto, oppure proprio la
mia password che per qualche ragione non funzionava più. Tanto
fastidioso che dovevamo abilitare il 'bip' per sentire l'eco dei tasti
digitati.
Per lo meno potrebbero fare scegliere, il fatto di non far vedere
nulla sullo schermo mentre digiti qualcosa mi sembra un'idiozia, non
ne vedo la vera utilità.
Bye Krmel

ne vedo la vera utilità.
La password deve essere segreta, in ogni sua parte.
Rendere nota la sua lunghezza e` un buco nella sicurezza, punto.


 Rendere nota la sua lunghezza e` un buco nella sicurezza, punto.
Intendevo mentre la digiti... poi una volta fatto ciò, puoi scrivere
nel campo invece degli asterischi (Win) o niente (Unix e derivati) un
qualcosa tipo [password inserted], ma non fare l'idiozia di non dare
l'eco mentre batti i tasti...
Bye Krmel

l'eco mentre batti i tasti...
Per te sara` un'idiozia, per me e` una sicurezza, la cosa giusta
da fare quando si digita un'informazione sensibile come una password.
Dov'e` il problema, tastiera a parte?


 Dov'e` il problema, tastiera a parte?
Non c'è problema  particolare, è una cosa idiota e come le cose idiote
può creare problemi idioti evitabili ;-)
Bye Krmel