2018-03-21 22:56:56 +0000 2018-03-21 22:56:56 +0000
188
188

Hoe voorkom ik dat collega's de draak steken met de lengte van mijn wachtwoord?

Op het werk moesten we op onze eerste dag al een login-wachtwoord kiezen. Ik kies een lang en complex (gemengd met cijfers en symbolen) wachtwoord, dat ik gemakkelijk kan onthouden, maar moeilijk te raden is voor iedereen die over mijn schouder staat of staart.

Een van mijn teamleden merkte de lengte op, lachte en vroeg waarom? Ik legde hem uit dat ik het wachtwoord en de beveiliging serieus neem, thuis gebruik ik KeePass en ongeacht de service zorg ik ervoor dat ik een lang en complex wachtwoord kies (als de service het toestaat, bijvoorbeeld Gmail, gebruik ik een 64 karakters wachtwoord en mijn KeePass database bevat het).

Het teamlid gaat rond om mensen te vertellen dat ik een lang wachtwoord heb alsof het iets is om te lachen. Ik zie niet in waarom het grappig is om een lang en complex wachtwoord te hebben. Vanaf het moment dat ik geïnteresseerd raakte in computers, las ik vaak op websites en blogs over het gebruik van lange en complexe wachtwoorden en het opzetten van een wachtwoorddatabase.

Edit: Laat me een paar dingen verduidelijken:

  • Mijn wachtwoord ** op het werk** is lang en complex ** maar niet** 64 karakters lang, maar langer dan je wachtwoord voor de gemiddelde persoon.
  • De 64 karakters wachtwoorden zijn voor als ik thuis ben en ik gebruik sites die ze ondersteunen (voorbeeld: Gmail).

Het punt dat ik probeer te maken is dat ik, ongeacht waar ik ben, de voorkeur geef aan lange en complexe wachtwoorden als een natuurlijke gewoonte, niet na een beveiligingsprobleem of een persoonlijke computerramp.

Ik ben een zeer introvert en niet confronterend persoon, maar hoe ga ik beleefd om met mijn collega en vraag hem om te stoppen met het verspreiden van dat ik een lang wachtwoord heb?

Antwoorden (16)

431
431
431
2018-03-21 23:43:34 +0000

Je negeert dat soort dingen en uiteindelijk gaat je collega iemand anders afluisteren. Geef hem niet te eten en laat het je moraal niet beïnvloeden; het is niet belangrijk.

302
302
302
2018-03-22 14:02:53 +0000

Professioneel ben ik een sysadmin. De bane van mijn leven zijn gebruikers die de beveiliging niet serieus nemen, degenen die het als een grap behandelen, zoals je collega dat doet. Vele jaren geleden had ik een Oracle DBA die er trots op was dat hij op alle systemen waar hij toegang tot had - en op het Oracle-account - een één-karakter wachtwoord had om op te starten. Het deed me huilen van tranen van bloed, in een poging om hem uit te leggen welke potentiële schade hij het bedrijf opende.

Ergens in uw onderneming, dat beloof ik u, is iemand net als ik. Elke keer dat je collega lacht om je wachtwoord, kan het helpen om te denken dat die persoon op dat moment de grond waarop je loopt zegent. Als ze een wraakzuchtige klootzak zijn zoals ik, kunnen ze ook bidden dat diezelfde grond zich opent en je collega inslikt; maar ze zijn misschien wel aardiger dan ik.

Edit : Ik neem nota van de hooggewaardeerde opmerking die vraagt om opheldering over wat ik denk dat de OP moet do. Persoonlijk denk ik dat het veranderen van jezelf, bijvoorbeeld het bewust kiezen om dingen in een nieuw licht te zien, een van de weinige veranderingen is die iemand van ons betrouwbaar kan maken. Maar voor degenen die veranderen van gedachten niet beschouwen als iets wat je wel doet, laat ik daar expliciet over zijn. Gezien het feit dat de OP zichzelf beschrijft als “zeer in zichzelf gekeerd en niet confronterend”, raad ik, net als Kilisi, aan niets te doen. Maar de OP doet dat nu, en het werkt duidelijk niet voor hem/haar. Dus dit antwoord gaat over _hoe hij misschien niets doet en zich toch beter voelt in zichzelf.

96
96
96
2018-03-22 09:00:53 +0000

Er zijn verschillende manieren om te reageren op mensen die je uitlachen. Een daarvan is het gebruik van humor.

Elke keer als je hem een opmerking hoort maken over de lengte van je wachtwoord, reageer dan met je kleine opmerking in de trant van:

Je lijkt er erg op gebrand om lengtes te vergelijken, zou je niet toevallig onzeker zijn?

94
94
94
2018-03-22 11:23:58 +0000

Ik ben verbaasd dat niemand een antwoord gaf in deze bewoordingen, dus ik heb me alleen maar bij deze site aangesloten om het te doen: Voor je eigen bestwil en je persoonlijke groei, leer er alsjeblieft overheen te komen._

Te oordelen naar je vraag is dit niet alleen je eerste werkdag, maar kom je misschien ook nog eens vers van school. Er is een lesje te leren over het verschil tussen college en de echte wereld.

Als iemand die wat plezier maakt met je lange wachtwoord, waarschijnlijk zonder slechte bedoelingen, je zelfs vaag in de buurt komt van pesterijen, dan is het tijd om te investeren in een beetje sterker (of minder zwak) te worden. Er is een lijn die echte pesterijen scheidt van kleine ergernissen die deel uitmaken van elke normale sociale interactie, en het is belangrijk om te leren onderscheid te maken tussen beide situaties.

33
33
33
2018-03-24 06:05:32 +0000

*Kan je gewoon de tafel omdraaien? *

Op basis van je werkprofiel kun je van de gelegenheid gebruik maken om een uurtje uit te leggen over

  1. 1. Wachtwoord Entropie
    1. Waarom een kort gebrabbel (moeilijk te onthouden) nooit beter is dan een lange vier willekeurige woorden
  2. Of, als je werkplek het toelaat, neem een afdruk van de xkcd-cartoon en plak deze op je muur dan samengevat waarom je liever een lange makkelijk te onthouden wachtwoord

gebruikt.

25
25
25
2018-03-22 14:49:01 +0000

Negeer hem.

Het is je eerste dag op het werk en deze kerel maakt je nu al belachelijk. Wat hier gebeurt is niet dat de man je wachtwoord grappig heeft gevonden, het is dat hij iets zocht om de nieuwe man zich ongemakkelijk te laten voelen.

Met andere woorden, hij is gewoon een pestkop.

En, terwijl er waarschijnlijk een of ander bedrijfsbeleid is tegen pesten:

  • Het probleem is zo klein dat je er waarschijnlijk slecht uitziet als je het bij HR aankaart.

  • Als HR het probleem serieus neemt en besluit dat het houden van jullie beiden werken juridische problemen met zich mee kan brengen… wie is er dan makkelijker te ontslaan? De veteraan of de nieuwkomer?

Als je terug praat, laat je de bullebak weten dat hij zijn doelwit heeft geraakt. En het kan nog erger zijn, omdat hij (door ervaring) weet naar wie hij je antwoorden moet doorsturen voor een maximaal effect (en hij zal niet het beste met je voor hebben).

Als hij gewoon een grapje maakt zonder je aan te spreken, negeer hem dan. Als hij probeert direct met je te praten, kijk dan gewoon stil naar hem alsof je verwacht dat hij iets belangrijks zal zeggen. Als hij stopt met praten, kijk je hem gewoon aan alsof je verwacht dat hij iets ernstigs zegt. Een soort van “Ok, je hebt me afgeleid van mijn werk. Nu je mijn aandacht hebt, wat is er zo belangrijk?” houding.

16
16
16
2018-03-22 14:00:11 +0000

Gebaseerd op discussie in commentaren heb ik besloten om mijn eigen antwoord naar voren te brengen.

Ik zal eerst bevestigen dat zijn acties onprofessioneel en vernederend zijn - het feit dat hij je niet alleen in je gezicht maar ook achter je rug om voor anderen belachelijk maakt is onacceptabel; het maakt niet uit of het zoiets onbelangrijks is als een lang wachtwoord of een grote puinhoop die een project de grond in boort - je hebt het recht om niet belachelijk gemaakt te worden, hoe kleingeestig ook.

Mensen hebben het niet fout dat je niets hoeft te doen en hij zou zich kunnen vervelen en het op tijd kunnen laten vallen. Ik zou dit als nutteloos beschouwen als hij dan gewoon iets anders oppakt om te plagen voor later. Het is oké om geen ophef te maken en het is helemaal jouw beslissing als je iets meer wilt doen om het probleem aan te pakken.

Als je in deze situatie actie wilt ondernemen, zou je kunnen overwegen om het probleem zelf aan te kaarten bij hem. Op dit punt ga ik hem het voordeel van de twijfel geven dat hij zich misschien niet bewust is van het feit dat hij je lastigvalt en het misschien als een acceptabele plagerij beschouwt. Je zou hem kunnen vertellen dat zijn acties je ongemakkelijk maken en/of dat je denkt dat hij niet naar je wachtwoord moet kijken - laat staan er commentaar op geven. Het is over het algemeen het beste om interpersoonlijke kwesties waar mogelijk zelf op te lossen. Maar-

Het is oké om iemand anders te vertellen of zijn acties je storen.

Als hij volhardt en het blijft een reden tot bezorgdheid voor je, zou ik je adviseren om contact op te nemen met een manager of supervisor. Het hoeft geen volledige klachtenprocedure te zijn, vraag gewoon of je een praatje kunt maken over iets dat je dwars zit en breng dan naar voren dat iemand (je hoeft niet meteen namen te noemen) kleingeestige opmerkingen over je maakt die je dwars zitten. Ze zijn in een positie om er mee om te gaan op een manier die past bij de omvang van het conflict.

Een overste laten weten dat iemand je van streek maakt is geen oorlogsverklaring; een deel van hun taak is om de samenhang tussen collega’s te bevorderen en een onpartijdige toezichthouder te zijn van eventuele interpersoonlijke conflicten. Ze kunnen dit niet doen als je je hoofd naar beneden houdt en niets zegt!

Het kan uiteindelijk niets zijn en geen probleem, maar zelfs iets dat zo klein is, als het lang genoeg duurt, kan uit de hand lopen.

11
11
11
2018-03-23 18:16:56 +0000

Ik zal wat informatie presenteren uit studies over pesten in de kindertijd, want terwijl je geen kind bent, is de dynamiek eerlijk gezegd hetzelfde - je wordt gepest en het zit je dwars.

  1. Verander je gedachten over het pesten van “een ding dat je verdriet doet en je persoonlijke rechten schendt” in “een op te lossen puzzel”

    1. Hoe meer je laat zien dat hij je lastig valt, hoe meer hij krijgt wat hij wil. Een van de betere copingstrategieën is het negeren van de situatie, “om de pestkop te laten zien dat pesten weinig effect heeft gehad”. In de bovenstaande studie leidde het vechten met de agressor of andere confronterende strategieën tot meer problemen dan het gepestte kind in één keer aankan.
  2. Een ander artikel, de langetermijneffecten van pesten , van mentalhelp.net lijkt ook een aantal goede praktische adviezen te hebben die voor u van nut kunnen zijn. Bijvoorbeeld,

Als je do hem wilt weerstaan-ik zou goed nadenken voordat je een grote oorlog begint of een grote belediging maakt, vooral omdat deze kunnen laten zien dat je lastig gevallen wordt wat geen goed idee is-maar je zou iets kunnen zeggen in de trant van “[de schouders ophalen] heeft het geen zin dat elke persoon zo'n groot wachtwoord gebruikt als hij zich kan herinneren?” Draai je dan af en doe alsof je hem hebt ontslagen… Als hij nog iets zegt, zeg dan: “Wat, ben je nog steeds hier? Kerel, heb je geen werk dat je zou moeten doen?” Dan draai je je weer de rug toe. Loop weg van je bureau of betrek iemand anders bij het gesprek, doe alsof hij er niet is. Zorg ervoor dat je alles op een zo laag mogelijke toon zegt, dat valt op het einde in plaats van op te staan. Ga de video The Impact of Tonality bekijken en gebruik hem! Er zijn nog veel meer video’s van datzelfde YouTube-kanaal, Charisma Matrix, die je kunnen helpen.

6
6
6
2018-03-23 13:52:39 +0000

Er zijn niet veel antwoorden op je vraag - hoe je hem kunt laten stoppen met het rondgaan in het kantoor waardoor je er slecht uitziet. De reden (wachtwoord) is ondergeschikt. Dit gaat helemaal niet over je wachtwoord, het gaat over een man die de spot drijft met de nieuwe man.

Je beschrijft jezelf als niet-confronterend, dus IMHO moet je beleefd maar stevig iets zeggen in de trant van “Hé Fred. Iedereen heeft wel eens gelachen om de nieuwe man, je kunt nu stoppen.”

Op veel werkplekken is het maken van een onschuldige grap over de nieuwe man een ritueel, misschien zelfs een overgangsritueel. Het is ook een controle van de nieuwe man. Hoe reageer je daarop? Ga je meteen naar HR en dien je een klacht in? Ben je een goede sportman die het met een lach uithaalt?

Het beste wat je kunt doen, als het op dit niveau blijft, is er niet te veel over na te denken, en vooral jezelf niet te veranderen. Ja, je hebt gelijk, dit is onprofessioneel gedrag, maar bijna elke werkplek heeft minstens één zo'n persoon.

Als het zover komt dat het geen onschuldig plezier meer is, is de eerste persoon die er na de man zelf bij betrokken is, je directe manager. Vertel hem gewoon dat je je ongemakkelijk voelt en niet zeker weet hoe je met deze situatie om moet gaan, of hoe je het moet beoordelen. Als deze man gewoon een onschuldige grap maakt of niet, dan vraagt u uw leidinggevende om advies en hulp. Hij kan met de man bij de koffieautomaat praten en hem vragen te stoppen en niemand verliest zijn gezicht.

4
4
4
2018-03-25 01:50:32 +0000

Je collega heeft gelijk. Je gebruikt geen wachtwoord. Je gebruikt een paswoord. En, er zit wat humor in deze notie.

Zoals bekend door XKCD.com/936: Password Strength (gekopieerd en zichtbaar in Abhijit’s antwoord , hoewel de hovertext ontbreekt zoals de meeste schaamteloze kopieën van XKCD-afbeeldingen), zijn er veel misvattingen over wat zorgt voor goede beveiligingsgegevens. In veel, veel gevallen zou een veel sterkere methode zijn om een cryptografische sleutel te gebruiken die honderden of duizenden bits lang kan zijn. Dat zou belachelijk uitdagend zijn om te typen (ik heb er zelf nooit een uitgetypt), maar technieken zoals effectief gebruik van ssh-agent kunnen zo'n sterke beveiliging makkelijk te implementeren maken op een dagelijkse basis.

De problemen met dergelijke technologie zijn zaken als gebruikerseducatie en misschien compatibiliteit met sommige softwareoplossingen, die we allebei kunnen hopen uit te roeien. Oh, en onbekendheid door mensen die kiezen voor beveiligingsmethoden. Onderwijs kan misschien al deze problemen elimineren. Ik kijk uit naar de dag.

Totdat we een dergelijke eenvoud (van dagelijks gebruik) bereiken, is het gebruik van wachtwoorden een soort compromis. Totdat we in een betere situatie kunnen komen, is een veel betere aanpak om te beperken waar wachtwoorden worden getypt, zodat ze gewoon in veilige scenario’s worden gebruikt, en dan gebruik te maken van beveiligde en vertrouwde computer om meer uitgebreide referenties te versturen die nog moeilijker handmatig te produceren zijn. Maar het handmatig doorlopen van een hoop moeite om beter-dan-lage, maar slechter-dan-waarneembare beveiliging te bereiken, voelt gewoon als een beslissing die het slechtste van beide werelden bereikt.

Ik heb zelf de vaardigheid van mijn beste vriend bewonderd om lange wachtzinnen te gebruiken. Ook maakt hij uiteindelijk tikfouten en moet hij deze met enige regelmaat opnieuw typen. Ik vind dit grappig omdat ik zelf hetzelfde probleem kan hebben met wachtwoorden met een lengte van 8-13, en dus als hij bij zijn vierde of vijfde of zesde woord komt, heb ik het gevoel dat hij zulke problemen heel onnodig bij zichzelf brengt.

Echt, als je dit analyseert vanuit een kosten-baten scenario, wat is dan het grote voordeel van het uitbreiden van je wachtwoordlengte naar dingen als 35-45 karakters? Zeker als een persoon blijft hangen met 15-19 karakters, zal hij of zij het doel bereiken om abnormaal lang te zijn, veiliger dan de meeste mensen, en veiliger dan wat de meeste botnets gemakkelijk zullen kunnen kraken. Daarom zijn de extra twintig plus tekens (of, je zegt veertig plus tekens voor sommige wachtwoorden die je hebt gebruikt) boven een lengte als 15-19 uiteindelijk alleen maar pijnveroorzakende complexiteit, zonder dat dit een significant voordeel oplevert. Daarom is de beoordelingsfout een oorzaak van humor. In het beste geval neemt u extra tijd in beslag als u het elke keer correct intypt. (Worst case scenario is dat je nog meer tijd neemt.)

Dus hoewel ik de bereidheid van mijn vriend bewonder om een serieus standpunt in te nemen over een belangrijk onderwerp als veiligheid, vind ik zijn beslissing ook een beetje misleidend. Tegenwoordig probeer ik meestal het lachen voor mezelf te houden, gewoon uit beleefdheid, maar soms heb ik de neiging om er commentaar op te geven als ik zie dat hij een vierde keer moet proberen om zijn passphrase goed te krijgen. (En aangezien ik kan zien hoeveel karakters hij typt, zijn het meestal enkele van de latere karakters die hem op struikelen zetten.)

hoe benader ik mijn collega beleefd en vraag ik hem te stoppen met het verspreiden van dat ik een lang wachtwoord heb?

Misschien wil je ook de IPS-stapelruil overwegen. Die site lijkt veel vragen te hebben over “Hoe communiceer ik een bericht dat ik wil communiceren, en ervaar ik geen verwachte negatieve resultaten als ik weet dat de persoon het niet op prijs stelt om te horen wat ik wil communiceren? Herhaaldelijk is de vraag: "Hoe doe ik wat ik wil doen en neem ik iemand anders het recht af om te reageren op een manier die die persoon waarschijnlijk zal doen, alleen maar omdat ik niet wil dat die persoon op die manier reageert”. Het is echt een oneerlijke vraag, en vaak is het juiste antwoord voor een werkplek om niet te proberen andere mensen te controleren, maar gewoon je steentje bij te dragen om met elkaar om te gaan. Maar omdat je het vraagt, zal ik een aantal mogelijke opties doornemen.

Realiseer je eerst dat je collega het gevoel kan hebben dat hij je een plezier doet, door je te belachelijk te maken totdat je je manieren opnieuw bekijkt en meer verstandige beslissingen neemt. Dus dit kan meer zijn dan alleen hem proberen te profiteren van een gemakkelijke gelegenheid om een grapje te maken. Iemand in verlegenheid brengen in de gewenste acties is een techniek die (in ieder geval soms) effectief kan zijn, en dus kan uw medewerker niet gemakkelijk van de wijs worden gebracht. (Merk op dat ik niet zeg dat de techniek ethisch verantwoord is, ook al lijkt het een gewenst resultaat te bereiken. Ik herken dat er bijwerkingen kunnen optreden. Uw collega denkt daar misschien minder over na). Zijn geloof dat hij je wat goed doet kan zijn beslissing kracht bijzetten, zelfs als je zijn geloof niet leuk vindt, en zelfs als zijn geloof eigenlijk verkeerd is.

Je moet misschien je toevlucht nemen tot onaangename technieken zoals een beroep doen op een hogere autoriteit die gedragsbeperkingen kan opleggen zodat uw collega het gevoel heeft dat de werkzekerheid in gevaar is. (Dat is echt geen prettige benadering. Natuurlijk zou je kunnen stellen dat je gepest wordt niet erg aardig is). Dat zou zijn gedrag kunnen beperken.

Een andere optie kan zijn om te voldoen aan het gedrag dat hij van je suggereert.

Merk op dat er dwingende argumenten zijn waarom sommige van de benaderingen in de vorige paragraaf zo vreselijk zijn dat ze niet eens overwogen zouden moeten worden. (Sommigen zouden er bezwaar tegen hebben hem verder te machtigen door hem te laten winnen met zo'n gematigde aanpak. Sommigen zouden er bezwaar tegen hebben om hem te ontmoedigen door middel van zulke harde maatregelen als het betrekken van het management). Ik zal dus geen standpunt innemen over welke aanpak het meest of het minst juist is. Ik zeg alleen dat dit enkele van de opties zijn die mogelijk zijn. Sommige benaderingen kunnen beter of slechter werken voor sommige mensen, en kunnen afhankelijk zijn van de situatie.

Een andere optie kan zijn om te reageren. Zeg gewoon: “Als iemand in onze systemen komt vanwege een kort wachtwoord, zal het waarschijnlijk niet mijn schuld zijn”. Je kunt dat in de loop van de tijd inkorten. Dit kan hem inspireren om meer/harder te vechten, in het besef dat er een reactie is ontwikkeld. Dus het resultaat op korte termijn kan zijn dat de situatie verslechtert, vanuit uw perspectief. Maar als je gewoon doorgaat met dezelfde oude reactie, dan zal die uitwisseling hem uiteindelijk waarschijnlijk vervelen in de beslissing om het onderwerp gewoon te laten vallen.

1
1
1
2018-03-25 13:39:01 +0000

Veel goede antwoorden hier, maar de vraag was hoe de persoon te benaderen en te vragen om te stoppen. Ik denk dat je dat het beste kunt doen door te gaan zitten en te bespreken dat het je ongemakkelijk maakt om bespot te worden als je alleen maar je verantwoordelijkheid neemt om je steentje bij te dragen aan de bescherming van de bedrijfssystemen en het intellectuele eigendom met een sterk wachtwoord. Om het eenvoudig te zeggen, als het bedrijf wordt geschonden zal het niet zijn door het raden van je wachtwoord.

Dat gezegd hebbende, ik ga ervan uit dat je wachtwoord niet lang is, maar uiterst gokbaar. Als het de huidige best practices volgt, reageer dan gewoon op de ribbels zoals hierboven.

Het klinkt alsof dit zich daadwerkelijk heeft verspreid, en als dat zo is zou je strategie voor de afhandeling veranderen. Je zou kunnen overwegen om het te bezitten, mee te lachen, en er licht van te maken – maar ondertussen de positie te behouden die je net dacht dat het het juiste was om te doen.

1
1
1
2018-03-27 19:29:21 +0000

Zorg er eerst voor dat je lange passphrase, en de noodzaak om deze herhaaldelijk in te voeren, je eigenlijk niet in de weg staat - als het je bijvoorbeeld twee minuten kost om in te loggen, dan heb je de mensen reden gegeven voor vriendelijk vermaak. Gebruik in dit geval een wachtwoord dat complex en veilig is, maar korter. Een truc om zo'n wachtwoord te krijgen en toch snel te kunnen onthouden is een aanpassing van de cartoon hierboven - laatste paneel -> “T'saBS.-C!” Makkelijk te onthouden als je de tekst kent waar het van afgeleid is, onmogelijk te onthouden voor iemand die over je schouder kijkt en gebrabbel ziet.

Echter, als je een snelle typiste bent (die zo'n passphrase binnen enkele seconden kan invoeren), verander dan je mentaliteit van “I am being staren at and judged” naar “I am envied for being a fast typist and capable of remembering a complex passphrase”.

Oh, en: introvert maar koppig gedrag kan net zo veel meer confronterend worden ontvangen dan je denkt. En dat is helemaal geen probleem, in ieder geval niet het jouwe - gebruik het als je manier om confronterend te zijn als je moet confronteren.

-1
-1
-1
2018-03-22 16:51:05 +0000

Het gedrag van je collega’s is ongepast, en als het doorgaat en je het gevoel hebt dat het je vermogen om effectief met hen te werken in de weg staat, moet je er met je manager over praten.

Maar op de werkvloer vind je vaak dat managers/HR niet bereid zijn om je te verdedigen tegen dit soort “kleinzielig” (in hun ogen) wangedrag van collega’s, en dus is het nuttig om na te denken over hoe je kunt voorkomen dat je eigenzinnige dingen doet die je doen opvallen als iemand die slechte collega’s willen plagen. Ik denk niet dat je dat zou moeten doen, maar je moet beslissen hoe je de moeite die je doet om de slechte werkcultuur te bestrijden en te repareren in balans wilt brengen met de moeite die je doet om je werk te doen en je eigen carrière en financieel welzijn te bevorderen.

Met dat in gedachten, denk ik dat je misschien in de hele situatie komt met de verkeerde houding. Het maken van een wachtwoord van 64 tekens maakt de beveiliging van wachtwoorden een grapje, en draagt waarschijnlijk bij aan een cultuur van mensen die geen goed beveiligingsadvies willen volgen omdat het er onpraktisch en belachelijk uitziet. Een fatsoenlijk gekozen 16-cijferig wachtwoord zal net zo goed zijn voor alle praktische doeleinden, en zal niet opvallen en er belachelijk uitzien elke keer dat je het gaat typen.

Ik denk niet dat het veranderen van je wachtwoord op dit moment zou helpen - als er iets is dat je collega’s die al hebben laten zien dat ze grensproblemen hebben, denken dat ze je op ongepaste manieren kunnen controleren - maar het is iets om over na te denken voor de toekomst.

-3
-3
-3
2018-03-28 14:35:10 +0000

Afhankelijk van uw kantooromgeving, een optie is om baggy pants hem.

Hij lacht om je wachtwoord omdat je lang bent; met andere woorden, wat hij zegt, is dat zijn wachtwoord kort is! Dus, kraak zijn wachtwoord, post een aantal gênante berichten naar de office group chat / e-mail lijst in zijn naam, en wanneer hij klaagt over het kan je tactvol (of spottend, uw keuze) wijzen, dat hey misschien als zijn wachtwoord was een beetje langer …

Ik geef je misschien een 20% kans om ontslagen (of aangeklaagd) voor dit als je het daadwerkelijk doet, en misschien een 2% kans op het krijgen van een aanbeveling voor het aanwijzen van een beveiligingslek. Hoe dan ook, het zal een geweldig verhaal zijn!

-4
-4
-4
2018-03-22 21:47:58 +0000

Enkele gedachten: ( ** gebaseerd op decennia in de industrie, dus ja, ze zijn allemaal 100% waar en echt en veel te vaak gezien** )

  1. Hij mijmert misschien dat je waaayyyyy voorbij het punt van het verminderen van rendementen op wachtwoord complexiteit.
  2. 2. Hij kan overwegen dat wachtwoordaanvallen meestal niet de moeite waard zijn, vooral op bedrijfsnetwerken in vergelijking met andere opties. Phishing/Equifax.
  3. Hij weet al wat je binnenkort te weten komt, er zijn veel meer enorme kwetsbaarheden op het netwerk van het bedrijf dan iemands wachtwoord.
  4. Hij is gewoon een eikel. Wat kan jou dat schelen? In feite is dit de perfecte opstelling om hem in de maling te nemen. ;)
-5
-5
-5
2018-03-22 00:24:45 +0000

Controleer het bedrijfsbeleid.

Kijk of u hem kunt melden voor het over uw schouder kijken tijdens het typen van uw wachtwoord en het bespreken van uw wachtwoord met anderen. Zelfs als er geen specifiek beleid is, lijkt het vanzelfsprekend dat men dat niet zou doen.

Een wachtwoord van 64 tekens kan 4x langer zijn dan je nodig hebt, maar dat betekent niet dat de andere kerel bedrijfstijd moet verspillen aan het belachelijk maken en demoraliseren van het personeel.

Hoe je ze moet benaderen, vraag het gewoon normaal. Is het waarschijnlijk effectief of zal het in plaats daarvan leiden tot een nieuwe ronde van beschimpingen, dat hangt af van hun volwassenheid en toewijding aan een positieve werkomgeving.

Documenteer hoeveel tijd hij besteedt door simpelweg een vinkje te zetten op een Post-It notitie, neem niet veel van je eigen tijd in beslag, als je je later meer gesetteld voelt en de zaak wilt opnemen met de manager heb je een record dat laat zien hoeveel tijd hij heeft verspild en het efficiënt gebruik van je tijd.

Aangezien je maar één keer met je lange wachtwoord hoeft om te gaan, verspil je niet veel tijd, of de service die je gebruikt betrouwbaar is, is een andere vraag (nog niet opgeworpen door je kwelgeest).

Als je je op je gemak voelt, vertel hem dan dat je het Security Team zijn wachtwoord laat nakijken (dat hij kan veranderen nadat hij het aan het management heeft onthuld) om te bepalen of het te kort en gemakkelijk te raden is (je hebt bewijs om die theorie te ondersteunen, dat zijn mond groter is dan zijn IQ en de lengte van zijn wachtwoord bij elkaar).

Dan is hij helemaal opgewonden en zelfrapportage - dus het is niet jouw woord (en zijn aanhangers) tegen dat van jou.

Mensen moeten nieuwkomers zich welkom laten voelen en hen helpen om zich aan te passen, spot en intimidatie is niet de manier, ze proberen waarschijnlijk een aantal van hun eigen tekortkomingen te compenseren en het doelwit op jou te zetten.