[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Maggio 2008 ml@sikurezza.org
Soggetto: Re: [ml] Static Password vs Changing Password
Mittente: Stefano Zanero
Data: Fri,  2 May 2008 11:49:30 +0200 (CEST)
Alberto Trivero wrote:
Per la serie "solo la matematica può accompagnarvi verso la verità", segnalo un bel post che discute, senza paroloni, dei reali vantaggi che un meccanismo di cambio dinamico delle password può apportare:

Si', diciamo che l'autore si e' dimenticato di dettagliuzzi tipo:
- neutralizzazione del shoulder surfing
- evitare la comparsa degli orribili post-it con le password
- evitare la condivisione di password tra persone diverse
- ridurre la finestra di uso delle credenziali durante un attacco di phishing

Cosine cosi', insomma. La matematica e' un'ottima compagna, ma bisogna anche avere un attimo di prospettiva...

--
Cordiali saluti,
Stefano Zanero

Politecnico di Milano - Dip. Elettronica e Informazione
Via Ponzio, 34/5 I-20133 Milano - ITALY
Tel.    +39 02 2399-4017
Fax.    +39 02 2399-3411
E-mail: zanero@xxxxxxxxxxxxxx
Web:    http://home.dei.polimi.it/zanero/


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005