{"id":97639,"date":"2020-10-20T02:42:56","date_gmt":"2020-10-20T00:42:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2"},"modified":"2020-10-20T02:42:56","modified_gmt":"2020-10-20T00:42:56","slug":"vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2","title":{"rendered":"Minden, amit tudni akart a jelszavak biztons\u00e1gos vissza\u00e1ll\u00edt\u00e1s\u00e1r\u00f3l. 2. r\u00e9sz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

K\u00e9tfaktoros hiteles\u00edt\u00e9s<\/h2>\n

\nMindent, amit olvastatok a els\u0151 r\u00e9szben<\/a><\/noindex> k\u00e9rd\u00e9ses azonos\u00edt\u00e1sr\u00f3l, az a t\u00e9ny alapj\u00e1n, hogy az ig\u00e9nyl\u0151 tudja<\/em><\/strong>, ismeri az e-mail c\u00edm\u00e9t, tudja, hogyan f\u00e9rhet hozz\u00e1 (azaz tudja az e-mail jelszav\u00e1t) \u00e9s tudja a titkos k\u00e9rd\u00e9sekre adott v\u00e1laszokat. <\/p>\n

A « tud\u00e1s » egy hiteles\u00edt\u00e9si t\u00e9nyez\u0151nek sz\u00e1m\u00edt; a m\u00e1sik k\u00e9t elterjedt t\u00e9nyez\u0151 pedig az az, amivel rendelkezik<\/em><\/strong>, p\u00e9ld\u00e1ul egy fizikai eszk\u00f6z, \u00e9s az, aki \u0151<\/em><\/strong>, p\u00e9ld\u00e1ul az ujjlenyomat vagy a szem retina.<\/p>\n

\"Minden,
\n<\/a><\/noindex>
\nA legt\u00f6bb esetben a biometrikus azonos\u00edt\u00e1s v\u00e9grehajt\u00e1sa nehezen megval\u00f3s\u00edthat\u00f3, k\u00fcl\u00f6n\u00f6sen, ha webalkalmaz\u00e1sok biztons\u00e1g\u00e1r\u00f3l besz\u00e9l\u00fcnk, ez\u00e9rt a k\u00e9tfaktoros hiteles\u00edt\u00e9s (two factor authentication, 2FA) \u00e1ltal\u00e1ban m\u00e1sodik attrib\u00fatumot haszn\u00e1l \u2013 « az, amivel rendelkezik ». Az egyik n\u00e9pszer\u0171 lehet\u0151s\u00e9ge ennek a m\u00e1sodik t\u00e9nyez\u0151nek egy fizikai token, p\u00e9ld\u00e1ul RSA SecurID<\/a><\/noindex>:<\/p>\n

\"Minden,
\nA fizikai tokent gyakran haszn\u00e1lj\u00e1k hiteles\u00edt\u00e9sre a v\u00e1llalati VPN-ekben \u00e9s p\u00e9nz\u00fcgyi szolg\u00e1ltat\u00e1sokban. A hiteles\u00edt\u00e9shez a szolg\u00e1ltat\u00e1sban sz\u00fcks\u00e9g van a jelsz\u00f3ra \u00e9s a tokenen tal\u00e1lhat\u00f3 k\u00f3dra (amely gyakran v\u00e1ltozik) egy\u00fctt a PIN-nel. Elm\u00e9letben a t\u00e1mad\u00f3nak tudnia kell a jelsz\u00f3t, rendelkeznie kell a tokennel, \u00e9s tudnia kell a token PIN-j\u00e9t. A jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1si forgat\u00f3k\u00f6nyv eset\u00e9n a jelsz\u00f3 nyilv\u00e1nval\u00f3an ismeretlen, azonban a token birtokl\u00e1s\u00e1t fel lehet haszn\u00e1lni a fi\u00f3k tulajdonjog\u00e1nak meger\u0151s\u00edt\u00e9s\u00e9re. Term\u00e9szetesen, mint b\u00e1rmely v\u00e9delmi megold\u00e1s eset\u00e9ben, ez nem ny\u00fajt « v\u00e9delem az ostob\u00e1k ellen »<\/a><\/noindex>, de egy\u00e9rtelm\u0171en n\u00f6veli a bel\u00e9p\u00e9si akad\u00e1lyokat.<\/p>\n

E megk\u00f6zel\u00edt\u00e9s egyik f\u0151 probl\u00e9m\u00e1ja a k\u00f6lts\u00e9g \u00e9s a megval\u00f3s\u00edt\u00e1s logisztikai neh\u00e9zs\u00e9ge; arr\u00f3l besz\u00e9l\u00fcnk, hogy minden \u00fcgyf\u00e9lnek \u00e1t kell adni a fizikai eszk\u00f6z\u00f6ket, \u00e9s meg kell tan\u00edtani \u0151ket az \u00faj folyamatra. Tov\u00e1bb\u00e1, a felhaszn\u00e1l\u00f3knak mindig magukn\u00e1l kell tartaniuk az eszk\u00f6zt, ami esetenk\u00e9nt a fizikai tokenekkel nem mindig lehets\u00e9ges. Egy m\u00e1sik lehet\u0151s\u00e9g az, hogy a m\u00e1sodik hiteles\u00edt\u00e9si t\u00e9nyez\u0151t SMS-en kereszt\u00fcl val\u00f3s\u00edtjuk meg, amely a 2FA eset\u00e9n meger\u0151s\u00edt\u00e9st ny\u00fajthat arr\u00f3l, hogy az, aki a vissza\u00e1ll\u00edt\u00e1si folyamatot v\u00e9gzi, az fi\u00f3k tulajdonos\u00e1nak mobiltelefonj\u00e1t haszn\u00e1lja. \u00cdgy csin\u00e1lja ezt a Google:<\/p>\n

\"Minden,
\nSzint\u00e9n sz\u00fcks\u00e9ges aktiv\u00e1lni a k\u00e9tl\u00e9pcs\u0151s azonos\u00edt\u00e1st<\/a><\/noindex>, de ez azt jelenti, hogy a k\u00f6vetkez\u0151 jelsz\u00f3-vissza\u00e1ll\u00edt\u00e1skor a mobiltelefonja m\u00e1sodik hiteles\u00edt\u00e9si t\u00e9nyez\u0151v\u00e9 v\u00e1lhat. Engedje meg, hogy bemutassam ezt az iPhone-om p\u00e9ld\u00e1j\u00e1n, az okok, amelyek hamarosan \u00e9rthet\u0151v\u00e9 v\u00e1lnak:<\/p>\n

\"Minden,
\nMiut\u00e1n azonos\u00edtotta a Google-fi\u00f3k e-mail c\u00edm\u00e9t, a rendszer \u00e9szleli, hogy a 2FA be van kapcsolva, \u00e9s vissza\u00e1ll\u00edthatjuk a fi\u00f3kot egy SMS-en kereszt\u00fcli ellen\u0151rz\u00e9s seg\u00edts\u00e9g\u00e9vel, amelyet a fi\u00f3k tulajdonos\u00e1nak mobiltelefonj\u00e1ra k\u00fcldenek:<\/p>\n

\"Minden,
\nMost v\u00e1lassza ki a vissza\u00e1ll\u00edt\u00e1si folyamat kezdet\u00e9t:<\/p>\n

\"Minden,
\nEz a l\u00e9p\u00e9s egy e-mailt k\u00fcld a regisztr\u00e1lt c\u00edmre:<\/p>\n

\"Minden,
\nEz az e-mail tartalmazza a vissza\u00e1ll\u00edt\u00e1si URL-t:<\/p>\n

\"Minden,
\nA vissza\u00e1ll\u00edt\u00e1si URL-re val\u00f3 bel\u00e9p\u00e9skor SMS-t k\u00fcldenek, \u00e9s a weboldal k\u00e9ri annak megad\u00e1s\u00e1t:<\/p>\n

\"Minden,
\n\u00cdme az SMS:<\/p>\n

\"Minden,
\nMiut\u00e1n ezt be\u00edrta a b\u00f6ng\u00e9sz\u0151be, visszat\u00e9r\u00fcnk a klasszikus jelsz\u00f3-vissza\u00e1ll\u00edt\u00e1s ter\u00fclet\u00e9re:<\/p>\n

\"Minden,
\nVal\u00f3sz\u00edn\u0171leg kiss\u00e9 terjeng\u0151snek t\u0171nik, \u00e9s val\u00f3ban az, de a forma meger\u0151s\u00edti, hogy a vissza\u00e1ll\u00edt\u00e1st v\u00e9gz\u0151 szem\u00e9ly hozz\u00e1f\u00e9r a fi\u00f3k tulajdonos\u00e1nak e-mail c\u00edm\u00e9hez \u00e9s mobiltelefonj\u00e1hoz. Ez azonban kilencszer biztons\u00e1gosabb lehet, mint a jelsz\u00f3 csup\u00e1n e-mailes vissza\u00e1ll\u00edt\u00e1sa. Azonban vannak probl\u00e9m\u00e1k\u2026<\/p>\n

A probl\u00e9ma a okostelefonokkal kapcsolatos. Az al\u00e1bb bemutatott eszk\u00f6z csak egy hiteles\u00edt\u00e9si t\u00e9nyez\u0151t tud \u00e9rv\u00e9nyes\u00edteni \u2014 k\u00e9pes SMS-t fogadni, de e-maileket nem:<\/p>\n

\"Minden,
\nEz az eszk\u00f6z azonban k\u00e9pes SMS-t fogadni \u00e9s<\/em> jelsz\u00f3-vissza\u00e1ll\u00edt\u00f3 e-maileket fogadni:<\/p>\n

\"Minden,
\nA probl\u00e9ma az, hogy az elektronikus levelez\u00e9st els\u0151 hiteles\u00edt\u00e9si t\u00e9nyez\u0151k\u00e9nt, m\u00edg az SMS-t (vagy egy token-gener\u00e1l\u00f3 alkalmaz\u00e1st) m\u00e1sodik hiteles\u00edt\u00e9si t\u00e9nyez\u0151k\u00e9nt kezelj\u00fck, de ma m\u00e1r mindez egy eszk\u00f6zben van \u00f6sszegy\u0171jtve. Term\u00e9szetesen ez azt jelenti, hogy ha valaki hozz\u00e1f\u00e9r a okostelefonj\u00e1hoz, akkor az \u00f6sszes k\u00e9nyelmet egy csatorn\u00e1ra reduk\u00e1ljuk; ez a m\u00e1sodik t\u00e9nyez\u0151, \u201eami n\u00e1lad van\u201d, azt jelenti, hogy az els\u0151 t\u00e9nyez\u0151 is n\u00e1lad van. \u00c9s mindez egy n\u00e9gy sz\u00e1mjegy\u0171 PIN k\u00f3ddal van v\u00e9dve... ha a telefon egy\u00e1ltal\u00e1n rendelkezik PIN k\u00f3ddal \u00e9s<\/em> lekorl\u00e1tozva.<\/p>\n

Igen, a Google 2FA funkci\u00f3ja bizonyosan tov\u00e1bbi v\u00e9delmet biztos\u00edt, de ez nem v\u00e9d \u201ea bolond ellen\u201d, \u00e9s biztosan nem f\u00fcggetlen k\u00e9t teljesen auton\u00f3m csatorn\u00e1t\u00f3l.<\/p>\n

Felhaszn\u00e1l\u00f3n\u00e9v szerinti vissza\u00e1ll\u00edt\u00e1s e-mail c\u00edm szerinti vissza\u00e1ll\u00edt\u00e1ssal szemben<\/h2>\n

\nMeg kell engedni a jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1s\u00e1t csak e-mail c\u00edmmel? Vagy a felhaszn\u00e1l\u00f3nak lehet\u0151s\u00e9ge legyen a felhaszn\u00e1l\u00f3nev\u00e9vel is vissza\u00e1ll\u00edtani? A felhaszn\u00e1l\u00f3n\u00e9vvel val\u00f3 vissza\u00e1ll\u00edt\u00e1s probl\u00e9m\u00e1ja abban rejlik, hogy nincs m\u00f3d arra, hogy \u00e9rtes\u00edts\u00fck a felhaszn\u00e1l\u00f3t, ha a felhaszn\u00e1l\u00f3n\u00e9v hib\u00e1s, an\u00e9lk\u00fcl, hogy felfedn\u00e9nk<\/em> hogy valaki m\u00e1snak lehet regisztr\u00e1lt fi\u00f3kja ezzel a n\u00e9vvel. Az el\u0151z\u0151 r\u00e9szben az e-mailes vissza\u00e1ll\u00edt\u00e1s biztos\u00edtotta, hogy a jogos tulajdonos mindig visszajelz\u00e9st kapjon an\u00e9lk\u00fcl, hogy nyilv\u00e1nosan felfedn\u00e9k a rendszerben val\u00f3 l\u00e9tez\u00e9s\u00e9t. Csak felhaszn\u00e1l\u00f3n\u00e9v haszn\u00e1lat\u00e1val ez lehetetlen.<\/p>\n

Ez\u00e9rt a v\u00e1lasz r\u00f6vid: csak e-mail. Ha megpr\u00f3b\u00e1lja a jelsz\u00f3t csak felhaszn\u00e1l\u00f3n\u00e9v seg\u00edts\u00e9g\u00e9vel vissza\u00e1ll\u00edtani, akkor olyan esetek mer\u00fclhetnek fel, amikor a felhaszn\u00e1l\u00f3 azt se tudja, mi t\u00f6rt\u00e9nt, vagy<\/em> felfedi a fi\u00f3kok l\u00e9tez\u00e9s\u00e9t. Igen, ez csak egy felhaszn\u00e1l\u00f3n\u00e9v, nem e-mail c\u00edm, \u00e9s igen, b\u00e1rki b\u00e1rmilyen (el\u00e9rhet\u0151) felhaszn\u00e1l\u00f3nevet v\u00e1laszthat, de m\u00e9g mindig nagy a val\u00f3sz\u00edn\u0171s\u00e9ge, hogy k\u00f6zvetve felfedi a fi\u00f3kok tulajdonosait, mivel a felhaszn\u00e1l\u00f3k hajlamosak az ism\u00e9tl\u0151d\u0151 n\u00e9vszerkezetek haszn\u00e1lat\u00e1ra.<\/p>\n

Teh\u00e1t mi t\u00f6rt\u00e9nik, ha valaki elfelejti a felhaszn\u00e1l\u00f3nev\u00e9t? Felt\u00e9telezve, hogy a felhaszn\u00e1l\u00f3n\u00e9v nem e-mail c\u00edm, akkor a folyamat hasonl\u00f3 ahhoz, ahogy a jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1sa elkezd\u0151dik - be\u00edrjuk az e-mail c\u00edmet, majd \u00fczenetet k\u00fcld\u00fcnk erre az c\u00edmre, an\u00e9lk\u00fcl, hogy felfedn\u00e9nk a l\u00e9tez\u00e9s\u00e9t. Az egyetlen k\u00fcl\u00f6nbs\u00e9g az, hogy ez\u00fattal az \u00fczenet csak a felhaszn\u00e1l\u00f3nevet tartalmazza, nem pedig a jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1s\u00e1nak URL-j\u00e9t. Vagy az, vagy az e-mailben azt \u00edrj\u00e1k, hogy nincs fi\u00f3k erre az c\u00edmre.<\/p>\n

Identit\u00e1s ellen\u0151rz\u00e9s \u00e9s e-mail c\u00edmek pontoss\u00e1ga<\/h2>\n

\nA jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1s\u00e1nak kulcsfontoss\u00e1g\u00fa aspektusa, \u00e9s val\u00f3sz\u00edn\u0171leg a legfontosabb<\/em> szempont az azonos\u00edtatlan szem\u00e9ly ellen\u0151rz\u00e9se, aki megpr\u00f3b\u00e1lja a vissza\u00e1ll\u00edt\u00e1st v\u00e9grehajtani. Val\u00f3ban \u0151 a jogos fi\u00f3ktulajdonos, vagy valaki megpr\u00f3b\u00e1lja felt\u00f6rni vagy k\u00e9nyelmetlens\u00e9get okozni a tulajdonos sz\u00e1m\u00e1ra?<\/p>\n

Nyilv\u00e1nval\u00f3, hogy az email a legk\u00e9nyelmesebb \u00e9s legelterjedtebb csatorna a szem\u00e9lyazonoss\u00e1g ellen\u0151rz\u00e9s\u00e9re. Nincs v\u00e9delem a gondatlan b\u00e1n\u00e1sm\u00f3dt\u00f3l (\u201ebutas\u00e1gt\u00f3l\u201d), \u00e9s sz\u00e1mos eset van, amikor a fi\u00f3k tulajdonos\u00e1nak c\u00edm\u00e9re \u00e9rkez\u0151 levelek egyszer\u0171 lehet\u0151s\u00e9ge nem elegend\u0151, ha magas fok\u00fa biztons\u00e1got ig\u00e9nyel a hiteles\u00edt\u00e9s, ez\u00e9rt haszn\u00e1lj\u00e1k a k\u00e9tfaktoros azonos\u00edt\u00e1st (2FA); ennek ellen\u00e9re szinte mindig ez a folyamat kiindul\u00f3pontja a vissza\u00e1ll\u00edt\u00e1snak.<\/p>\n

Ha az email szerepet j\u00e1tszik a bizalom biztos\u00edt\u00e1s\u00e1ban, akkor el\u0151sz\u00f6r is meg kell gy\u0151z\u0151dni arr\u00f3l, hogy az email c\u00edm val\u00f3j\u00e1ban helyes. Ha valaki elg\u00e9pel egy karaktert, akkor nyilv\u00e1nval\u00f3, hogy a vissza\u00e1ll\u00edt\u00e1s nem fog megkezd\u0151dni. Az email c\u00edm ellen\u0151rz\u00e9si folyamata a regisztr\u00e1ci\u00f3 sor\u00e1n megb\u00edzhat\u00f3 m\u00f3dja a c\u00edm helyess\u00e9g\u00e9nek ellen\u0151rz\u00e9s\u00e9re. Mindannyian l\u00e1ttuk ezt a gyakorlatban: regisztr\u00e1lsz, kapsz egy emailt egy egyedi URL-lel, amire kattintani kell, ami meger\u0151s\u00edti, hogy t\u00e9nyleg te vagy az az email fi\u00f3k tulajdonosa. A rendszerbe val\u00f3 bel\u00e9p\u00e9s lehetetlenn\u00e9 t\u00e9tele, am\u00edg ez a folyamat be nem fejez\u0151dik, biztos\u00edtja a motiv\u00e1ci\u00f3t a c\u00edm meger\u0151s\u00edt\u00e9s\u00e9re.<\/p>\n

Mint sok m\u00e1s biztons\u00e1gi aspektus eset\u00e9ben, ez a modell cs\u00f6kkenti a haszn\u00e1lhat\u00f3s\u00e1got a felhaszn\u00e1l\u00f3 szem\u00e9lyazonoss\u00e1ga ir\u00e1nti magasabb fok\u00fa biztons\u00e1g biztos\u00edt\u00e1sa \u00e9rdek\u00e9ben. Ez elfogadhat\u00f3 lehet egy olyan weboldalon, ahol a felhaszn\u00e1l\u00f3k \u00e9rt\u00e9kelik a regisztr\u00e1ci\u00f3t, \u00e9s sz\u00edvesen adnak hozz\u00e1 m\u00e9g egy l\u00e9p\u00e9st a folyamat sor\u00e1n (fizet\u0151s szolg\u00e1ltat\u00e1sok, banki tev\u00e9kenys\u00e9gek stb.), de az ilyen dolgok elriaszthatj\u00e1k a felhaszn\u00e1l\u00f3t, ha az \u0151 fi\u00f3kj\u00e1t \u201eegyszer haszn\u00e1latosnak\u201d \u00edt\u00e9li meg, \u00e9s p\u00e9ld\u00e1ul csak a hozz\u00e1sz\u00f3l\u00e1s c\u00e9lj\u00e1ra haszn\u00e1lja.<\/p>\n

Aki megkezdte a vissza\u00e1ll\u00edt\u00e1si folyamatot, az azonos\u00edt\u00e1sa<\/h2>\n

\nNyilv\u00e1nval\u00f3, hogy l\u00e9teznek okok a vissza\u00e1ll\u00edt\u00e1si funkci\u00f3 rosszindulat\u00fa felhaszn\u00e1l\u00e1s\u00e1ra, \u00e9s a t\u00e1mad\u00f3k sz\u00e1mos k\u00fcl\u00f6nb\u00f6z\u0151 m\u00f3don haszn\u00e1lhatj\u00e1k ezt. Egy egyszer\u0171 tr\u00fckk, amelyet felhaszn\u00e1lhatunk a k\u00e9r\u00e9s forr\u00e1s\u00e1nak meger\u0151s\u00edt\u00e9s\u00e9re (ez a tr\u00fckk \u00e1ltal\u00e1ban<\/em> m\u0171k\u00f6dik) \u2014 ez a k\u00e9r\u00e9s IP-c\u00edm\u00e9nek csatol\u00e1sa a vissza\u00e1ll\u00edt\u00e1si aj\u00e1nl\u00f3t tartalmaz\u00f3 emailhez. Ez az inform\u00e1ci\u00f3val l\u00e1tja el a c\u00edmzettet a k\u00e9r\u00e9s forr\u00e1s\u00e1nak azonos\u00edt\u00e1s\u00e1hoz.<\/em> Ez egy p\u00e9lda a vissza\u00e1ll\u00edt\u00e1si funkci\u00f3ra, amelyet most integr\u00e1lok az ASafaWeb-be:<\/p>\n

Itt egy p\u00e9lda a vissza\u00e1ll\u00edt\u00f3 funkci\u00f3r\u00f3l, amelyet \u00e9ppen most integr\u00e1lok az ASafaWeb-be:<\/p>\n

\"Minden,
\nA \"find out more\" link takes the user to the website ip-c\u00edm.com<\/a><\/noindex>, amely inform\u00e1ci\u00f3kat szolg\u00e1ltat, p\u00e9ld\u00e1ul a k\u00e9r\u00e9s hely\u00e9t \u00e9s a k\u00e9r\u0151 szervezet\u00e9t:<\/p>\n

\"Minden,
\nTerm\u00e9szetesen b\u00e1rki, aki el akarja rejteni a szem\u00e9lyazonoss\u00e1g\u00e1t, sz\u00e1mos m\u00f3dszerrel elhom\u00e1lyos\u00edthatja a val\u00f3di IP-c\u00edm\u00e9t, azonban ez egy k\u00e9nyelmes m\u00f3dja a k\u00e9r\u0151 r\u00e9szleges azonos\u00edt\u00e1s\u00e1nak, \u00e9s a legt\u00f6bb<\/em> ez az esetek megfelel\u0151en elegend\u0151 betekint\u00e9st ad arr\u00f3l, hogy ki ind\u00edtja a jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1si k\u00e9relmet.<\/p>\n

E-mail \u00e9rtes\u00edt\u00e9s a v\u00e1ltoz\u00e1sokr\u00f3l<\/h2>\n

\nEz a bejegyz\u00e9s egyetlen t\u00e9m\u00e1t j\u00e1r k\u00f6r\u00fcl \u2013 a kommunik\u00e1ci\u00f3t; \u00e9rtes\u00edtsd a fi\u00f3k tulajdonos\u00e1t a folyamat minden l\u00e9p\u00e9s\u00e9r\u0151l, an\u00e9lk\u00fcl, hogy b\u00e1rmi olyat felfedn\u00e9l, amit rosszindulattal fel lehetne haszn\u00e1lni. Ugyanez vonatkozik arra az esetre is, amikor a jelsz\u00f3 val\u00f3ban megv\u00e1ltozik \u2013 \u00e9rtes\u00edtsd a tulajdonost!<\/em><\/strong><\/p>\n

A jelsz\u00f3 megv\u00e1ltoztat\u00e1s\u00e1nak k\u00e9t forr\u00e1sa lehet:<\/p>\n

    \n
  1. A jelsz\u00f3 megv\u00e1ltoztat\u00e1sa, miut\u00e1n a felhaszn\u00e1l\u00f3 bejelentkezett, mert \u00faj jelsz\u00f3t szeretne<\/li>\n
  2. A jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1sa bejelentkez\u00e9s n\u00e9lk\u00fcl, mert a felhaszn\u00e1l\u00f3 elfelejtette azt<\/li>\n<\/ol>\n

    \nB\u00e1r ez a bejegyz\u00e9s f\u0151leg a jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1s\u00e1r\u00f3l sz\u00f3l, az els\u0151 esetben az \u00e9rtes\u00edt\u00e9s cs\u00f6kkenti annak a kock\u00e1zat\u00e1t, hogy valaki an\u00e9lk\u00fcl v\u00e1ltoztassa meg a jelsz\u00f3t, hogy a t\u00f6rv\u00e9nyes tulajdonos tudna r\u00f3la. Hogyan t\u00f6rt\u00e9nhet ez? Egy gyakori forgat\u00f3k\u00f6nyv, hogy a t\u00f6rv\u00e9nyes tulajdonos jelszav\u00e1t (\u00fajra haszn\u00e1lt jelsz\u00f3, m\u00e1s forr\u00e1sb\u00f3l kisziv\u00e1rgott jelsz\u00f3, keylogging miatt megszerzett jelsz\u00f3, k\u00f6nnyen kital\u00e1lhat\u00f3 jelsz\u00f3 stb.) megszerzik, majd a t\u00e1mad\u00f3 \u00fagy d\u00f6nt, hogy megv\u00e1ltoztatja, ezzel blokkolva a tulajdonost. E-mail \u00e9rtes\u00edt\u00e9s n\u00e9lk\u00fcl a val\u00f3s tulajdonos nem tud r\u00f3la, hogy a jelsz\u00f3 megv\u00e1ltozott.<\/p>\n

    Term\u00e9szetesen, ha jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1s t\u00f6rt\u00e9nik, a tulajdonosnak m\u00e1r mag\u00e1nak kellett kezdem\u00e9nyeznie a folyamatot (vagy ki kellene ker\u00fclnie a fenti azonos\u00edt\u00f3 ellen\u0151rz\u0151 eszk\u00f6z\u00f6ket), ez\u00e9rt a megv\u00e1ltoztat\u00e1s nem kell<\/em> meglepet\u00e9sk\u00e9nt szolg\u00e1lnia, azonban az e-mail meger\u0151s\u00edt\u00e9s pozit\u00edv visszajelz\u00e9s \u00e9s tov\u00e1bbi ellen\u0151rz\u00e9s lenne. Ezen k\u00edv\u00fcl biztos\u00edtja az \u00f6sszehangolts\u00e1got a fent le\u00edrt forgat\u00f3k\u00f6nyvvel.<\/p>\n

    \u00d3, \u00e9s arra az esetre, ha ez m\u00e9g nem nyilv\u00e1nval\u00f3 \u2013 ne k\u00fcldj \u00faj jelsz\u00f3t e-mailben!<\/em><\/strong> Valakit ez megnevettethet, de \u00edgy val\u00f3ban el\u0151fordulhat<\/a><\/noindex>:<\/p>\n

    \"Minden,<\/p>\n

    Napl\u00f3k, napl\u00f3k, napl\u00f3k \u00e9s m\u00e9g t\u00f6bb napl\u00f3<\/h2>\n

    \nA jelsz\u00f3-vissza\u00e1ll\u00edt\u00f3 funkci\u00f3 vonz\u00f3 a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra: a t\u00e1mad\u00f3 vagy egy m\u00e1sik szem\u00e9ly fi\u00f3kj\u00e1hoz akar hozz\u00e1f\u00e9rni, vagy csak kellemetlens\u00e9get akar okozni a fi\u00f3k\/szolg\u00e1ltat\u00e1s tulajdonos\u00e1nak. A fenti gyakorlatok k\u00f6z\u00fcl sok cs\u00f6kkenti a vissza\u00e9l\u00e9sek val\u00f3sz\u00edn\u0171s\u00e9g\u00e9t, de nem akad\u00e1lyozza meg azokat, \u00e9s biztosan nem fogja megakad\u00e1lyozni az embereket abban, hogy megpr\u00f3b\u00e1lj\u00e1k a funkci\u00f3t nem k\u00edv\u00e1nt m\u00f3don haszn\u00e1lni.<\/p>\n

    A rosszindulat\u00fa viselked\u00e9s \u00e9szlel\u00e9s\u00e9hez rendk\u00edv\u00fcl \u00e9rt\u00e9kes gyakorlat a napl\u00f3z\u00e1s, \u00e9s itt arra gondolok, nagyon r\u00e9szletes napl\u00f3z\u00e1sra<\/em><\/strong>. R\u00f6gz\u00edtse a sikertelen bejelentkez\u00e9si k\u00eds\u00e9rleteket, a jelsz\u00f3-vissza\u00e1ll\u00edt\u00e1st, a jelsz\u00f3 m\u00f3dos\u00edt\u00e1s\u00e1t (azaz amikor a felhaszn\u00e1l\u00f3 m\u00e1r be van jelentkezve), \u00e9s gyakorlatilag mindent, ami seg\u00edthet meg\u00e9rteni, mi t\u00f6rt\u00e9nik; ez a j\u00f6v\u0151ben nagyon hasznos lesz. R\u00f6gz\u00edtse a napl\u00f3kban m\u00e9g a k\u00fcl\u00f6n\u00e1ll\u00f3 r\u00e9szeket<\/em> a folyamatban, p\u00e9ld\u00e1ul egy j\u00f3l tervezett jelsz\u00f3-vissza\u00e1ll\u00edt\u00f3 funkci\u00f3nak tartalmaznia kell a vissza\u00e1ll\u00edt\u00e1s kezdem\u00e9nyez\u00e9s\u00e9t a weboldalon (jegyezze fel a helytelen felhaszn\u00e1l\u00f3n\u00e9vvel vagy e-mail c\u00edmmel t\u00f6rt\u00e9n\u0151 vissza\u00e1ll\u00edt\u00e1si k\u00eds\u00e9rleteket), r\u00f6gz\u00edtse a vissza\u00e1ll\u00edt\u00e1si URL megl\u00e1togat\u00e1s\u00e1t (bele\u00e9rtve a hib\u00e1s tokenek haszn\u00e1lat\u00e1ra tett k\u00eds\u00e9rleteket), \u00e9s jegyezze fel a titkos k\u00e9rd\u00e9sre adott v\u00e1lasz siker\u00e9t vagy hib\u00e1j\u00e1t.<\/p>\n

    Amikor a napl\u00f3z\u00e1sr\u00f3l besz\u00e9lek, nemcsak az oldal bet\u00f6lt\u00e9s\u00e9nek t\u00e9ny\u00e9t \u00e9rtem, hanem min\u00e9l t\u00f6bb inform\u00e1ci\u00f3 \u00f6sszegy\u0171jt\u00e9s\u00e9t is, ha az nem bizalmas<\/em><\/strong>. Fi\u00fak, k\u00e9rlek, ne r\u00f6gz\u00edtsetek jelszavakat a napl\u00f3kban!<\/em><\/strong> A napl\u00f3kban regisztr\u00e1lni kell a hiteles\u00edtett felhaszn\u00e1l\u00f3 szem\u00e9lyazonoss\u00e1g\u00e1t (\u0151 hiteles\u00edtve lesz, ha megv\u00e1ltoztatja<\/em> a megl\u00e9v\u0151 jelsz\u00f3t, vagy megpr\u00f3b\u00e1lja vissza\u00e1ll\u00edtani egy m\u00e1sik jelszav\u00e1t<\/em> miut\u00e1n bel\u00e9pett a rendszerbe), minden pr\u00f3b\u00e1lt felhaszn\u00e1l\u00f3nevet vagy e-mail c\u00edmet, \u00e9s b\u00e1rmilyen vissza\u00e1ll\u00edt\u00e1si tokent, amit haszn\u00e1lni pr\u00f3b\u00e1l. De \u00e9rdemes r\u00f6gz\u00edteni a napl\u00f3kban olyan szempontokat is, mint az IP-c\u00edmek, \u00e9s ha lehets\u00e9ges, m\u00e9g a k\u00e9r\u00e9s fejl\u00e9c\u00e9t is. Ez lehet\u0151v\u00e9 teszi, hogy \u00fajraalkossa, mit pr\u00f3b\u00e1l tenni a felhaszn\u00e1l\u00f3 (vagy a t\u00e1mad\u00f3), \u00e9s mit<\/em> milyen fell\u00e9p\u00e9seket tett. ki<\/em> \u0150 ilyen.<\/p>\n

    Felel\u0151ss\u00e9gdeleg\u00e1l\u00e1s m\u00e1s v\u00e9grehajt\u00f3knak.<\/h2>\n

    \nHa azt gondolja, hogy ez hatalmas munka, akkor nincs egyed\u00fcl. Val\u00f3j\u00e1ban megb\u00edzhat\u00f3 rendszer ki\u00e9p\u00edt\u00e9se a fi\u00f3kok kezel\u00e9s\u00e9re nem egy egyszer\u0171 feladat. Nem arr\u00f3l van sz\u00f3, hogy technikailag neh\u00e9z, hanem sok saj\u00e1toss\u00e1ga van. Nemcsak a jelsz\u00f3 vissza\u00e1ll\u00edt\u00e1s\u00e1r\u00f3l van sz\u00f3, hanem egy eg\u00e9sz folyamatot mag\u00e1ban foglal, a regisztr\u00e1ci\u00f3t\u00f3l a jelszavak biztons\u00e1gos t\u00e1rol\u00e1s\u00e1ig, a t\u00f6bb hib\u00e1s bejelentkez\u00e9si k\u00eds\u00e9rlet kezel\u00e9s\u00e9ig, \u00e9s \u00edgy tov\u00e1bb. B\u00e1r t\u00e1mogatom a k\u00e9sz funkci\u00f3k, p\u00e9ld\u00e1ul az ASP.NET tags\u00e1gi szolg\u00e1ltat\u00f3 haszn\u00e1lat\u00e1t<\/a><\/noindex>, emellett m\u00e9g sok m\u00e1s dolgot is el kell v\u00e9gezni.<\/p>\n

    Manaps\u00e1g sz\u00e1mos harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 szolg\u00e1ltat\u00f3 l\u00e9tezik, akik \u00f6r\u00f6mmel v\u00e1llalj\u00e1k az \u00f6sszes neh\u00e9zs\u00e9get, \u00e9s mindezt egy ir\u00e1ny\u00edtott szolg\u00e1ltat\u00e1sba absztrah\u00e1lj\u00e1k. Az ilyen szolg\u00e1ltat\u00e1sok k\u00f6z\u00f6tt megtal\u00e1lhat\u00f3 az OpenID, az OAuth \u00e9s m\u00e9g a Facebook is. N\u00e9h\u00e1ny ember hat\u00e1rtalanul hisz ebben a modellben<\/a><\/noindex> (az OpenID val\u00f3ban nagyon sikeres volt a Stack Overflow-n\u00e1l), azonban m\u00e1sok sz\u00f3 szerint r\u00e9m\u00e1lomnak tartj\u00e1k azt<\/a><\/noindex>.<\/p>\n

    K\u00e9ts\u00e9gtelen, hogy egy OpenID-hoz hasonl\u00f3 szolg\u00e1ltat\u00e1s sz\u00e1mos probl\u00e9m\u00e1t megold a fejleszt\u0151k sz\u00e1m\u00e1ra, de k\u00e9ts\u00e9gtelen\u00fcl \u00fajakat is hozz\u00e1ad. Van jelent\u0151s\u00e9g\u00fck? Igen, de nyilv\u00e1nval\u00f3, hogy nem tapasztalunk t\u00f6meges haszn\u00e1latot az authentik\u00e1ci\u00f3s szolg\u00e1ltat\u00f3k szolg\u00e1ltat\u00e1saib\u00f3l. A bankok, l\u00e9git\u00e1rsas\u00e1gok \u00e9s m\u00e9g az \u00fczletek is saj\u00e1t authentik\u00e1ci\u00f3s mechanizmusokat val\u00f3s\u00edtanak meg, \u00e9s nyilv\u00e1nval\u00f3, hogy ennek nagyon j\u00f3 oka van.<\/p>\n

    Rosszhiszem\u0171 jelsz\u00f3-vissza\u00e1ll\u00edt\u00e1s<\/h2>\n

    \nA fent eml\u00edtett p\u00e9ld\u00e1k k\u00f6z\u00fcl az egyik fontos szempont, hogy a r\u00e9gi jelsz\u00f3 csak akkor tekinthet\u0151 haszn\u00e1lhatatlannak, ha a fi\u00f3k tulajdonos\u00e1nak szem\u00e9lyazonoss\u00e1g\u00e1t meger\u0151s\u00edtett\u00e9k<\/em><\/strong>. Ez fontos, mert ha a fi\u00f3k vissza\u00e1ll\u00edt\u00e1sa t\u00f3l<\/em> azonos\u00edt\u00e1si ellen\u0151rz\u00e9s n\u00e9lk\u00fcl lehets\u00e9ges lenne, akkor ez mindenf\u00e9le rosszindulat\u00fa cselekedetre adna lehet\u0151s\u00e9get.<\/p>\n

    \u00cdme egy p\u00e9lda: valaki r\u00e9szt vesz a licit\u00e1l\u00e1sban egy aukci\u00f3s oldalon, \u00e9s a licit\u00e1l\u00e1si folyamat v\u00e9ge fel\u00e9 blokkolja a versenyt\u00e1rsakat azzal, hogy elind\u00edtja a vissza\u00e1ll\u00edt\u00e1si folyamatot, \u00edgy elt\u00e1vol\u00edtva \u0151ket a licitb\u0151l. Nyilv\u00e1nval\u00f3, hogy ha a rosszul megtervezett vissza\u00e1ll\u00edt\u00e1si funkci\u00f3t nem megfelel\u0151en tudj\u00e1k kihaszn\u00e1lni, az s\u00falyos negat\u00edv k\u00f6vetkezm\u00e9nyekhez vezethet. \u00c9rdemes megeml\u00edteni, hogy a fi\u00f3kok blokkol\u00e1sa hib\u00e1s bejelentkez\u00e9si k\u00eds\u00e9rletekkel hasonl\u00f3 helyzet, de ez m\u00e1r egy m\u00e1sik bejegyz\u00e9s t\u00e9m\u00e1ja.<\/p>\n

    Ahogyan kor\u00e1bban eml\u00edtettem, ha anonim felhaszn\u00e1l\u00f3knak lehet\u0151s\u00e9get biztos\u00edtunk arra, hogy b\u00e1rmilyen fi\u00f3kot vissza\u00e1ll\u00edtsanak, ha ismerik annak e-mail c\u00edm\u00e9t, az k\u00e9sz helyzetet teremt a szolg\u00e1ltat\u00e1smegtagad\u00e1si t\u00e1mad\u00e1sokhoz. Ez lehet, hogy nem az a DoS<\/a><\/noindex>, amir\u0151l \u00e1ltal\u00e1ban besz\u00e9l\u00fcnk, de nincs gyorsabb m\u00f3dja a fi\u00f3khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s blokkol\u00e1s\u00e1nak, mint egy rosszul megtervezett jelsz\u00f3vissza\u00e1ll\u00edt\u00f3 funkci\u00f3val.<\/p>\n

    Az Achilles-sarkunk<\/h2>\n

    \nA v\u00e9delem szempontj\u00e1b\u00f3l a fi\u00f3k szempontj\u00e1b\u00f3l az eddigiek nagyszer\u0171ek, azonban mindig eml\u00e9keznie kell arra, hogy a v\u00e9dett fi\u00f3kot k\u00f6r\u00fclvev\u0151 \u00f6kosziszt\u00e9m\u00e1r\u00f3l is gondoskodnia kell. Hadd hozzak egy p\u00e9ld\u00e1t:<\/p>\n

    Az ASafaWeb egy csod\u00e1latos szolg\u00e1ltat\u00e1s \u00e1ltal hosztolt, amelyet az AppHarbor biztos\u00edt. A hosztolt fi\u00f3k vissza\u00e1ll\u00edt\u00e1s\u00e1nak folyamata a k\u00f6vetkez\u0151k\u00e9ppen zajlik:<\/p>\n

    1. l\u00e9p\u00e9s:<\/strong><\/p>\n

    \"Minden,
    \n2. l\u00e9p\u00e9s:<\/strong><\/p>\n

    \"Minden,
    \n3. l\u00e9p\u00e9s:<\/strong><\/p>\n

    \"Minden,
    \n4. l\u00e9p\u00e9s:<\/strong><\/p>\n

    \"Minden,
    \nAz \u00f6sszes el\u0151z\u0151 inform\u00e1ci\u00f3 elolvas\u00e1sa ut\u00e1n m\u00e1r k\u00f6nnyen meg\u00e9rthetj\u00fck, hogy az ide\u00e1lis vil\u00e1gban mely szempontokat val\u00f3s\u00edtan\u00e1nk meg egy kicsit m\u00e1sk\u00e9pp. Ugyanakkor itt szeretn\u00e9m hangs\u00falyozni, hogy ha l\u00e9trehozok egy ASafaWeb-hez hasonl\u00f3 weboldalt az AppHarbor szolg\u00e1ltat\u00e1s\u00e1ban, majd kital\u00e1lok nagyszer\u0171 titkos k\u00e9rd\u00e9seket \u00e9s v\u00e1laszokat, hozz\u00e1adok egy m\u00e1sodik hiteles\u00edt\u00e9si t\u00e9nyez\u0151t, \u00e9s mindent j\u00f3l csin\u00e1lok, az nem t\u00f6rli el azt a t\u00e9nyt, hogy a folyamat leggyeng\u00e9bb l\u00e1ncszeme k\u00e9pes mindezt \u00f6sszet\u00f6rni. Ha valaki sikeresen hiteles\u00edt az AppHarborban a szem\u00e9lyes adataimmal, akkor k\u00e9pes lesz b\u00e1rmely ASafaWeb fi\u00f3k jelszav\u00e1t az \u00e1ltala k\u00edv\u00e1ntra cser\u00e9lni!<\/p>\n

    Az a l\u00e9nyeg, hogy a v\u00e9delem megval\u00f3s\u00edthat\u00f3s\u00e1g\u00e1t \u00f6sszef\u00fcgg\u0151 rendszerk\u00e9nt kell \u00e9rt\u00e9kelni: modellezni kell a rendszer minden bel\u00e9p\u00e9si pontj\u00e1nak fenyeget\u00e9seit, m\u00e9g ha ez egy felsz\u00ednes folyamat is, mint p\u00e9ld\u00e1ul az AppHarborba val\u00f3 bejelentkez\u00e9s. Ennek j\u00f3 k\u00e9pet kell adnia arr\u00f3l, hogy mennyi energi\u00e1t kell befektetnem az ASafaWeb jelsz\u00f3vissza\u00e1ll\u00edt\u00e1si folyamat\u00e1ba.<\/p>\n

    \u00d6sszegz\u00e9s<\/h2>\n

    \nEz a bejegyz\u00e9s rengeteg inform\u00e1ci\u00f3t tartalmaz, ez\u00e9rt szeretn\u00e9m ezt egy egyszer\u0171 vizu\u00e1lis \u00e1br\u00e1ba s\u0171r\u00edteni:<\/p>\n

    \"Minden,
    \nNe feledje, hogy a lehet\u0151 legr\u00e9szletesebb napl\u00f3z\u00e1st kell v\u00e9gezni minden egyes l\u00e9p\u00e9sn\u00e9l. Ennyi az eg\u00e9sz, ez egyszer\u0171!<\/p>\n

    \u00d6sszegz\u00e9s<\/h2>\n

    \nA bejegyz\u00e9sem \u00e1tfog\u00f3nak t\u0171nik, azonban sz\u00e1mos tov\u00e1bbi anyag \u00e1ll rendelkez\u00e9sre, amelyet \u00e9n tudn\u00e9k<\/em> belet\u00e9rni, de \u00fagy d\u00f6nt\u00f6ttem, hogy a r\u00f6vids\u00e9g kedv\u00e9\u00e9rt eltekint\u00fcnk ett\u0151l: az e-mail c\u00edm vissza\u00e1ll\u00edt\u00e1s\u00e1nak szerepe, olyan helyzet, amikor elvesz\u00edti a hozz\u00e1f\u00e9r\u00e9st a fi\u00f3khoz kapcsolt e-mailhez (p\u00e9ld\u00e1ul, ha kil\u00e9pett a munk\u00e1j\u00e1b\u00f3l) \u00e9s \u00edgy tov\u00e1bb. Ahogy kor\u00e1bban mondtam, a vissza\u00e1ll\u00edt\u00e1si funkci\u00f3 nem olyan bonyolult, csak sokf\u00e9le n\u00e9z\u0151pont l\u00e9tezik r\u00f3la.<\/p>\n

    B\u00e1r a vissza\u00e1ll\u00edt\u00e1s nem olyan neh\u00e9z, gyakran rosszul val\u00f3s\u00edtj\u00e1k meg. Fent l\u00e1ttunk n\u00e9h\u00e1ny p\u00e9ld\u00e1t, amikor a megval\u00f3s\u00edt\u00e1s k\u00e9pes<\/em> probl\u00e9m\u00e1khoz vezetett, \u00e9s sok m\u00e1s precedens van, amikor a hib\u00e1s vissza\u00e1ll\u00edt\u00e1s val\u00f3ban<\/em> probl\u00e9m\u00e1kat okozott. Nemr\u00e9giben kider\u00fclt, hogy a jelsz\u00f3-vissza\u00e1ll\u00edt\u00e1st 87 ezer doll\u00e1r \u00e9rt\u00e9k\u0171 bitcoin ellop\u00e1s\u00e1ra haszn\u00e1lt\u00e1k.<\/a><\/noindex>Ez egy komoly negat\u00edv k\u00f6vetkezm\u00e9ny!<\/p>\n

    Ez\u00e9rt legy\u00e9l \u00f3vatos a vissza\u00e1ll\u00edt\u00f3 funkci\u00f3iddal, modellezd a fenyeget\u00e9seket<\/a><\/noindex> k\u00fcl\u00f6nb\u00f6z\u0151 pontokon, \u00e9s a funkci\u00f3 tervez\u00e9sekor ne vegy\u00e9l le a fekete kalapodat, mert nagy a val\u00f3sz\u00edn\u0171s\u00e9ge, hogy m\u00e1s is fel fogja venni!<\/p>\n

    <\/p>\n

    Hirdet\u00e9s<\/h4>\n

    \nVDSina<\/b> kedvez\u0151 \u00e1ron k\u00edn\u00e1l b\u00e9rleti szerverek<\/a><\/noindex> napi d\u00edjjal, minden szerver 500 Megabit internetkapcsolatra csatlakozik, \u00e9s ingyenesen v\u00e9dett a DDoS-t\u00e1mad\u00e1sok ellen!<\/p>\n

    \"Minden,<\/a><\/noindex>
    \n
    Forr\u00e1s:     habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0412\u0441\u0451 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u043d\u043e\u0435 \u0432\u0430\u043c\u0438 \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043a\u0430\u0441\u0430\u043b\u043e\u0441\u044c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u0437\u043d\u0430\u0435\u0442 \u0437\u0430\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u044e\u0449\u0438\u0439. \u041e\u043d \u0437\u043d\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u0430\u0434\u0440\u0435\u0441 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b, \u0437\u043d\u0430\u0435\u0442, \u043a\u0430\u043a \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043a \u043d\u0435\u0439 \u0434\u043e\u0441\u0442\u0443\u043f (\u0442.\u0435. \u0437\u043d\u0430\u0435\u0442 \u0441\u0432\u043e\u0439 \u043f\u0430\u0440\u043e\u043b\u044c \u043e\u0442 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b) \u0438 \u0437\u043d\u0430\u0435\u0442 \u043e\u0442\u0432\u0435\u0442\u044b \u043d\u0430 \u0441\u0435\u043a\u0440\u0435\u0442\u043d\u044b\u0435 \u0432\u043e\u043f\u0440\u043e\u0441\u044b. \u00ab\u0417\u043d\u0430\u043d\u0438\u0435\u00bb \u0441\u0447\u0438\u0442\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0444\u0430\u043a\u0442\u043e\u0440\u043e\u043c \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438; \u0434\u0432\u0443\u043c\u044f \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u043c\u0438 \u0444\u0430\u043a\u0442\u043e\u0440\u0430\u043c\u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0442\u043e, \u0447\u0442\u043e \u0443 \u0432\u0430\u0441 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97640,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97639","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Minden, amit tudni akart\u00e1l a jelszavak biztons\u00e1gos vissza\u00e1ll\u00edt\u00e1s\u00e1r\u00f3l. 2. r\u00e9sz | ProHoster","description":"K\u00e9tfaktoros hiteles\u00edt\u00e9s. Minden, amit az els\u0151 r\u00e9szben olvast\u00e1l, arr\u00f3l sz\u00f3lt, hogy az azonos\u00edt\u00e1s mit alapoz.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0441\u0451, \u0447\u0442\u043e \u0432\u044b \u0445\u043e\u0442\u0435\u043b\u0438 \u0437\u043d\u0430\u0442\u044c \u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u043c \u0441\u0431\u0440\u043e\u0441\u0435 \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 | ProHoster","og:description":"\u0414\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u0430\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u0412\u0441\u0451 \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u043d\u043e\u0435 \u0432\u0430\u043c\u0438 \u0432 \u043f\u0435\u0440\u0432\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u043a\u0430\u0441\u0430\u043b\u043e\u0441\u044c \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/vsyo-chto-vy-hoteli-znat-o-bezopasnom-sbrose-parolej-chast-2","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-20T00:42:56+00:00","article:modified_time":"2020-10-20T00:42:56+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97639","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:16:25","updated":"2022-10-03 07:14:42","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97639","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=97639"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97639\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/97640"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=97639"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=97639"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=97639"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}