TAKI FAJNY CHALLENGEGRUPA NA FACEBOOKU: https://www.facebook.com/groups/Ciurakowagrupa/KOSZULKI #cw: http://ciurakwear.plSNAPCHAT: naruciakgamingGOŁE FOTKI:

NIGDY PRZENIGDY CHALLENGE *PYTANIA DLA PAR* W dzisiejszym filmie NIGDY PRZENIGDY COUPLE EDITION

Więcej pytań „Nigdy przenigdy” dla par można znaleźć tutaj: 👉 Nigdy przenigdy dla par. Dla tych, którzy lubią bardzo brudne rzeczy, dostępna jest wersja „Nigdy przenigdy” 18+”. 👉 Brudne Nigdy przenigdy pytania, 18+ Sprawdź także naszą wersję online „Nigdy przenigdy"! 👉 Nigdy przenigdy online

Nigdy, przenigdy nie dostałem przenigdy nie śmiałem się z nieśmiesznego żartu nauczyciela, aby u niego przenigdy nie przepisałem wypracowania z przenigdy nie symulowałem choroby, aby nie iść do przenigdy nie obgadywałem z nauczycielem innego przenigdy nie powtarzałem przenigdy nie uciekłem z przenigdy nie ściągałem z przenigdy specjalnie nie zmieniłem sobie grupy na sprawdzianie lub kartkówce, bo ta druga była przenigdy nie zarywałem nocki, aby się przenigdy nie dałem spisać komuś pracy przenigdy nie rysowałem po przenigdy nie jadłem na szkolnej przenigdy nie miałem czerwonego przenigdy nie zasnąłem na przenigdy nie dostałem z bara na Zauważyłeś literówkę lub błąd? Napisz do nas. 22. Zagraj Nigdy przenigdy! Granie w grę “Nigdy nie miałem nikogo” to świetny i zabawny sposób, by dowiedzieć się czegoś więcej o swoich przyjaciołach! Każdy dowie się o sobie nowych rzeczy i jest to również dobre wsparcie, jeśli potrzebujesz porady, jak radzić sobie w trudnych sytuacjach. W ostatnich tygodniach, po tym jak zaproponowaliśmy że klucze U2F są idealnym prezentem pod choinkę, trafiło do nas dużo pytań. Odpowiedzi na najpopularniejsze znajdziecie na tym filmiku (z góry przepraszamy za miniaturkę i tytuł, ale są one elementem pewnego testu): Film ładnie wystrzelił, jeśli chodzi o popularność (miniaturka z rozdziawioną gębą jednak czyni cuda) — jest 3x bardziej popularny niż “statystyczny” film publikowany na naszym kanale, a na swoim koncie mamy już jeden “milionowy“. Od momentu publikacji filmiku, zrealizowaliśmy kilkaset zamówień na klucze U2F, które można dostać w naszym sklepiku. Wygląda na to, że te święta będą dla niektórych naprawdę bezpieczne. Jeśli chcesz kupić komuś klucz na prezent pod choinkę, to sugerujemy złożyć zamówienie dziś. To w zasadzie ostatnia szansa, aby paczka nadana jutro dotarła do Ciebie w piątek. Poniżej, dla tych, którzy nie chcą oglądać, a wolą czytać, nie do końca zgodne z brzmieniem filmu podsumowanie zawartości. Ale filmik i tak polecamy obejrzeć, bo ma kilka humorystycznych wstawek, które przypadły widzom do gustu. Dlaczego warto używać klucza U2F? Tylko on jest w stanie w 100% zabezpieczyć Cię przed przejęciem Twoich kont w serwisach, które klucze U2F wspierają, np. GMailu, Facebooku, Twitterze, Onet, WP, Amazon AWS, Githubie, Dropbox, Microsfot i w wielu innych. Nawet jeśli się przypadkiem zagapisz i nie zorientujesz się, że wpisałeś swoje hasło na podstawionej przez oszustów stronie. {Tu na filmiku pojawia się demo ataku phishingowego} Do korzystania z klucza U2F zachęcamy na Niebezpieczniku od kilku lat, przedstawiając jako jedyne rozwiązanie, które całkowicie chroni przed negatywnymi skutkami ataków phishingowych dotyczących przejęć kont no i w konsekwencji wycieków danych. Zazwyczaj podczas logowania musisz podać login i hasło. Ale jeśli nie zauważysz, że te dane wpisujesz na fałszywej stronie, no to prześlesz je do przestępców, którzy dzięki temu wejdą Ci na Twoje konto. Jeśli uważasz, że jesteś bezpieczny, bo korzystasz z dwuetapowego uwierzytelnienia w postaci kodu przesyłanego SMS-em lub generowanego przez aplikację taką jak Google Authenticator, no to teraz jest moment, w którym powinieneś się zmartwić. Przestępcy dalej mogą od Ciebie wyłudzić ten kod, tak samo jak robią to z hasłem. Po prostu zobaczysz prośbę o wpisanie kodu …no i go wpiszesz, tak jak wpisałeś hasło, bo przecież wydaje Ci się, że logujesz się na prawdziwej stronie. {Tu na filmiku jest demo takiego ataku} Jedyna forma dwuetapowego uwierzytelnienia, której nie da się wyłudzić, to właśnie klucz U2F. Nawet jeśli nie zauważysz, że jesteś na fałszywej stronie i użyjesz klucza U2F, to przestępca nie otrzyma informacji, jakich potrzebuje aby zalogować się na Twoje konto. To możliwe dzięki kryptografii asymetrycznej, ale szczegóły wykraczają poza ramy tego filmu. Póki co, wskazujemy je w formie linku w opisie filmiku, a kiedyś może nagramy dedykowany temu zagadnieniu materiał. Dla zrozumienia jak to wszystko działa, wystarczy takie uproszczenie: wyobraź sobie, że klucz U2F ma zdecydowanie lepszy wzrok od Ciebie. Widzi to, co faktycznie znajduje się w pasku adresowym strony, na której się logujesz, nie da się go oszukać. Kiedy logujesz się na lewej stronie to klucz nie przekaże oszustowi niczego, co jest związane z prawdziwą stroną z którą go skojarzyłeś i tą pod którą oszust się podszywa. Możesz więc być gapą. Możesz podać login, hasło, nawet użyć klucza — innymi słowy, możesz doznać chwilowego całkowitego zaćmienia umysłowego i dać się zphishować — a atakujący i tak nie pozyska informacji, które pozwolą mu przejąć Twoje konto. Brzmi świetnie, prawda? Żeby jednak cieszyć się z takiej 100% ochrony przed phishingiem, klucz trzeba sobie wcześniej kupić i go skonfigurować. Gdzie kupić klucz U2F? Oczywiście, będzie nam bardzo miło, jeśli klucz kupisz sobie w naszym sklepie. Wspomożesz w ten sposób rozwój kanału Niebezpiecznika i produkcję filmików, przy pomocy których ostrzegamy Polaków przed różnymi zagrożeniami, takich jak ten i ten. Ale przymusu nie ma. Klucz możesz też kupić bezpośrednio u producenta. Ważne, żebyś po prostu zaczął z niego korzystać i był pewien, że dostaniesz go od zaufanego sprzedawcy, w oryginalnym, nienaruszonym opakowaniu. Jaki klucz U2F kupić? Jest kilka rodzajów kluczy. Wszystkie tak samo dobrze ochronią Cię przed phishingiem, ale niektóre, droższe klucze, mają dodatkowe funkcje. Możesz się nimi logować do systemu operacyjnego i mogą też przechowywać Twoje klucze SSH i PGP. {Tu na filmie prezentowane jest porównanie różnych modeli kluczy Yubikey / Yubico} Kiedy już wybierzesz — najtańszy klucz podstawowy lub droższy, bardziej wypasiony — to musisz jeszcze wybrać wersję z odpowiednim złączem: standardowym USB, USBC, albo Lightningiem. Ale bez obaw. Jeśli masz urządzenia z różnymi portami, nie musisz kupować wielu kluczy, bo działają z przejściówkami. {Tu na filmie Piotrek pokazuje z jakiego klucza korzysta na co dzień} Kup co najmniej 2 klucze U2F… Warto od razu kupić dwa klucze. Najlepiej ten, który najbardziej Ci pasuje pod katem funkcji, a dodatkowo jeden najtańszy, niebieski, jako zapas. Dlaczego to ważne? Bo do większości serwisów możesz podpiąć więcej niż jeden klucz i zdecydowanie warto to zrobić. Wtedy klucz podstawowy nosisz zawsze przy sobie, na przykład przypięty do kluczy domowych, a zapasowy trzymasz w bezpiecznym miejscu, np. domowym sejfie. Gdybyś kiedyś zgubił swój klucz podstawowy to zawsze będziesz mógł zalogować się do swoich kont kluczem zapasowym. {Tu na filmie jest wstawka dla paranoików, o użyciu większej liczby kluczy} Co zabezpieczyć kluczem U2F i jak go aktywować w danym serwisie? Po prostu wejdź w opcję bezpieczeństwa na danym serwisie i tam dodaj klucz w odpowiednim miejscu. Klucze wspiera: GMail, Facebook, Twitter, Amazon AWS, Onet, WP, Dropbox, Github, Microsoft i wiele innych serwisów. Jeśli jakiś z serwisów z którego korzystasz nie pozwala Ci podpiąć klucza U2F jako drugi składnik uwierzytelnienia, to wyślij właścicielowi serwisu link do tego filmiku. Bo naprawdę, w 2021 roku, każdy poważnie podchodzący do bezpieczeństwa serwis powinien oferować wsparcie dla kluczy U2F. Mała uwaga: jeśli zależy Ci na najwyższym poziomie bezpieczeństwa, to po podpięciu klucza usuń z opcji danego serwisu pozostałe, słabsze formy dwuetapowego uwierzytelniania: czyli kody SMS. W przeciwnym razie, atakujący mogą wyłudzić od Ciebie taki kod, a potem wykorzystać do zalogowania się na Twoje konto. Serio, nie ufaj sobie, że wykryjesz taki atak, odepnij inne metody uwierzytelnienia niż klucz U2F. {Tu na filmiku jest szersza wizualizacja i opis takiego ataku} Czy klucze U2F działają ze smartfonami? Tak, działają i w przeglądarce i w aplikacjach: o ile ich twórcy włączyli obsługę kluczy. Do niektórych Androidów klucz można podpiąć po USB, a do iPhona przez złącze Lightning, ale zazwyczaj wystarczy zbliżyć klucz do obudowy smartfona, bo większość kluczy wspiera komunikację po NFC. Czy zawsze muszę nosić klucz U2F przy sobie? Nie, ale lepiej tak :-) Klucz zawsze będzie wymagany podczas pierwszego logowania na nowym urządzeniu lub w świeżej przeglądarce. Ale jeśli przy logowaniu zaznaczysz opcję “zapamiętaj mnie” to większość serwisów nie będzie wymagała ponownego użycia klucza aż do momentu, kiedy oczywiście samodzielnie się z nich nie wylogujesz. Uwaga! Niektóre serwisy same wylogowują użytkowników po pewnym czasie, dlatego właśnie warto klucz mieć zawsze pod ręką. A co, jeśli zgubię klucz U2F? Nie martw się, nawet jeśli do tego dojdzie, to znalazca nie będzie w stanie przejąć Twoich kont bo, po pierwsze nie odczyta z klucza żadnych informacji, które ujawnią kto z z niego korzystał, a po drugie, sam klucz nie wystarczy aby się zalogować na Twoje konta. Znalazca potrzebuje przecież jeszcze Twojego hasła, którego przecież nie zna. Mimo wszystko, jeśli zgubisz klucz, odpij go z każdego z serwisów, do których go podpiąłeś. Bo licho nie śpi. {Tu na filmiku pojawia się się sejtan} Czy klucz U2F chroni przed wszystkimi atakami? Niestety nie. Klucz to nie jest święty gral {Tu na filmiku pojawia się wstawka, nie zgadniecie z kim}. Klucz ochroni Cię tylko przed phishingiem, który polega na wyłudzeniu danych, jakich przestępcy potrzebują aby przejąć Twoje konta. Klucz nie uchroni Cię przed atakami, które z phishingiem nie mają nic wspólnego, takimi jak malware czy przed wyciekiem Twoich danych bezpośrednio z serwisu internetowego, jeśli ktoś z obsługi, mający odpowiednie uprawnienia, postanowi je wykraść i sprzedać w darknecie. Ale przed tym w zasadzie nic Cię nie uchroni i umówmy się, taki atak jest jednak mniej popularny niż phishing. To phishingami Polacy obrywają regularnie i praktycznie codziennie. Do czego mogę jeszcze wykorzystać klucz U2F? Do przechowywania kluczy SSH i PGP, czyli do logowania się na serwery oraz odczytywania zaszyfrowanej poczty i podpisywania dokumentów. Tu klucz U2F ma sporą zaletę bo ze względu na jego architekturę (tzw. secure element) przechowywanych na nim kluczy prywatnych nie da się wykraść, nawet jeśli używasz klucza U2F na zainfekowanym komputerze. Dodatkowo, kluczem U2F możesz zabezpieczyć logowanie się do swojego systemu operacyjnego lub managera haseł. Ale nie zawsze jest to dobry pomysł. Jeśli jesteś ciekaw jak to wszystko skonfigurować, rzuć okiem w linki w opisie pod filmikiem. Podsumowanie Z klucza U2F warto korzystać, bo faktycznie, realnie podnosi Twoje bezpieczeństwo. Nawet jeśli masz słabszy dzień i dasz się podejść internetowym patałachom i oszustom, to nie przejmą oni Twojego konta. Dlatego jeśli jeszcze nie masz klucza U2F, to warto go sobie sprawić. 160PLN to nie tak dużo, jeśli wziąć pod uwagę, że przejęcie skrzynki pocztowej albo kanału na YouTube czy konta na Facebooku zazwyczaj oznacza zdecydowanie większe straty, a czasem także niezłą dawkę stresu no i niekiedy sporo wstydu… Gdyby z klucza U2F korzystali polscy politycy, to nie czytalibyśmy teraz wykradzionych im maili… Film kończy się zagadką, której nie da się opisać :) Dodatkowe pytania z komentarzy pod filmikiem Po publikacji filmiku, najczęściej zadawaliście te dwa pytania, które — wraz z odpowiedziami — publikujemy poniżej: Czy jakieś banki w Polsce wspierają klucze U2F Nie, żaden z polskich banków nie wspiera obecnie kluczy U2F. Ale… w bankach samo zalogowanie się na cudze konto nie jest wystarczające aby kogoś okraść (z małymi, pomijalnymi wyjątkami). Kluczowa za to jest taka autoryzacja transakcji, która pokazuje klientowi: co/ile i do kogo się przelewa, a tu klucz U2F nie pomoże, bo nie ma możliwości pokazania użytkownikowi co w danej chwili “autoryzuje”. Dlatego właśnie klucz służy do uwierzytelnienia (w zasadzie tylko do tego), a nie autoryzacji. Ale to prawda, że implementacja obsługi klucza U2F przez banki, choćby dla chętnych, uniemożliwiłaby ataki, bo żeby kogoś okraść to najpierw trzeba się na jego konto zalogować. A tego w wariancie z kluczem, osoba bez klucza nie może zrobić. Co ciekawe, to nie musiały by być nawet klucze U2F. Banki mogłyby skorzystać z kart płatniczych które już przecież klientom wydają, a które też maja secure element jak klucze U2F i tez można je zbliżać do czytników w telefonie (gorzej z podpięciem pod komputer). Póki co wydaje się jednak, że zbyt mało osób od banków domaga się takiej funkcji, aby opłacało się to wdrażać. Może to się zmieni. A może analiza ryzyka bankom wskazuje, że ze względu na opisane wyżej inne przeszkody dla atakującego, obsługa kluczy byłaby zbyt mało wartościowym, a kłopotliwym w obsłudze procesowej dodatkiem. W każdym razie, może kiedyś doczekamy takich czasów. Pierwszemu bankowi który wprowadzi klucz u2f dla klientów dajemy darmową reklamę :) Czy mogę jednym kluczem zabezpieczyć dwa różne konta w tym samym serwisie Tak. Końcówka tego postu to dobre miejsce, żeby jeszcze raz podlinkować miejsce, w którym możecie kupić klucz U2F. Nie tylko na prezent, ale jeśli zamówicie do czwartku, jest szansa, że dostaniecie przesyłkę przed startem wigilii. Przeczytaj także: EbAb8tS.

hc9wj4677f.pages.dev/67

hc9wj4677f.pages.dev/291

hc9wj4677f.pages.dev/61

hc9wj4677f.pages.dev/240

hc9wj4677f.pages.dev/239

hc9wj4677f.pages.dev/362

hc9wj4677f.pages.dev/4

hc9wj4677f.pages.dev/132

hc9wj4677f.pages.dev/230

nigdy przenigdy challenge pytania