6/1 причини, поради които не трябва да се Verisign Личните данни портал

Автор: Budi

Sun, 21-ви август 2008 година

Verisign просто отново предприеха Бета Личните данни портал [чрез TechCrunch], но аз не мисля, че някога ще се регистрирате за това.

Защо? Тук е моят 6 причини:

Той ще съхранява данните си за вход информация в техните уеб сървър, което аз се надявам, че никога няма да рязка рана.
От това, което знам, тя може да съхранява само един детайл за влизане в един сайт (моля, наказвай ме, ако съм сгрешил). Така че това няма да работи за мен. Защото, ако сте като мен, ще има няколко Gmail сметки . Най-малко 1 за мен и 1 за жена ми.
Най-важното е, че ако имате шпионски софтуер / Keylogger на компютъра ви, а вие имате OpenID сметка, това означава, че нападателят може просто да използвате едно ID за достъп до различни сайтове. Представете си, че!
Няма никаква форма попълване съоръжение.
Не парола генератор.
Не множество възможности идентичност.

Сега, всички от посочените в момента е подкрепена от Roboform, както и за тези, които трябва да използват своите вход информация на друг компютър, можете просто да получите Roboform Portable версия.

Друго нещо, което ми харесва в Roboform, е, че мога да персонализирам моите полето за търсене Roboform, както добре.

Но от друга страна, единственото нещо, което ще накара ме да се използва Verisign PIP или нещо подобно е, когато имам нужда да използвам мобилния си телефон за интелигентни търсят по-често. Тъй като няма версия на Roboform, които биха могли да бъдат използвани за мобилно устройство в момента.

Така че това е всичко. Моят 6 минус 1 причини, поради които няма да използват Verisign PIP

Ами ти?

Популярност: 11% [?]

Няма сродни служби.

Чуруликане този пост!

By N2H

7 коментара за тази публикация

Гари Krall казва:
22-ри август 2008 година в 5:26 ч.

Здравей: Тъй като технически директор на PiP / проект колан тук на VeriSign аз трябваше да реагира.

По отношение на вашите точки:

1) Това просто не е вярно. Информацията, която се съхранява в нашата база данни е криптирана петно, че само вие имате ключ за (което е това, което създават, когато първоначално да активирате тази функция в PIP). Няма начин за нас, за да получат достъп до личните си пълномощия.

2) Това е правилно. В момента можем само да подкрепя единен набор от пълномощията. Тъй като това е първоначалното въвеждане на услугата, ние трябваше да се ограничи неща и за сега това е една от ограничаващи фактори. Във вашата ситуация и двамата ти и жена ти ще се нуждаят от отделни сметки на PiP.

3) Една от характеристиките на PiP е, че тя предлага и две допълнителни функции за сигурност. Един от тях е браузър сертификат, който може да се използва като втори фактор, механизъм за удостоверяване и другият е задължителен кажете вашето Paypal знак за услугата. Комбинацията дава възможност за едно допълнително ниво на сигурност при достъп до вашия профил.

4) С "форма пълнеж" искаш да кажеш с формата пълнене на потребителско име и парола? Ако отговорът е да, отколкото за сайтове, изискващи това ние предлагаме това съоръжение, както и за други сайтове, това не се изисква като ние ще влезете директно ви инча

5) Това в момента е правилна. Това е добро предложение.

6) е тази, свързани с вашия точка # 2? Или е това, свързани с няколко идентичности OpenID? Ако става дума за последното от които е абсолютно поддържа.

Очевидно функционалност не е толкова пълна като Roboform нито е предназначен да бъде. Това се разбира като много полезна характеристика, за да ви позволи гъвкавост в множество устройства безопасно да съхранявате потребителски имена / пароли.

Надявам се, че помага.

Tinx казва:
22-ри август 2008 година в 2:51 ч.

Здравей Гери,

Благодарим ви, че публикувате коментар на моя пост

Що се отнася до Вашия коментар:

1. Благодаря ви за изясняване на това, аз забравих, че ти кодира вход информация на първо място Аз просто реализира след това се записах да си Пип. Точно така! Аз реших да го пробвам
2. Ако бихте могли също така поддържа множество данни за вход за едно и също място, че ще бъде страхотно
3. Е, не, Paypal знак е на разположение за австралийските потребители Възможно ли е да се използва знак от местната банка? И ако има задна вратичка троянски в моя компютър, след това на браузъра сертификат е почти безполезен, нали?
Но ако аз употреба Roboform Portable, никой не може достъп до данните си, освен ако не си взема USB Знак
4. Това е страхотно. Друга причина, поради която бих използвал PiP
5. Благодарности
6. Тя е била свързана с # 2. С Roboform мога да управлява няколко идентичности. Дори мислех, че има едно 1 лице (за мен), аз може да използва 1 за самоличност за недвижими / полезни сайтове, 1 за самоличност за вероятно измама / боклук обекти и др

В обобщение, това е почти сравними с Roboform и може да бъде по-добре, когато това е вън от Бета.
Моето предложение е да се предостави на всички потребители с физически знак. Аз съм сигурен, че повече хора ще използват PiP, ако това дава безплатно или на много ниска цена Или, ако бихте могли да направите нещо като онлайн пръстови отпечатъци / ретината четец за удостоверяване на потребителя?
Добавете още функции, както и PiP ще ми бъде избран парола ръководител в бъдещето!

Свен J. Koerner казва:
25-ти август, 2008 в 8:53 ч.

Tinx Здрасти, здрасти Гери,

Аз също трябва да добавите някои мисли и идеи по темата.
Първо бих искал да подчертая, че ние сме немски-базирана услуга правите по същество същите като нашите приятели от VeriSign. Ние сме в бета етап от март, 08. В момента работим по локализация, без английски интерфейса на разположение в момента, но е точно зад ъгъла (в случай, че искате да го пробвате, само ни даде още няколко дни, или нека ви преведе през немски интерфейс) .
Аз ще се придържаме към изброените номера Гари използва, когато отговаряте, така ние всички знаем за какво става наоколо.

1.) Гари, ако се съхранява на криптирани данни във вашата база данни, вие все още влезете директно на потребителя. Това ли е правилното? Така вашата система трябва да знае PW / потребител комбинация. Като злонамерен в къща атака на вашата база данни все пак ще доведе до разкриването на всички ваши потребители пароли. Така ли е? Или как може да ви вероятно влезете в даден потребител, без да имат пароли?
Имате ли криптиране на трафика към други сайтове, които да вляза? Ако е така, как да боравите с обекти, които не се основават на HTTPS / SSL (тъй като са налице многобройни примери).

2. Eingelogged.de е напълно способен на това. Просто изчакайте няколко езика на интерфейса

3. Ние адрес на Keylogger въпрос и са напълно наясно с проблема. За съжаление не мога да представи решение в този момент в обществото като тя ще бъде достъпна в най-скоро. Трябва да продължим този под радарите за няколко дни повече.

4. Ние директно влизате инча никаква форма за напълване е необходимо. Аз може да искам да подчертая, че ние използваме 128bit SSL криптиране на трафика.

5. Ние също не разполагат с тази функция. Това е на пътната карта.

6. Напълно е възможно с eingelogged.de
И да, ние сме съгласни, че това е един от много силна черта на интернет. Това е в нас и един от основните недостатъци, които OpenID, а други са: Понякога аз просто искам да бъда някой друг Cruisin "на мрежата не и себе си.
Различни самоличности за различни работни места са само един от големите възможности на Интернет: И ние всички трябва да призная, правим това всеки от време на време.

допълнителни функции, които предлагаме:
-Log-In всички (с един бутон-вход за всички услуги в някои профили)
профили за вашите данни за вход (за особено се отнася до точка Tinx's # 6: Ние напълно решаване на този проблем)
-Не е нужно да извърши нещо с вас, дори не USB устройство. Просто връзка с интернет и браузър (това особено се отнася до # 3; както на още, че все още трябва да чакам за Свободни от разтвора още няколко дни).

Очакваме вашите отзиви.

Гари Krall казва:
26-ти август 2008 година в 2:10 ч.

Благодаря много "Tinx" за вашите коментари. По отношение на предоставянето на ползвателите с жетони (може да ви пишете ми в отделна покриване ... :-)), но като цяло цената на Paypal символичен го прави много изгодни за потребителите: HTTPS: / / www.paypal.com / За нас / CGI -bin/webscr? CMD = xpt / CPS / SecurityCenter / Общи / PPSecurityKey и отвън

Също така едно нещо да се забравя, е нашият браузър Сертификат функция. Ако даден потребител не са физически символичен, но иска комфорт на чието име и парола подкрепено от втория фактор ( "нещо, което знам, нещо, което имам") инсталиране на сертификат, който е обвързан с браузър може да осигури това.

Така че по същество можете да съхраните своите пълномощия и да имат достъп в PiP подкрепени от браузъра сертификат за осигуряване на високо ниво на сигурност.

Проверете това и ми кажи какво мислиш.

Гари Krall казва:
26-ти август 2008 година в 2:14 ч.

Свен: Ние не * * знам акредитивни писма на информация от нашите потребители. Аз не съм да се впускам в подробности, за да "как" да направим това, но на вас сценарий представи не е възможно с нашата система.

И както е споменато по-горе не е нужно да има знак за да получите второ фактор удостоверяване един VeriSign предоставя безплатно сертификат браузър може да осигури същото ниво на комфорт.

Tinx казва:
26-ти август 2008 година в 11:35 ч.

Аз честно казано не знаех, че Paypal символичен е достъпна за потребителите, както и Австралия.
Това е само 7,50 AUD
Аз ще може да поръчам едно

Роджър Лий казва:
20 март 2009 год. в 8:33 ч.

"Tinx"
АЗ управлявам Австралия Публикувай's ВИП Онлайн служба "Сигурност", която се основава на VeriSign платформа ВИП. Вижте: http://www.auspost.com.au/BCP/0, 1467, CH4365% 257EMO19, 00.html. Ако се свържете с мен чрез координатите на интернет страницата ще бъде удоволствие да Ви предоставим безплатна символичен, които ще работят във всички членове на мрежата ВИП включително PayPal, иБей и на VeriSign PIP.
Наздравици
РЛ

1 Trackbacks за тази публикация

Recent Links маркирани с "градини" - JabberTags казва:
25-ти декември 2008 година в 8:04 ч.

[...] Обществени връзки>> 6/1 градини причини, поради които не трябва да се Verisign Личните данни портал спасен от jeffmitchel на ср 10-12-2008 VeriSign за защита срещу "помпа и схеми Dump" [...]

Гари Krall казва:
22-ри август 2008 година в 5:26 ч.

Здравей: Тъй като технически директор на PiP / проект колан тук на VeriSign аз трябваше да реагира.
По отношение на вашите точки:
1) Това просто не е вярно. Информацията, която се съхранява в нашата база данни е криптирана петно, че само вие имате ключ за (което е това, което създават, когато първоначално да активирате тази функция в PIP). Няма начин за нас, за да получат достъп до личните си пълномощия.
2) Това е правилно. В момента можем само да подкрепя единен набор от пълномощията. Тъй като това е първоначалното въвеждане на услугата, ние трябваше да се ограничи неща и за сега това е една от ограничаващи фактори. Във вашата ситуация и двамата ти и жена ти ще се нуждаят от отделни сметки на PiP.
3) Една от характеристиките на PiP е, че тя предлага и две допълнителни функции за сигурност. Един от тях е браузър сертификат, който може да се използва като втори фактор, механизъм за удостоверяване и другият е задължителен кажете вашето Paypal знак за услугата. Комбинацията дава възможност за едно допълнително ниво на сигурност при достъп до вашия профил.
4) С "форма пълнеж" искаш да кажеш с формата пълнене на потребителско име и парола? Ако отговорът е да, отколкото за сайтове, изискващи това ние предлагаме това съоръжение, както и за други сайтове, това не се изисква като ние ще влезете директно ви инча
5) Това в момента е правилна. Това е добро предложение.
6) е тази, свързани с вашия точка # 2? Или е това, свързани с няколко идентичности OpenID? Ако става дума за последното от които е абсолютно поддържа.
Очевидно функционалност не е толкова пълна като Roboform нито е предназначен да бъде. Това се разбира като много полезна характеристика, за да ви позволи гъвкавост в множество устройства безопасно да съхранявате потребителски имена / пароли.
Надявам се, че помага.
Tinx казва:
22-ри август 2008 година в 2:51 ч.

Здравей Гери,
Благодарим ви, че публикувате коментар на моя пост
Що се отнася до Вашия коментар:
1. Благодаря ви за изясняване на това, аз забравих, че ти кодира вход информация на първо място Аз просто реализира след това се записах да си Пип. Точно така! Аз реших да го пробвам
2. Ако бихте могли също така поддържа множество данни за вход за едно и също място, че ще бъде страхотно
3. Е, не, Paypal знак е на разположение за австралийските потребители Възможно ли е да се използва знак от местната банка? И ако има задна вратичка троянски в моя компютър, след това на браузъра сертификат е почти безполезен, нали?
Но ако аз употреба Roboform Portable, никой не може достъп до данните си, освен ако не си взема USB Знак
4. Това е страхотно. Друга причина, поради която бих използвал PiP
5. Благодарности
6. Тя е била свързана с # 2. С Roboform мога да управлява няколко идентичности. Дори мислех, че има едно 1 лице (за мен), аз може да използва 1 за самоличност за недвижими / полезни сайтове, 1 за самоличност за вероятно измама / боклук обекти и др
В обобщение, това е почти сравними с Roboform и може да бъде по-добре, когато това е вън от Бета.
Моето предложение е да се предостави на всички потребители с физически знак. Аз съм сигурен, че повече хора ще използват PiP, ако това дава безплатно или на много ниска цена Или, ако бихте могли да направите нещо като онлайн пръстови отпечатъци / ретината четец за удостоверяване на потребителя?
Добавете още функции, както и PiP ще ми бъде избран парола ръководител в бъдещето!
Свен J. Koerner казва:
25-ти август, 2008 в 8:53 ч.

Tinx Здрасти, здрасти Гери,
Аз също трябва да добавите някои мисли и идеи по темата.
Първо бих искал да подчертая, че ние сме немски-базирана услуга правите по същество същите като нашите приятели от VeriSign. Ние сме в бета етап от март, 08. В момента работим по локализация, без английски интерфейса на разположение в момента, но е точно зад ъгъла (в случай, че искате да го пробвате, само ни даде още няколко дни, или нека ви преведе през немски интерфейс) .
Аз ще се придържаме към изброените номера Гари използва, когато отговаряте, така ние всички знаем за какво става наоколо.
1.) Гари, ако се съхранява на криптирани данни във вашата база данни, вие все още влезете директно на потребителя. Това ли е правилното? Така вашата система трябва да знае PW / потребител комбинация. Като злонамерен в къща атака на вашата база данни все пак ще доведе до разкриването на всички ваши потребители пароли. Така ли е? Или как може да ви вероятно влезете в даден потребител, без да имат пароли?
Имате ли криптиране на трафика към други сайтове, които да вляза? Ако е така, как да боравите с обекти, които не се основават на HTTPS / SSL (тъй като са налице многобройни примери).
2. Eingelogged.de е напълно способен на това. Просто изчакайте няколко езика на интерфейса
3. Ние адрес на Keylogger въпрос и са напълно наясно с проблема. За съжаление не мога да представи решение в този момент в обществото като тя ще бъде достъпна в най-скоро. Трябва да продължим този под радарите за няколко дни повече.
4. Ние директно влизате инча никаква форма за напълване е необходимо. Аз може да искам да подчертая, че ние използваме 128bit SSL криптиране на трафика.
5. Ние също не разполагат с тази функция. Това е на пътната карта.
6. Напълно е възможно с eingelogged.de
И да, ние сме съгласни, че това е един от много силна черта на интернет. Това е в нас и един от основните недостатъци, които OpenID, а други са: Понякога аз просто искам да бъда някой друг Cruisin "на мрежата не и себе си.
Различни самоличности за различни работни места са само един от големите възможности на Интернет: И ние всички трябва да призная, правим това всеки от време на време.
допълнителни функции, които предлагаме:
-Log-In всички (с един бутон-вход за всички услуги в някои профили)
профили за вашите данни за вход (за особено се отнася до точка Tinx's # 6: Ние напълно решаване на този проблем)
-Не е нужно да извърши нещо с вас, дори не USB устройство. Просто връзка с интернет и браузър (това особено се отнася до # 3; както на още, че все още трябва да чакам за Свободни от разтвора още няколко дни).
Очакваме вашите отзиви.
Гари Krall казва:
26-ти август 2008 година в 2:10 ч.

Благодаря много "Tinx" за вашите коментари. По отношение на предоставянето на ползвателите с жетони (може да ви пишете ми в отделна покриване ... :-)), но като цяло цената на Paypal символичен го прави много изгодни за потребителите: HTTPS: / / www.paypal.com / За нас / CGI -bin/webscr? CMD = xpt / CPS / SecurityCenter / Общи / PPSecurityKey и отвън
Също така едно нещо да се забравя, е нашият браузър Сертификат функция. Ако даден потребител не са физически символичен, но иска комфорт на чието име и парола подкрепено от втория фактор ( "нещо, което знам, нещо, което имам") инсталиране на сертификат, който е обвързан с браузър може да осигури това.
Така че по същество можете да съхраните своите пълномощия и да имат достъп в PiP подкрепени от браузъра сертификат за осигуряване на високо ниво на сигурност.
Проверете това и ми кажи какво мислиш.
Гари Krall казва:
26-ти август 2008 година в 2:14 ч.

Свен: Ние не * * знам акредитивни писма на информация от нашите потребители. Аз не съм да се впускам в подробности, за да "как" да направим това, но на вас сценарий представи не е възможно с нашата система.
И както е споменато по-горе не е нужно да има знак за да получите второ фактор удостоверяване един VeriSign предоставя безплатно сертификат браузър може да осигури същото ниво на комфорт.
Tinx казва:
26-ти август 2008 година в 11:35 ч.

Аз честно казано не знаех, че Paypal символичен е достъпна за потребителите, както и Австралия.
Това е само 7,50 AUD
Аз ще може да поръчам едно
Роджър Лий казва:
20 март 2009 год. в 8:33 ч.

"Tinx"
АЗ управлявам Австралия Публикувай's ВИП Онлайн служба "Сигурност", която се основава на VeriSign платформа ВИП. Вижте: http://www.auspost.com.au/BCP/0, 1467, CH4365% 257EMO19, 00.html. Ако се свържете с мен чрез координатите на интернет страницата ще бъде удоволствие да Ви предоставим безплатна символичен, които ще работят във всички членове на мрежата ВИП включително PayPal, иБей и на VeriSign PIP.
Наздравици
РЛ

Recent Links маркирани с "градини" - JabberTags казва:
25-ти декември 2008 година в 8:04 ч.
[...] Обществени връзки>> 6/1 градини причини, поради които не трябва да се Verisign Личните данни портал спасен от jeffmitchel на ср 10-12-2008 VeriSign за защита срещу "помпа и схеми Dump" [...]

Tinx пари Dot Com