Телеграмм чат группы ctodailychat страница 7225

есть самонаписаный сервис,
и есть gpg и немношк платного 1password

а самописный сервис что делает?

13:20пожаловаться #1

A

Mike

Ну так пароль не в письме нужно посылать, а другим способом
Да и лучше делить на две части по разным каналам. Но удобного способа для этого и правда нет

ну у нас почти взезде где я работал ничего особо секюрного не было, но пароль почти всегда был один и тот же

13:21пожаловаться #2

A

или кидался в общий чат

13:21пожаловаться #3

M

Magistr in ctodailychat

а самописный сервис что делает?

там емпнип криптованная паста

13:21пожаловаться #4

O

Alexander

ну у нас почти взезде где я работал ничего особо секюрного не было, но пароль почти всегда был один и тот же

ощущение что мне та компания где ты работал то письмо кинула с которого у меня окончательно загорелось, но нет:)

13:21пожаловаться #5

A

ощущение что мне та компания где ты работал то письмо кинула с которого у меня окончательно загорелось, но нет:)

это стандартный паттерн.

13:22пожаловаться #6

DN

Dmitry Nozdrin in ctodailychat

норм способ, но там как будто бы много телодвижений + не отправишь никому наружу + непонятно как контролировать кто в итоге открыл. Адресно шарить надо? И не понятно что делать если это не 1-1 данные, а на нескольких людей

Либо шаришь просто на всю организацию, либо адресно кому шлёшь. Телодвижений не очень мало, верно. Контролировать кто открыл никак, нет в этом необходимости - есть доступ - значит может открыть, с точки зрения безопасности большего нам и не нужно.

13:23пожаловаться #7

A

Мне как-то юристконсульт одной крупной айти корпорации форварднул простыню мылом со всеми доступами к их юридическим документам и судам (оно там в глубине переписки плэйном было). Но я человек приличный и сделал вид что не заметил.

13:23пожаловаться #8

O

Alexander

Мне как-то юристконсульт одной крупной айти корпорации форварднул простыню мылом со всеми доступами к их юридическим документам и судам (оно там в глубине переписки плэйном было). Но я человек приличный и сделал вид что не заметил.

красота какая, крипота...

13:24пожаловаться #9

O

Dmitry Nozdrin

Либо шаришь просто на всю организацию, либо адресно кому шлёшь. Телодвижений не очень мало, верно. Контролировать кто открыл никак, нет в этом необходимости - есть доступ - значит может открыть, с точки зрения безопасности большего нам и не нужно.

Ага, понял, спасибо.

13:24пожаловаться #10

O

Да, вопрос оказался хорошим. Интересно, в мире хоть десяток тысяч людей или сотрудников людей, за это переживающих, найдется или нет:)

13:24пожаловаться #11

A

Имхо тут основная жопа, что все это должно быть рассчитано на условного бухгалтера. Айтишникам из говна и палок просто сваять что-то более менее отвечающее их представлениям о надежности, а вот в целом единый корпоративный стандарт … это было бы круто.

13:25пожаловаться #12

A

Это наверное можно неплохо продавать, но возникнет вопрос доверия и аудита 🙂

13:26пожаловаться #13

O

Да, это вполне понятные вопросы:)

13:26пожаловаться #14

M

Magistr in ctodailychat

айтишники gpg заюзают или уж пароли с архивами а вот остальное в корпорате эт уже сложней

13:26пожаловаться #15

O

айтишники gpg заюзают или уж пароли с архивами а вот остальное в корпорате эт уже сложней

Я вот кстати gpg не юзаю, потому что у меня к нему есть весьма обоснованная претензия - там совершенно не понятно, утек твой ключ или нет. Приватный то постоянно один и тот же и ты просто вынужден его напихать кругом везде во все почтовые клиенты.

13:26пожаловаться #16

A

айтишники gpg заюзают или уж пароли с архивами а вот остальное в корпорате эт уже сложней

ну вот и я о том. в pizza-sized компании это просто 🙂 и они платить за это не будут, а вот корпоративы - там своя трава и заскоки

13:27пожаловаться #17

O

Я вот кстати gpg не юзаю, потому что у меня к нему есть весьма обоснованная претензия - там совершенно не понятно, утек твой ключ или нет. Приватный то постоянно один и тот же и ты просто вынужден его напихать кругом везде во все почтовые клиенты.

не считая того, что надо как-то всем отправителям этот ключ отнести, а центров обмена ключами больше одного, плюс он все таки не совсем тривиально настраивается.

13:27пожаловаться #18

M

Magistr in ctodailychat

старая добрая проблема выберете 2 из безопасно удобно просто

13:29пожаловаться #19

ES

Egor Suvorov in ctodailychat

старая добрая проблема выберете 2 из безопасно удобно просто

Просто, просто.