Omasomella elämä kuntoon

[Penis Roussos]

Salausprotokolla perustunee siihen, että Geurt lukee kaikki viestit läpi ja muuttaa arkaluontoiset sanat koodikieleksi, kuten i-saatio.

[Poistunut käyttäjä 143c336e]

Ihan sama mitä noi sanoo ja väittää niin luuleeko kukaan selväjärkinen tän porukan touhuja seurannut ettäkö Geurtilla ei olisi aivan 1000% varmasti pääsyä lukemaan ja kirjoittamaan joka puolelle tota järjestelmää.

[Muukalaiset täältä pois]

Norminetissä edes ylläpito ei pääse näkemään salattujen ryhmien sisältöä.

autentikoidutaanko kuhunkin salattuun ryhmään salalausekkeella suojatuilla henkilökohtaisilla avaimilla vai minkälainen homma

Sepä se. Salaus ei ole mitään keijupölyä jota ripotellaan päälle ja kaikki toimii turvallisesti. Tietenkin yksi vaihtoehto on että jokainen viesti salataan erikseen jokaiselle ryhmän vastaanottajalle joten siitä tulee mielenkiintoista kun ryhmässä on useampi henkilö. Tai sitten on yksi avain joka on yhteinen kaikille ja jaetaan salattuna mutta sitten kuka tahansa joka on ollut ryhmässä voi avata salauksen mistä vain viestistä.

joku mahtava viritys siinä on oltava, muutenhan esim. semmonen, että tiedonhaluinen ylläpitäjä kaappaa haluamansa käyttäjätunnuksen käyttöönsä yksinkertaisesti muuttamalla sen salasanan mieleisekseen, veisi aika pitkälle

Jos on esim. erillinen avain joka tarvitaan aina kun menee sisään salaiseen ryhmään? Ei meidän himassakaan pääse kämpän avaimilla esim. pesutupaan vaan siihen oveen tarvitaan erillinen avain joka pitää muistaa ottaa mukaan aina kun menee pesemään pyykkiä.

[Suomalainen tilauspukki]

Norminetissä edes ylläpito ei pääse näkemään salattujen ryhmien sisältöä.

autentikoidutaanko kuhunkin salattuun ryhmään salalausekkeella suojatuilla henkilökohtaisilla avaimilla vai minkälainen homma

Sepä se. Salaus ei ole mitään keijupölyä jota ripotellaan päälle ja kaikki toimii turvallisesti. Tietenkin yksi vaihtoehto on että jokainen viesti salataan erikseen jokaiselle ryhmän vastaanottajalle joten siitä tulee mielenkiintoista kun ryhmässä on useampi henkilö. Tai sitten on yksi avain joka on yhteinen kaikille ja jaetaan salattuna mutta sitten kuka tahansa joka on ollut ryhmässä voi avata salauksen mistä vain viestistä.

joku mahtava viritys siinä on oltava, muutenhan esim. semmonen, että tiedonhaluinen ylläpitäjä kaappaa haluamansa käyttäjätunnuksen käyttöönsä yksinkertaisesti muuttamalla sen salasanan mieleisekseen, veisi aika pitkälle

Jos on esim. erillinen avain joka tarvitaan aina kun menee sisään salaiseen ryhmään? Ei meidän himassakaan pääse kämpän avaimilla esim. pesutupaan vaan siihen oveen tarvitaan erillinen avain joka pitää muistaa ottaa mukaan aina kun menee pesemään pyykkiä.

Niin, mutta sitten sillä huoltojorkilla on yleisavain, jolla pääsee sun kämppään ja pesutupaan. Joka tapauksessa tässä analogiassa siihen lukkoon kävisi vain tietty avain (tai tietyt avaimet) ja jos tuon hävittää, niin ovi pysyisi lukittuna ikuisesti. Ja millä todennäköisyydellä kaikki miljoonat Norminettiä käyttävät rajakit osaavat pitää avaimensa tallessa?

Jos yhtään asiaa ajattelee käytettävyyden näkökulmasta, niin avaimia on pakko säilyttää Geurtin palvelimilla. Toki ne voidaan suojata niin, että esimerkiksi ne näkyvät vain oikean salasanan syöttämällä. Tämä tietysti on siinä mielessä huono juttu, että jos salasanan unohtaa, niin Norminet-tili on käytännössä ikuisesti lukossa ja miljoonat kerätyt caccamarcat, yv-boksit yms häviää taivaan tuuliin. Tämä taas voi johtaa tietoturvaongelmiin, kun porukka käyttää helppoja salasanoja, koska ne täytyy muistaa ikuisesti ja vaikeat numero+Isot Kirjaimet kombot tuppaa unohtumaan.

Veikkaan että superaivo-Tuukka tähän vielä joskus keksii hyvän ratkaisun ja voittaa jonkun atk-nobelin, mutta sitä ennen olen hyvin varma että Geurtilla on tavalla tai toisella pääsy kaikkeen Norminetin dataan.

[Muukalaiset täältä pois]

Sä nyt sekoitat tossa useampiakin asioita keskenään, mutta siis pointti oli, että esim. jaetulla avaimella toimiva ryhmä ei ole mikään mahdottomuus. Jos joku rajakki sen ryhmäavaimen unohtaisikin kännissä niin käy vaikka kasvotusten sitten kysymässä joltain ryhmän jäseneltä, että mikäs hemmetti se oli kun pitäis taas päästä tykittelemään. Ei ne nyt varmaan kaikki sitä kerralla hävitä.

[Suomalainen tilauspukki]

Sä nyt sekoitat tossa useampiakin asioita keskenään, mutta siis pointti oli, että esim. jaetulla avaimella toimiva ryhmä ei ole mikään mahdottomuus. Jos joku rajakki sen ryhmäavaimen unohtaisikin kännissä niin käy vaikka kasvotusten sitten kysymässä joltain ryhmän jäseneltä, että mikäs hemmetti se oli kun pitäis taas päästä tykittelemään. Ei ne nyt varmaan kaikki sitä kerralla hävitä.

Niin jotain tuollaista varmaan yritin sössöttää, mutta tulee siis nuo käytettävyys-asiat aika nopeasti vastaan. Pitäisi syöttää joka kerta ryhmän avatessaan salasana ja jotta suojaus olisi mitenkään merkittävä niin salasanan pitäisi olla jotain monimutkaisempaa kuin "matutvittuun" tms. Riittävät avaimet olisi käytännössä säilöttävä jonnekin, jolloin Norminetin palvelin olisi ainoa looginen paikka.

[Muukalaiset täältä pois]

Sä nyt sekoitat tossa useampiakin asioita keskenään, mutta siis pointti oli, että esim. jaetulla avaimella toimiva ryhmä ei ole mikään mahdottomuus. Jos joku rajakki sen ryhmäavaimen unohtaisikin kännissä niin käy vaikka kasvotusten sitten kysymässä joltain ryhmän jäseneltä, että mikäs hemmetti se oli kun pitäis taas päästä tykittelemään. Ei ne nyt varmaan kaikki sitä kerralla hävitä.

Niin jotain tuollaista varmaan yritin sössöttää, mutta tulee siis nuo käytettävyys-asiat aika nopeasti vastaan. Pitäisi syöttää joka kerta ryhmän avatessaan salasana ja jotta suojaus olisi mitenkään merkittävä niin salasanan pitäisi olla jotain monimutkaisempaa kuin "matutvittuun" tms. Riittävät avaimet olisi käytännössä säilöttävä jonnekin, jolloin Norminetin palvelin olisi ainoa looginen paikka.

Saahan sen salasanan vaikka selaimeen talteen jos ei halua joka kerta syöttää käsin.

[Suomalainen tilauspukki]

Sä nyt sekoitat tossa useampiakin asioita keskenään, mutta siis pointti oli, että esim. jaetulla avaimella toimiva ryhmä ei ole mikään mahdottomuus. Jos joku rajakki sen ryhmäavaimen unohtaisikin kännissä niin käy vaikka kasvotusten sitten kysymässä joltain ryhmän jäseneltä, että mikäs hemmetti se oli kun pitäis taas päästä tykittelemään. Ei ne nyt varmaan kaikki sitä kerralla hävitä.

Niin jotain tuollaista varmaan yritin sössöttää, mutta tulee siis nuo käytettävyys-asiat aika nopeasti vastaan. Pitäisi syöttää joka kerta ryhmän avatessaan salasana ja jotta suojaus olisi mitenkään merkittävä niin salasanan pitäisi olla jotain monimutkaisempaa kuin "matutvittuun" tms. Riittävät avaimet olisi käytännössä säilöttävä jonnekin, jolloin Norminetin palvelin olisi ainoa looginen paikka.

Saahan sen salasanan vaikka selaimeen talteen jos ei halua joka kerta syöttää käsin.

Kyllä kyllä, mutta edelleen käytettävyysongelma. Jos Norminettiä haluaa käyttää toisella päätelaitteella / selaimen muisti tyhjenee tms niin uudelleenkirjautumisen yhteydessä täytyy jokaisen ryhmän salasana syöttää uudestaan.

Varmasti ongelmaan jonkunlainen helppo tai ratkaisu löytyy, kiinnostaa vain millaisen superaivo esittelee. Sitä ennen pidän lähes selvänä, että Geurtilla on pääsy kaikkeen Norminetissä säilytettävään dataan.

[superlemmikki]

Käyttäjän salasanalla voi ihan hyvin kryptata ryhmän luojan dekryptaaman ja käyttäjälle välittämän ryhmän salausavaimen. Sitä voi sitten käyttäjä jakaa eteenpäin. Ei mitään tarvetta ryhmäkohtaisten salasanojen naputtelulle.

Ja en usko, että Geurtilla on pääsyä mihinkään (teknisenä tumpelona kuitenkin vain sössisi kaiken), mutta oon skeptinen ettei Superaivo olisi itselleen takaovea jättänyt mahdollisesti Geurtin käskystä tai ihan varmuuden vuoksi.

[MOISIO]

Mun suosikkeja on ne "Geurt "esittää" tyhmää" Omasome-opetusvideot joista yhdessä Superaivo-Tuukka selitti jotain noista salasanoista ja siitä että ylläpito ei saa niitä mitenkään tietoonsa ja Geurt laittoi ryppyotsailmeen päälle ja kysyi "ai jos mä unohdan mun salasanan niin sitä ei saa mitenkään takas? sit mun koko omasome-tili on ikuisiks ajoiks lukossa?"

[Poistunut käyttäjä 143c336e]

Mun suosikkeja on ne "Geurt "esittää" tyhmää" Omasome-opetusvideot joista yhdessä Superaivo-Tuukka selitti jotain noista salasanoista ja siitä että ylläpito ei saa niitä mitenkään tietoonsa ja Geurt laittoi ryppyotsailmeen päälle ja kysyi "ai jos mä unohdan mun salasanan niin sitä ei saa mitenkään takas? sit mun koko omasome-tili on ikuisiks ajoiks lukossa?"

No just tää.

[Penis Roussos]

Uskooko täällä kukaan sanaakaan, mitä Geurt tai sen pauloissa oleva pikkupoikakoodari sanoo.

[jalo villi]

Sä nyt sekoitat tossa useampiakin asioita keskenään, mutta siis pointti oli, että esim. jaetulla avaimella toimiva ryhmä ei ole mikään mahdottomuus. Jos joku rajakki sen ryhmäavaimen unohtaisikin kännissä niin käy vaikka kasvotusten sitten kysymässä joltain ryhmän jäseneltä, että mikäs hemmetti se oli kun pitäis taas päästä tykittelemään. Ei ne nyt varmaan kaikki sitä kerralla hävitä.

Niin jotain tuollaista varmaan yritin sössöttää, mutta tulee siis nuo käytettävyys-asiat aika nopeasti vastaan. Pitäisi syöttää joka kerta ryhmän avatessaan salasana ja jotta suojaus olisi mitenkään merkittävä niin salasanan pitäisi olla jotain monimutkaisempaa kuin "matutvittuun" tms. Riittävät avaimet olisi käytännössä säilöttävä jonnekin, jolloin Norminetin palvelin olisi ainoa looginen paikka.

Saahan sen salasanan vaikka selaimeen talteen jos ei halua joka kerta syöttää käsin.

Kyllä kyllä, mutta edelleen käytettävyysongelma. Jos Norminettiä haluaa käyttää toisella päätelaitteella / selaimen muisti tyhjenee tms niin uudelleenkirjautumisen yhteydessä täytyy jokaisen ryhmän salasana syöttää uudestaan.

Varmasti ongelmaan jonkunlainen helppo tai ratkaisu löytyy, kiinnostaa vain millaisen superaivo esittelee. Sitä ennen pidän lähes selvänä, että Geurtilla on pääsy kaikkeen Norminetissä säilytettävään dataan.

tähänhän tullee ns. vahva kasvotunnistus, eli ryhmiin liittyäkseen pitää ottaa google hangoutsin kautta tuukkaan/geurttiin liveyhteys ja sanoa ettei ole suvakki.

[Näytäksää Mari]

Mun suosikkeja on ne "Geurt "esittää" tyhmää" Omasome-opetusvideot joista yhdessä Superaivo-Tuukka selitti jotain noista salasanoista ja siitä että ylläpito ei saa niitä mitenkään tietoonsa ja Geurt laittoi ryppyotsailmeen päälle ja kysyi "ai jos mä unohdan mun salasanan niin sitä ei saa mitenkään takas? sit mun koko omasome-tili on ikuisiks ajoiks lukossa?"

No just tää.

Nämä on todella parhaita paloja kun Geurtin rooli on esittää tyhmää. Sketsin siitä tekee se, että katsoja todallakin huomaa Geurtin esittävän tyhmää.

[puuhast runggar]

"esittää"