Tópico da Apple

Só cá venho ler as postas de segurança, e tenho pena que fiquem perdidas no meio das da Apple. Não havia um tópico sobre isso, para ficar tudo mais "direitinho"?

Havia. Até há dois tópicos.
E eu pensei nisso.
Cheguei mesmo a pensar em pedir ao CHB que re-lançasse o repto no tópico da segurança (que eu criei há tempos e que está "morto").

No entanto reconsiderei.

Primeiro, o que eu estive a contar foi por duas razões:
— Porque foi a razão que me levou a abandonar a Samsung e o Android, e a mudar para iPhone
— Porque o CHB pediu neste tópico num contexto que me levou a contar a história com um nível de detalhe maior do que alguma vez o fiz.

Ora, eu não tenho interesse nenhum em que esta história seja entendida como um manda-abaixo à Samsung vinda de um hater a inventar tretas para denegrir a imagem da Samsung.
Assim, é preferível manter o contexto (ainda que não tenha directamente a ver com a Apple, só tem no sentido em que foi uma das razões pela qual mudei para iPhone), em lugar de mudar o conteúdo para tópicos onde isto possa causar atritos.
Quem tiver dúvidas sobre as razões pelas quais esta história está aqui, é só seguir os posts para trás e tem lá a explicação. Não precisam de me acusar de ir inflamar os ânimos do pessoal que usa Samsung e/ou Android.

Nunca fui para os outros tópicos inflamar os ânimos, não iria ser agora a primeira vez.

http://forum.autohoje.com/off-topic/130545-topico-da-seguranca-da-informacao.html

http://forum.autohoje.com/off-topic/152423-seguranca-em-telemoveis.html

Neste último até evitei responder mais vezes, para evitar chatices.
 
Um dos problemas da Google (e da Apple, e da Microsoft, e de um porradão de empresas) é o endereço de e-mail ser também o username.
Isto é uma falha de segurança infantil.
Mas como os "grandes" têm essa falha de segurança, há quem pense que "não deve ser assim tão grave"…

Se a gravidade das falhas de segurança for proporcional à estupidez, então é uma falha de segurança GRAVÍSSIMA, de tão estúpida (e infantil) que é.

Explico:

O endereço de e-mail é suposto ser público.
Nós damos os endereços de e-mail a outras pessoas para que nos enviem mensagens. O propósito do endereço é mesmo ser um identificador público.

O username faz parte do sistema de autenticação de uma pessoa. A autenticação é bem sucedida quando tanto o username e como a password estão correctas.
Ora, fazer com que o endereço de e-mail (público) seja o username, e assim o username seja público, é uma redução de segurança da autenticação.
Ou seja, quem tiver uma conta GMAIL automaticamente está a dizer que o username é aquele endereço.
Já só falta acertar na password.

Se o username for diferente do endereço de e-mail, eu sei que existe uma pessoa com aquele endereço, mas não faço a mais pálida ideia de qual é o username para aceder àquela conta de e-mail.
Ou seja, teria não só de descobrir a password, como também teria de descobrir o username.

Há sempre a possibilidade de se criar um alias nesse email e fornecer apenas esse alias às pessoas e não o endereço de email da conta.

Assim ninguém sabe qual o mail/username da conta, apenas o endereço alias que não serve para desbloquear nada.
 
Se atualizar o meu 5s para o IOS 11 acham que morre?

Morrer não morre. A sensação que tenho é que dificilmente vai acontecer com o 5S e o iOS 11 o que aconteceu com o 4 e o iOS 7 em que se notava perfeitamente que já era demais para o aparelho (melhorou com o 7.1.2, mas mesmo assim)

Agora é certo que não vai ser tão rápido a desempenhar certas tarefas comparativamente com o iOS 10 ou 9 justamente por já ser um telefone com alguns anos no mercado.

____________

Parte de mim quer atualizar ASAP o iphone SE para o 11 mas o feedback da malta das betas anda nos 50/50. Acho que pelo menos um par de dias vou aguardar.
 

O gajo do EverythingApplePro tem um assim transparente.

Já agora, esse gajo do EAP irrita-me sobejamente. Já não consigo ver mais vídeos do gajo.
Desde há cerca de 1 mês (ou mais), cortei-lhe o pio na minha conta de YOUTUBE (disse que não queria ver vídeos do gajo nas sugestões do YOUTUBE).
O gajo é um bronco de todo o tamanho, IRRA!!!

Para o gajo, tudo o que a Apple faz é uma maravilha!
Se os leaks dizem que é X, então X é muito bom.
Os leaks uma semana depois dizem que já não é X, o que é ainda melhor no vídeo seguinte.

Enfim, só a murro.
Mas pronto, ainda é puto, ainda não tem espinha dorsal suficientemente rígida para ter uma opinião própria.
 
Há sempre a possibilidade de se criar um alias nesse email e fornecer apenas esse alias às pessoas e não o endereço de email da conta.
Assim ninguém sabe qual o mail/username da conta, apenas o endereço alias que não serve para desbloquear nada.

E não dá para fazer login com o outro endereço de e-mail?
Eu era capaz de jurar que dava (já há muitos anos que não experimento).
É que eu criei a minha primeira conta GOOGLE sem criar endereço GMAIL (usei o meu endereço de mail na altura, pois não queria ter mais uma conta de mail adicional, pelo que fiquei apenas com conta Google sem conta de Gmail).

E eu fazia login com o meu endereço de e-mail não-GMAIL.
Mais tarde adicionei a parte de GMAIL à minha conta, e conseguia fazer login tanto com o endereço GMAIL como com o endereço não-GMAIL.

Imagino que continue a funcionar assim.
Mas, como disse, já não testo há anos, e não me apetece testar novamente.
 
O gajo do EverythingApplePro tem um assim transparente.

Já agora, esse gajo do EAP irrita-me sobejamente. Já não consigo ver mais vídeos do gajo.
Desde há cerca de 1 mês (ou mais), cortei-lhe o pio na minha conta de YOUTUBE (disse que não queria ver vídeos do gajo nas sugestões do YOUTUBE).
O gajo é um bronco de todo o tamanho, IRRA!!!

Para o gajo, tudo o que a Apple faz é uma maravilha!
Se os leaks dizem que é X, então X é muito bom.
Os leaks uma semana depois dizem que já não é X, o que é ainda melhor no vídeo seguinte.

Enfim, só a murro.
Mas pronto, ainda é puto, ainda não tem espinha dorsal suficientemente rígida para ter uma opinião própria.

1w4e1s.jpg


[:D]
 
E não dá para fazer login com o outro endereço de e-mail?
Eu era capaz de jurar que dava (já há muitos anos que não experimento).
É que eu criei a minha primeira conta GOOGLE sem criar endereço GMAIL (usei o meu endereço de mail na altura, pois não queria ter mais uma conta de mail adicional, pelo que fiquei apenas com conta Google sem conta de Gmail).

E eu fazia login com o meu endereço de e-mail não-GMAIL.
Mais tarde adicionei a parte de GMAIL à minha conta, e conseguia fazer login tanto com o endereço GMAIL como com o endereço não-GMAIL.

Imagino que continue a funcionar assim.
Mas, como disse, já não testo há anos, e não me apetece testar novamente.

Por defeito, sim, dá para entrar na conta com todos os alias criados.

Não sei como funciona no Gmail, mas pelo menos na Microsoft dá para escolher qual ou quais endereços possibilitam entrar na conta.

Escolhendo apenas um, os outros ficam inválidos para entrar.

By default, you can sign in with any of your aliases, but you can change this setting for your secondary aliases. This can be useful if you want to use a website that you don't know is safe. If you give them an email address that can't be used to sign in, you don't have to worry about anyone stealing that information.

Any other aliases are considered secondary aliases. You can control which secondary aliases can be used to sign in to your Microsoft account.

https://support.microsoft.com/en-us/help/12407/microsoft-account-manage-aliases
 
Última edição:
Por defeito, sim, dá para entrar na conta com todos os alias criados.

Não sei como funciona no Gmail, mas pelo menos na Microsoft dá para escolher qual ou quais endereços possibilitam entrar na conta.

Escolhendo apenas um, os outros ficam inválidos para entrar.



https://support.microsoft.com/en-us/help/12407/microsoft-account-manage-aliases
A Microsoft é sempre aquela base. Quando tentei no Facebook usar um aliás do meu outlook.com ( basicamente um dos aliás é o mesmo mas .pt ) mas como Microsoft é aquela base o Facebook sabia que aquilo não era o meu endereço é redireciona para o "verdadeiro".

Já para não falar que a minha conta Outlook , que raramente uso, só para algumas pouco importantes, o ano passado recebi uma mensagem " login suspeito", era só com o IP do ministério da defesa UK. Que quando umas horas mais tarde me lembrei de ir tirar um screenshot e perguntar no Twitter ou Facebook se precisavam de ajuda... Já foi tarde, informação desapareceu da minha lista de acessos.
 
Ontem recebi mail da área de IT da empresa a dizer para estarmos quietinhos na actualização para o 11. Normalmente, dizem sempre para actualizar quando sai, desta vez não.

O iPhone em questão é um 6S de 128. O meu é o de mais 150 aqui no edifício.
 
Muitas histórias de falhas de segurança começam assim, o departamento de IT adia actualizações e existe quem aproveite a janela de oportunidade..

Normalmente o pedido/ bloqueio de actualizações não tem a ver com considerações de segurança ou lentidão mas sim compatibilidade de alguma APP ou serviço para a empresa.
 
Última edição:
Muitas histórias de falhas de segurança começam assim, o departamento de IT adia actualizações e existe quem aproveite a janela de oportunidade..
(...)

Não há nada 100% bom nem 100% mau.
Tudo tem prós e contras.

Estabilidade também faz parte da segurança da informação.
https://en.wikipedia.org/wiki/Information_security#Key_concepts
(ver AVAILABILITY)

Portanto, quando sai uma versão X.0.0.0.0.0.0, há que considerar a questão da segurança da informação também pelo lado da estabilidade.
Ou seja, que os equipamentos funcionam quando precisam de ser usados, e que não se perde informação por via de um estoiro decorrente de um bug estúpido.

Normalmente eu actualizo no próprio dia sempre que sai uma versão X.Y.Z onde Y>0 ou Z>1 (precisamente pelas questões de segurança).
Se for ZERO… fico quietinho à espera que passe.
[:D]
 
Ontem recebi mail da área de IT da empresa a dizer para estarmos quietinhos na actualização para o 11. Normalmente, dizem sempre para actualizar quando sai, desta vez não.

O iPhone em questão é um 6S de 128. O meu é o de mais 150 aqui no edifício.

Na "minha" empresa eles testam sempre determinadas apps que se usam em trabalho. Se por acaso há alguma que não funcione e que ainda não esteja actualizada no dia do lançamento da novas versão do iOS também recomendam que se espere. Tipicamente isto só acontece nos lançamentos das versões .0
 
A Microsoft é sempre aquela base. Quando tentei no Facebook usar um aliás do meu outlook.com ( basicamente um dos aliás é o mesmo mas .pt ) mas como Microsoft é aquela base o Facebook sabia que aquilo não era o meu endereço é redireciona para o "verdadeiro".

Já para não falar que a minha conta Outlook , que raramente uso, só para algumas pouco importantes, o ano passado recebi uma mensagem " login suspeito", era só com o IP do ministério da defesa UK. Que quando umas horas mais tarde me lembrei de ir tirar um screenshot e perguntar no Twitter ou Facebook se precisavam de ajuda... Já foi tarde, informação desapareceu da minha lista de acessos.

Eu consigo registar no facebook com aliases
 
Voltar
Superior