Znów o Steamie, ale nie żadne promocje ;p
Otóż wprowadzili opcję łączenia konta steamowego z fejsbókowym :P Nie
łączyłem i nie mam zamiaru, ale zastanawia mnie jedno. Bo, jeśli dobrze
rozumiem, to oznacza to, że można się zalogować za pomocą fejsbóka. I teraz
co? Można się zalogować bez tych uber mega zabezpieczeń, które ostatnio
wprowadzali (te z aktywacją kompa)? Czy to po prostu po to by nie pamiętać
iluśtam haseł? Bez sensu to, bo jedyny plus to możliwość znajdowania
friendów na fejsbóku, którzy są na steamie (i połączyli konta rzecz jasna).
Ja rozumiem, że moda na łączenie wszystkiego ze wszystkim, ale kurdeno,
żeby to jeszcze coś więcej dawało a tu korzyść jakaś taka niewielka mi się
wydaje w stosunku do minusów.
Dobrze, że nie jest to obowiązkowe więc mi to rybka, ale, ale?
--
Jakub 'piorun' Hamczyk
gg:1079513
icq:222103719
www.gangrel.3d.pl

On 2011-06-11, piorun wrote:
> Znów o Steamie, ale nie żadne promocje ;p
> Otóż wprowadzili opcję łączenia konta steamowego z fejsbókowym :P Nie
> łączyłem i nie mam zamiaru, ale zastanawia mnie jedno. Bo, jeśli dobrze
> rozumiem, to oznacza to, że można się zalogować za pomocą fejsbóka. I teraz
> co? Można się zalogować bez tych uber mega zabezpieczeń, które ostatnio
> wprowadzali (te z aktywacją kompa)?

Jedno z drugim nie ma nic wspólnego. Oni dostaną co najwyżej id usera
od facebooka, tak jakbyś wpisał login & hasło. Dalsze akcje są zależne
od Steama, więc spokojnie może zauważyć ej, ty się z tego kompa jeszcze
nie logowałeś!

--
Wojciech Bańcer
proteus@post.pl

Dnia 2011-06-11 13:37:48 w wiadomości
użytkownik *Wojciech Bancer*
napisał:
> On 2011-06-11, piorun wrote:
>> Znów o Steamie, ale nie żadne promocje ;p
>> Otóż wprowadzili opcję łączenia konta steamowego z fejsbókowym :P Nie
>> łączyłem i nie mam zamiaru, ale zastanawia mnie jedno. Bo, jeśli dobrze
>> rozumiem, to oznacza to, że można się zalogować za pomocą fejsbóka. I teraz
>> co? Można się zalogować bez tych uber mega zabezpieczeń, które ostatnio
>> wprowadzali (te z aktywacją kompa)?
>
> Jedno z drugim nie ma nic wspólnego. Oni dostaną co najwyżej id usera
> od facebooka, tak jakbyś wpisał login & hasło. Dalsze akcje są zależne
> od Steama, więc spokojnie może zauważyć ej, ty się z tego kompa jeszcze
> nie logowałeś!

Czyli sprowadza się to tylko do jednego uber loginu/hasła do wszystkiego?
bez sensu.
--
Jakub 'piorun' Hamczyk
gg:1079513
icq:222103719
www.gangrel.3d.pl

On 2011-06-11, piorun wrote:

[...]

>> Jedno z drugim nie ma nic wspólnego. Oni dostaną co najwyżej id usera
>> od facebooka, tak jakbyś wpisał login & hasło. Dalsze akcje są zależne
>> od Steama, więc spokojnie może zauważyć ej, ty się z tego kompa jeszcze
>> nie logowałeś!
>
> Czyli sprowadza się to tylko do jednego uber loginu/hasła do wszystkiego?
> bez sensu.

Dlaczego?

--
Wojciech Bańcer
proteus@post.pl

Dnia 2011-06-11 13:48:10 w wiadomości
użytkownik *Wojciech Bancer*
napisał:
> On 2011-06-11, piorun wrote:
>
> [...]
>
>>> Jedno z drugim nie ma nic wspólnego. Oni dostaną co najwyżej id usera
>>> od facebooka, tak jakbyś wpisał login & hasło. Dalsze akcje są zależne
>>> od Steama, więc spokojnie może zauważyć ej, ty się z tego kompa jeszcze
>>> nie logowałeś!
>>
>> Czyli sprowadza się to tylko do jednego uber loginu/hasła do wszystkiego?
>> bez sensu.
>
> Dlaczego?

Bo w przypadku poznania przez kogoś jednego hasła ma dostęp do wszystkich
serwisów o ile nie ma dodatkowych zabezpieczeń[1]? Zresztą komu ja to mówię
;p

[1] - jak, w takim razie, ta aktywacja na Steamie, ale tu też pojawia się
problem bo jak to samo hasło jest do poczty to można i ten kod aktywacyjny
na Steamie uzyskać.
--
Jakub 'piorun' Hamczyk
gg:1079513
icq:222103719
www.gangrel.3d.pl

On 2011-06-11, piorun wrote:

[...]

> Bo w przypadku poznania przez kogoś jednego hasła ma dostęp do wszystkich
> serwisów o ile nie ma dodatkowych zabezpieczeń[1]? Zresztą komu ja to mówię
> ;p

Traktujesz temat bardzo pobieżnie niestety. :)

--
Wojciech Bańcer
proteus@post.pl

Dnia 2011-06-11 14:13:48 w wiadomości
użytkownik *Wojciech Bancer*
napisał:
> On 2011-06-11, piorun wrote:
>
> [...]
>
>> Bo w przypadku poznania przez kogoś jednego hasła ma dostęp do wszystkich
>> serwisów o ile nie ma dodatkowych zabezpieczeń[1]? Zresztą komu ja to mówię
>> ;p
>
> Traktujesz temat bardzo pobieżnie niestety. :)

Owszem bo nie tu miejsce na dyskusję o zabezpieczeniach logowania ;). Może
się mylę też bo w tym nie siedzę jakoś specjalnie. Ale jakby nie patrzeć,
'wszędzie' trąbi się o ustawianiu różnych haseł do różnych kont co wydaje
mi się jednak logiczne i bezpieczniejsze od jednego loginu/hasła do
wszystkiego. Jedno zostanie złamane/wyciągnięte od usera to ma dostęp do
jednego konta, a nie do wszystkich. Logiczne i tyle. Może z tym logowaniem
fejsbookowym jest inaczej bo tu faktycznie nie czytałem na jakiej zasadzie
to tak dokładnie działa. Ale dobra, temat nieistotny z poziomu grupy w
sumie ;>
--
Jakub 'piorun' Hamczyk
gg:1079513
icq:222103719
www.gangrel.3d.pl

On 2011-06-11, piorun wrote:

[...]

>> Traktujesz temat bardzo pobieżnie niestety. :)
>
> Owszem bo nie tu miejsce na dyskusję o zabezpieczeniach logowania ;). Może
> się mylę też bo w tym nie siedzę jakoś specjalnie. Ale jakby nie patrzeć,
> 'wszędzie' trąbi się o ustawianiu różnych haseł do różnych kont co wydaje
> mi się jednak logiczne i bezpieczniejsze od jednego loginu/hasła do
> wszystkiego.

Że się trąbi to ja wiem. A praktyka swoją drogą. Masz dwie opcje:

- albo te hasła będą identyczne
- albo będzie to mały zestaw haseł, lub nieznacznie się różniących
- albo użytkownik ma te inne hasła do każdego konta i ma kajecik
gdzie te hasła notuje

Opcja a) jest najczęstsza, c) najrzadsza.
W związku z czym lepsze jest solidne zabezpieczenie a), tak żeby zgadywanie
było logowane, trudne, żeby transmisja była szyfrowana, serwery w miarę
odporne na man in the middle, niż żeby ktoś siał swoim hasłem / zestawem
haseł po znacznie słabiej zabezpieczonych usługach. :)

A w przypadku FB hasło podaje się rzadko, co też jest w pewnym sensie
zabezpieczeniem.

--
Wojciech Bańcer
proteus@post.pl

Dnia 2011-06-11 18:00:19 w wiadomości
użytkownik *Wojciech Bancer*
napisał:

>> 'wszędzie' trąbi się o ustawianiu różnych haseł do różnych kont co wydaje
>> mi się jednak logiczne i bezpieczniejsze od jednego loginu/hasła do
>> wszystkiego.
>
> Że się trąbi to ja wiem. A praktyka swoją drogą. Masz dwie opcje:
>
> - albo te hasła będą identyczne
> - albo będzie to mały zestaw haseł, lub nieznacznie się różniących
> - albo użytkownik ma te inne hasła do każdego konta i ma kajecik
> gdzie te hasła notuje

To są trzy opcje ;p

> Opcja a) jest najczęstsza, c) najrzadsza.

Osobiście stosuję coś pomiędzy opcją drugą a trzecią. Do mniej ważnych
rzeczy kombinacje haseł, a do ważniejszych osobne (skomplikowane) hasła.
Wydaje mi się to rozsądne działanie.

> W związku z czym lepsze jest solidne zabezpieczenie a), tak żeby zgadywanie
> było logowane, trudne, żeby transmisja była szyfrowana, serwery w miarę
> odporne na man in the middle, niż żeby ktoś siał swoim hasłem / zestawem
> haseł po znacznie słabiej zabezpieczonych usługach. :)

Ale to wszystko brzmi jak 'dobrze by było gdyby' i wmieszanie w to serwerów
a tu nigdy nie będzie jak by się chciało.

> A w przypadku FB hasło podaje się rzadko, co też jest w pewnym sensie
> zabezpieczeniem.

Niby tak, ale jakoś są 'wirusy' fejsbookowe uzyskujące dostęp do
publikowania na ścianie usera. Zakładam, że samego hasła nie uzyskują. W
zasadzie poczytałbym coś o tym na jakiej zasadzie to robią bo nie wiem.
Chyba, że jakoś wymuszają niby zgodę użytkownika?
--
Jakub 'piorun' Hamczyk
gg:1079513
icq:222103719
www.gangrel.3d.pl

On 2011-06-12, piorun wrote:

[...]

> Niby tak, ale jakoś są 'wirusy' fejsbookowe uzyskujące dostęp do
> publikowania na ścianie usera. Zakładam, że samego hasła nie uzyskują. W
> zasadzie poczytałbym coś o tym na jakiej zasadzie to robią bo nie wiem.
> Chyba, że jakoś wymuszają niby zgodę użytkownika?

Przy logowaniu z FB hasło wpisujesz tylko i wyłącznie na
stronie / serwerze FB, nawet jak aplikacja jest gdzieś indziej.

--
Wojciech Bańcer
proteus@post.pl

On Sat, 11 Jun 2011 13:43:32 +0200, piorun wrote:

> Dnia 2011-06-11 13:37:48 w wiadomości
> użytkownik *Wojciech Bancer*
> napisał:
>> On 2011-06-11, piorun wrote:
>>> Znów o Steamie, ale nie żadne promocje ;p
>>> Otóż wprowadzili opcję łączenia konta steamowego z fejsbókowym :P Nie
>>> łączyłem i nie mam zamiaru, ale zastanawia mnie jedno. Bo, jeśli dobrze
>>> rozumiem, to oznacza to, że można się zalogować za pomocą fejsbóka. I teraz
>>> co? Można się zalogować bez tych uber mega zabezpieczeń, które ostatnio
>>> wprowadzali (te z aktywacją kompa)?
>>
>> Jedno z drugim nie ma nic wspólnego. Oni dostaną co najwyżej id usera
>> od facebooka, tak jakbyś wpisał login & hasło. Dalsze akcje są zależne
>> od Steama, więc spokojnie może zauważyć ej, ty się z tego kompa jeszcze
>> nie logowałeś!
>
> Czyli sprowadza się to tylko do jednego uber loginu/hasła do wszystkiego?
> bez sensu.

Jak z dowodem osobistym ;-)


--
M.G.

Dnia 2011-06-11 13:49:50 w wiadomości
użytkownik *M.G.*
napisał:
> On Sat, 11 Jun 2011 13:43:32 +0200, piorun wrote:
>
>> Dnia 2011-06-11 13:37:48 w wiadomości
>> użytkownik *Wojciech Bancer*
>> napisał:
>>> On 2011-06-11, piorun wrote:
>>>> Znów o Steamie, ale nie żadne promocje ;p
>>>> Otóż wprowadzili opcję łączenia konta steamowego z fejsbókowym :P Nie
>>>> łączyłem i nie mam zamiaru, ale zastanawia mnie jedno. Bo, jeśli dobrze
>>>> rozumiem, to oznacza to, że można się zalogować za pomocą fejsbóka. I teraz
>>>> co? Można się zalogować bez tych uber mega zabezpieczeń, które ostatnio
>>>> wprowadzali (te z aktywacją kompa)?
>>>
>>> Jedno z drugim nie ma nic wspólnego. Oni dostaną co najwyżej id usera
>>> od facebooka, tak jakbyś wpisał login & hasło. Dalsze akcje są zależne
>>> od Steama, więc spokojnie może zauważyć ej, ty się z tego kompa jeszcze
>>> nie logowałeś!
>>
>> Czyli sprowadza się to tylko do jednego uber loginu/hasła do wszystkiego?
>> bez sensu.
>
> Jak z dowodem osobistym ;-)

Najlepiej w formie chipu wszczepionym pod skórę. I potem logowanie do
czegokolwiek na zasadzie przyłożenia ręki do czytnika ;>
--
Jakub 'piorun' Hamczyk
gg:1079513
icq:222103719
www.gangrel.3d.pl

On 2011-06-11, piorun wrote:

[...]

>> Jak z dowodem osobistym ;-)
>
> Najlepiej w formie chipu wszczepionym pod skórę. I potem logowanie do
> czegokolwiek na zasadzie przyłożenia ręki do czytnika ;>

Ja tam swój klucz elektroniczny wykorzystuję do podpisów.
Niekoniecznie muszę go mieć od razu wszczepiony pod skórę. :)

--
Wojciech Bańcer
proteus@post.pl

W dniu 2011-06-11 14:12, piorun pisze:
> Najlepiej w formie chipu wszczepionym pod skórę. I potem logowanie do
> czegokolwiek na zasadzie przyłożenia ręki do czytnika ;>
Ma to swoje plusy - nie zgubisz tego :)

--
psychobsoftware.cba.pl/ - strona niby domowa
psychobpl.wordpress.com/ - strona blogowa

Dnia 2011-06-11 14:14:43 w wiadomości
użytkownik *Andrzej
Budzanowski* napisał:
> W dniu 2011-06-11 14:12, piorun pisze:
>> Najlepiej w formie chipu wszczepionym pod skórę. I potem logowanie do
>> czegokolwiek na zasadzie przyłożenia ręki do czytnika ;>
> Ma to swoje plusy - nie zgubisz tego :)

Ale o plusach to ja nic nie mówię bo oczywiście, że są. Kwestia jeśli
kiedyś faktycznie tak będzie i do tego będzie jeden system, który to
wszystko kontroluje to już mi się to nie podoba bo wtedy jest zbyt wielka
kontrola danej osoby.
--
Jakub 'piorun' Hamczyk
gg:1079513
icq:222103719
www.gangrel.3d.pl

Nie ma logowania z fejsbóka tylko można sprawdzić czy ktoś z twoich
znajomych z fejsbóka ma konto na sztimie. I go dodać ew. co powiedziałeś.

--
psychobsoftware.cba.pl/ - strona niby domowa
psychobpl.wordpress.com/ - strona blogowa

Dnia 2011-06-11 13:59:32 w wiadomości
użytkownik *Andrzej
Budzanowski* napisał:
> Nie ma logowania z fejsbóka tylko można sprawdzić czy ktoś z twoich
> znajomych z fejsbóka ma konto na sztimie. I go dodać ew. co powiedziałeś.

W sumie bez sensu bo można na fejsie zarzucić pytanie kto ma konto na
Stamie i już ;p Ale jak ktoś chce to proszę bardzo. Ja tam nie mam zamiaru
tego łączyć do czasu aż nie będzie to wymagane.
--
Jakub 'piorun' Hamczyk
gg:1079513
icq:222103719
www.gangrel.3d.pl