Dopisni šah Slovenije

A ima kdo danes enake težave kot jaz, ko sem že 17x na email dobil geslo iz ICCF strežnika, v enaki varianti, kot če bi šlo za pošiljanje če ga nekdo pozabi ?


_KUNENA_BBCODE_HIDEIMG

Pri meni je stanje takšno kot na narmalne dneve.

Mogoče ti je zaskočila tipka

Sem pa napravil še test in pošlje samo enkrat.

Problem pri meni je, da nisem niti enkrat dal zahteve na serverju za geslo

Trenutno sem že na številki 37 !!!


_KUNENA_BBCODE_HIDEIMG

Veljalo bi obvestiti Admina ICCF-serverja, da preveri zadevo.

Obstaja pa možnost, da te kaki barabon s tvojim ID vztrajno podjeb***.

Jaz bi vsekakor obvestil Admina.

lp
dk

Ja, potrebno je obvestiti administratorja. Mislim, da je to kar Martin Bennedik. Nekdo poskuša priti do tvojega gesla, pa mu ga server noče nikakor poslati na njegov email. Morda pa se da razbrati iz logov tudi IP računalnika in bo mojster hitro odkrit?

Mislim, da se je dobro držati pravila, da sta v geslih (ICCF server, email) vsaj dve veliki črki, dve številki in dva posebna znaka, če jih sistem dovoli. Sicer bo kdo prej ali slej presenečen opazil, da mu nekdo pomaga igrati...

g. Bennedika sem obvestil in nisem dobil nobenega odgovora. Je pa do sedaj mir z emaili

Krjavelj je napisal:

Mislim, da se je dobro držati pravila, da sta v geslih (ICCF server, email) vsaj dve veliki črki, dve številki in dva posebna znaka, če jih sistem dovoli.

V primeru, da ti pošlje sistem na email celotno geslo, tudi sistem velike/male črke in številke nič ne pomaga. V tem primeru se lahko enostavno pregledajo poslani "paketki" v katerih enostavno razbereš geslo, če veš kje poslušati in iskati

Praksa varnega sistema hranjenja gesel je enkripcija. Ko enkrat vpišeš geslo, se na server shrani zakodirano geslo! V tem primeru ne moreš več vprašat na server da ti ga naj pošlje ne email ker kodirani znaki nič ne povedo. V tem primeru gre za ponastavitev gesla.
Po tej metodi pridobivanja gesla se takoj spozna kako je stran varna in katera ne!

Ja, enkripcija je precej bolj varna...dokler...se ne pojavi "man in the browser". Gre za sistem, ko ti s pomočjo trojancev "vderejo" v računalnik in se vključijo v sejo med tabo in strežnikom. Še bolj enostavna zadeva je ponaredek spletne strani z namenom pridobitve igralčevega gesla.

Ampak pri dopisnem šahu se zlikovcem to zaenkrat še ne splača, ker ne gre za finančne transakcije. Ko se bodo nagrade na turnirjih merile v K€ pa zna biti zanimivo...

Martin ti morda sploh ne bo odgovoril, bo pa stvar sigurno pregledana in zabeležena.