keefektifan gambar keamanan
<p>apakah gambar keamanan seperti yang disajikan saat masuk ke bank memberikan manfaat keamanan yang nyata, atau sebagian besar berupa teater?</p><p>menurut pemahaman saya, jika seseorang melakukan phising pada pengguna anda, itu juga sepele bagi mereka untuk meminta proxy dari pengguna anda ke situs web asli anda dan mengambil gambar keamanan dengan kredensial apa pun yang diberikan pengguna sebelum menerima gambar (mis., nama pengguna). jika ini masalahnya, gambar keamanan tampaknya tidak memberikan keamanan tambahan, dan mungkin sebenarnya berbahaya jika membantu meyakinkan pengguna bahwa situs web berbahaya adalah sah.</p><p>apakah saya melewatkan sesuatu?</p>
<p>pertanyaan bagus! ketika itu terjadi, saya dapat menyajikan data eksperimental tentang pertanyaan ini - dan datanya menarik. (saya perhatikan bahwa beberapa jawaban berisi spekulasi dari prinsip pertama tentang seberapa banyak keamanan yang ditawarkan gambar keamanan ini. namun, data ternyata memiliki beberapa kejutan bagi kita semua!)</p><p><strong> metodologi eksperimental. </strong> "gambar keamanan" telah dievaluasi dalam studi pengguna, dilakukan dengan pengguna biasa yang diminta melakukan perbankan online di lab. tanpa diketahui oleh mereka, beberapa dari mereka 'diserang' dengan cara yang terkendali, untuk melihat apakah mereka akan berperilaku aman atau tidak dan apakah gambar keamanan membantu atau tidak.</p><p>para peneliti mengevaluasi dua serangan:</p><ul> <li> <p>serangan mitm: para peneliti mensimulasikan serangan man-in-the-middle yang menghapus ssl. satu-satunya indikasi serangan yang terlihat adalah kurangnya indikator https (tidak ada https di bilah alamat, tidak ada ikon kunci, dll.).</p> </li> <li> <p>serangan gambar keamanan: para peneliti mensimulasikan serangan phishing. dalam serangan ini, sepertinya pengguna berinteraksi dengan situs bank nyata, kecuali bahwa gambar keamanan tidak ada. sebagai gantinya, serangan menempatkan teks berikut:</p> <blockquote> <p>pemberitahuan mainkey sitekey: bank of america sedang meningkatkan fitur sitekey pemenang penghargaan kami. silakan hubungi layanan pelanggan jika sitekey anda tidak muncul kembali dalam 24 jam ke depan.</p> </blockquote> <p>saya menemukan ini serangan yang brilian. daripada mencoba mencari tahu apa gambar keamanan untuk ditampilkan kepada pengguna, jangan menunjukkan gambar keamanan sama sekali, dan hanya mencoba untuk meyakinkan pengguna bahwa tidak apa-apa bahwa tidak ada gambar keamanan. jangan mencoba mengalahkan sistem keamanan di tempat yang paling kuat; hanya memotong semuanya dengan merusak fondasinya.</p> </li> </ul><p>bagaimanapun, para peneliti kemudian melanjutkan untuk mengamati bagaimana perilaku pengguna ketika mereka diserang dengan cara ini (tanpa sepengetahuan mereka).</p><p><strong> hasil percobaan. </strong> hasilnya? serangan itu sangat sukses.</p><ul> <li> <p>tidak ada satu pengguna pun yang menghindari serangan mitm; setiap orang yang terkena serangan mitm jatuh cinta padanya. (tidak ada yang memperhatikan bahwa mereka diserang.)</p> </li> <li> <p>97% dari mereka yang terkena serangan gambar keamanan jatuh untuk itu. hanya 3% (2 dari 60 peserta) yang berperilaku aman dan menolak untuk masuk ketika terkena serangan ini.</p> </li> </ul><p><strong> kesimpulan. </strong> biarkan saya mencoba untuk mengambil beberapa pelajaran dari percobaan ini.</p><ul> <li> <p>pertama, <em> gambar keamanan tidak efektif</em>. mereka mudah dikalahkan oleh teknik serangan yang sangat sederhana.</p> </li> <li> <p>kedua, ketika menilai mekanisme keamanan apa yang akan efektif, <em> intuisi kami tidak dapat diandalkan</em>. bahkan pakar keamanan profesional dapat menarik kesimpulan yang salah. misalnya, lihat utas ini, di mana beberapa orang telah mengambil pandangan bahwa gambar keamanan menambah keamanan karena mereka memaksa penyerang untuk bekerja lebih keras dan menerapkan serangan mitm. dari percobaan ini, kita dapat melihat bahwa argumen ini tidak tahan air. memang, serangan yang sangat sederhana (mengkloning situs web dan mengganti gambar keamanan dengan pemberitahuan yang mengatakan fitur gambar keamanan saat ini sedang dalam pemeliharaan) sangat berhasil dalam praktiknya.</p> <p>jadi, ketika keamanan suatu sistem tergantung pada bagaimana pengguna akan berperilaku, penting untuk melakukan eksperimen yang ketat untuk mengevaluasi bagaimana pengguna biasa benar-benar akan berperilaku dalam kehidupan nyata. intuisi dan analisis "dari prinsip pertama" kami bukan merupakan pengganti data.</p> </li> <li> <p>ketiga, <em> pengguna biasa tidak berperilaku seperti yang diharapkan oleh petugas keamanan</em>. kadang-kadang kita berbicara tentang protokol sebagai "pengguna akan melakukan ini-dan-itu, maka server akan melakukan ini-dan-itu, dan jika pengguna mendeteksi penyimpangan, pengguna akan tahu dia sedang diserang". tapi bukan itu yang dipikirkan pengguna. pengguna tidak memiliki pola pikir mencurigakan yang dimiliki petugas keamanan, dan keamanan tidak ada di garis depan pikiran mereka. jika ada sesuatu yang tidak beres, seorang pakar keamanan mungkin curiga dia sedang diserang - tetapi itu biasanya bukan reaksi pertama dari pengguna biasa. pengguna biasa begitu terbiasa dengan kenyataan bahwa situs web tidak stabil sehingga reaksi pertama mereka, setelah melihat sesuatu yang aneh atau tidak biasa, sering mengabaikannya dan menganggap bahwa internet (atau situs web) tidak berfungsi dengan baik di saat. jadi, jika mekanisme keamanan anda bergantung pada pengguna untuk menjadi curiga jika isyarat tertentu tidak ada, itu mungkin karena alasan yang lemah.</p> </li> <li> <p>keempat, <em> tidak realistis untuk mengharapkan pengguna memperhatikan tidak adanya indikator keamanan</em>, seperti ikon kunci ssl. saya yakin kita semua bermain "simon says" sebagai seorang anak. kesenangan dari permainan ini sepenuhnya - bahkan ketika anda tahu untuk menjaganya - mudah untuk mengabaikan ketiadaan isyarat "simon says". sekarang pikirkan tentang ikon ssl. mencari ikon ssl bukan tugas utama pengguna, saat melakukan perbankan online; sebaliknya, pengguna biasanya hanya ingin membayar tagihan mereka dan menyelesaikan tugasnya sehingga mereka dapat beralih ke sesuatu yang lebih berguna. betapa jauh lebih mudah untuk gagal menyadari ketidakhadirannya, dalam keadaan itu!</p> </li> </ul><p>omong-omong, anda mungkin bertanya-tanya bagaimana industri perbankan merespons temuan ini. bagaimanapun, mereka menekankan fitur gambar keamanan mereka (dengan berbagai nama pemasaran) kepada pengguna; jadi bagaimana mereka bereaksi terhadap penemuan bahwa fitur gambar keamanan pada dasarnya tidak berguna? jawab: belum. mereka masih menggunakan gambar keamanan. dan jika anda bertanya kepada mereka tentang respons mereka, respons tipikal adalah bentuk "well, pengguna kami benar-benar menyukai dan menghargai gambar keamanan". ini memberi tahu anda sesuatu: itu memberi tahu anda bahwa gambar keamanan sebagian besar merupakan bentuk teater keamanan. mereka ada untuk membuat pengguna merasa nyaman dengan prosesnya, lebih dari sekadar melindungi dari serangan serius.</p><p><strong> referensi. </strong> untuk detail lebih lanjut dari percobaan yang saya rangkum di atas, bacalah makalah penelitian berikut ini:</p><ul> <li> <a href="http://www.hefestus.com/home/emperor.pdf?attredirects=0">indikator keamanan baru kaisar</a> . stuart e. schechter, rachna dhamija, andy ozment, dan ian fischer. ieee security &amp; privacy 2007. (edit: <a href="https://dd72fcf2-a-62cb3a1a-s-sites.googlegroups.com/site/ianfischercv/emperor.pdf?attachauth=anoy7cqijanrnsh713t4wlclulsrwrumv-z5xfa2ir84zunvyescozzylmx1n7n0ehiwcuzz1p4pw7appcpzrxw9t42wqblsgp9bazcmmvn4aizflfgz2me-uut9udirnbzqmhe2j2yabekfaoxuk0q3pvdkcks2ynarlonbhpgouynvog5wqn5wgpzjmgjuutrkbk8hlodqyd5wmyhdxyttjd7dnx\_mow%3d%3d&amp;attredirects=0">tautan yang diperbarui</a> )</li> </ul>
<p>randomart dimaksudkan sebagai cara yang lebih mudah bagi manusia untuk memvalidasi kunci.</p><p>validasi biasanya dilakukan dengan perbandingan string yang tidak berarti (yaitu representasi heksadesimal dari sidik jari kunci), yang manusia cukup lambat dan tidak akurat dalam membandingkan. randomart menggantikan ini dengan gambar terstruktur yang lebih cepat dan lebih mudah untuk dibandingkan.</p><p>makalah ini <a href="http://www.ece.cmu.edu/~adrian/projects/validation/validation.pdf">"hash visualisasi: teknik baru untuk meningkatkan keamanan dunia nyata", perrig a. dan song d., 1999, workshop internasional tentang teknik kriptografi dan e-commerce (cryptec '99) "</a> menjelaskan beberapa teknik dan kelebihan.</p> halo boleh tetap dilanjutkan di website ini yaa, karena memang saya harus menjawabnya di website ini.
untuk [gambar](/agnosia) boleh dikirim dengan cara menekan tombol "lampirkan gambar" untuk melanjutkan pada pertanyaan yang sama,
ataupun dengan tombol "Lampirkan file (foto atau video)" pada pertanyaan yang baru.
jangan cantumkan nama atau identitas anda yaa, agar sifatnya tetap rahasia.
atau boleh upload di web lain yang dapat diakses dengan link ya.
saya tunggu balasannya :) <p>ganti kata sandi. jika anda tidak dapat mengakses karena spammer mengubah kata sandi anda, hubungi dukungan facebook.</p><p>jika spammer adalah aplikasi, anda dapat mencabut haknya untuk mengakses akun anda dari halaman pengaturan akun anda.</p> bintang itu fungsinya untuk menerangi pertanyaan mu :d
semakin banyak bintang maka semakin banyak pula yang dapat melihat pertanyaanmu, atau bisa dibilang untuk menyebarkan sebuah pertanyaan ke penjuru y!a :d

seorang user yang mempunyai kontak pemberi bintang akan mengetahui bahwa kontaknya tersebut telah memberikan bintang kepada suatu pertanyaan (contoh : diberi bintang oleh @user) sehingga ia tidak perlu lagi mencari pertanyaan di halaman room satu persatu..
maka secara tidak langsung bintang tersebut telah menjadi alat promosi untuk pertanyaanmu (si penerima bintang)..

kalau bintangnya banyak juga bisa masuk di halaman pertama pertanyaan terpopuler, jadi makin banyak deh yang bisa liat pertanyaan kita :d 

jadi intinya bintang itu untuk merekomendasikan sebuah pertanyaan hehee
gitu aja..

terimakasih ^\_^ selamat pagi, ms.terimakasih atas pertanyaan anda.kepribadian merupakan hal yang menarik untuk diketahui, karenanya, saat ini banyak beredar suatu kuis atau interview di dunia maya yang diklaim dapat menunjukan jenis kepribadian seseorang.terkait dengan pertanyaan anda, valid atau tidaknya tes kepribadian yang diadakan di media sosial perlu untuk ditelaah kembali apakah tes tersebut dikeluarkan oleh seorang ahli yang berhubungan dengan ilmu kepribadian ataukah bukan. karna terdapat pula kuis yang diperuntukkan sebagai hiburan semata.pada dasarnya ilmu kepribadian dipelajari dalam bidang psikologi. maka, untuk mendapatkan hasil yang valid, diperlukan interpretasi oleh ahli, yang dalam hal ini dapat dilakukan oleh psikolog atau dokter spesialis kesehatan jiwa.beberapa jenis tes psikologi yang umum dilakukan adalah :tes psikologi untuk keperluan pekerjaantes psikologi untuk keperluan edukasites psikologi untuk kesehatandan test psikologi untuk mendiagnosis gangguan kepribadianuntuk lebih lanjutnya anda dapat berkonsultasi langsung dengan psikolog dan dokter spesialis kesehatan jiwa. demikian yang dapat kami sampaikan, semoga bermanfaat dan terimakasih telah menggunakan layanan sehatq.salam sehat,dr. rahmita dewi halo selamat malam
-apakah ada timbul lepuhan?
-apakah merah dan ada luka?
-apakah ada riwayat digigit serangga? luka goresan?
dapatkah anda tambahkan keterangan [gambar](/agnosia) atau foto untuk kami, agar kami dapat membantu menjawab pertanyaan anda <p>aku akan menusuk pertanyaanmu kemarin, tapi kupikir aku harus memikirkannya terlebih dahulu.</p><p>saya benar-benar tidak bisa memberi tahu anda apa "fungsi lain" yang harus anda berikan untuk pengguna anda. saya tidak terpisah dari tim anda. sepertinya anda memaku sebagian besar dari mereka, tetapi pada akhirnya saya tidak dapat membuat keputusan atau memberikan saran ketika kami benar-benar tidak memiliki perincian lengkap tentang apa yang dilakukan aplikasi anda di luar yang memungkinkan mereka membuat formulir.</p><p>namun, saya dapat mengarahkan anda ke beberapa aplikasi lain di luar sana yang dapat memberi anda beberapa gagasan tentang fungsi apa yang dapat anda tambahkan.</p><ul> <li> <a href="http://pencil.evolus.vn/en-us/home.aspx">pensil</a> - perangkat lunak wireframing/prototyping, periksa fungsionalitasnya</li> <li> <a href="http://iplotz.com/">iplotz</a> - perangkat lunak wireframing/prototyping, periksa fungsionalitasnya</li> <li>google - <a href="http://googlesystem.blogspot.com/2007/02/learning-googles-keyboard-shortcuts.html">ikhtisar pintasan</a> </li> <li>gmail - <a href="http://mail.google.com/support/bin/answer.py?hl=en&amp;answer=6594">daftar pintasan</a> </li> <li>google documents - <a href="http://docs.google.com/support/bin/answer.py?hl=en&amp;answer=66280">daftar pintasan</a> </li> <li> <a href="http://wufoo.com/">wufoo</a> - pembuat formulir online populer, lihat apa yang mereka lakukan</li> </ul><p>anda bisa membuat semua jenis pintasan keyboard gila untuk aplikasi anda. namun, anda mungkin ingin tetap menggunakan yang paling umum digunakan, yang sepertinya sudah anda daftarkan. jika anda akan membuat pintasan baru, pastikan pintasannya intuitif bagi pengguna.</p><p>saya harap tautan itu terbukti spark beberapa ide untuk anda dan tim anda, dan maaf saya tidak bisa memberikan contoh yang tepat.</p> adanya kemajuan iptek tentu akan memberikan dampak bagi perekonomian masyarakat. dampak yang ditimbulkan dapat berupa dampak positif maupun dampak negatif. salah satu dampak positifnya yaitu pertukaran informasi lebih cepat dan pekerjaan dapat dilakukan dengan lebih efektif dan efisien. namun, dari dampak tersebut akan muncul kebutuhan baru diperlukan oleh masyarakat, yaitu kebutuhan akan internet.  

jadi, jawaban yang tepat adalah d. selamat malam sl,saya akan mencoba menjawab pertanyaan anda.berumahtangga merupakan salah satu jalan untuk mencapai kehidupan yang harmonis, menyalurkan hasrat sesksual, menciptakan perasaan senang, nyaman, aman di dalam kehidupan. hubungan setiap pasangan juga dapat terjalin secara romantis jika kita memperlakukan pasangan dengan cara yang baik dari segi komunikasi, maupun hubungan seksual.manfaat foreplay sebelum berhubungansebelum memulai hubungan seksual, sebaiknya melakukan foreplay terlebih dahulu agar menciptakan suasana yang nyaman, rileks, meningkatkan hasrat seksual bagi kedua pasangan. salah satu kegiatan foreplay adalah menghisap dan menjilati payudara.adapun manfaat foreplay sebelum berhubungan antara lain :meningkatkan keintimanmeningkatkan cairan pelumasmenciptakan klimaks bagi kedua pasanganhubungan lebih terasa harmonistindakan foreplay ini wajar dan normal dilakukan oleh pasangan, namun jika anda merasa tidak nyaman dengan sikap suami yang menghisap payudara anda, anda dapat komunikasikan dengan baik. semoga hubungan anda dan suami menjadi lebih harmonis, bertambah cinta, dan kasih sayang antar pasangan, dan dijauhkan dari semua masalah yang ada.semoga bermanfaat."salam sehat,dr. lidya hapsari." perasuransian perusahaan asuransi adalah perusahaan yang bergerak dibidang jasa pertanggungan resiko. misalnya : perusahaan asuransi jiwa, asuransi tenaga kerja, asuransi kerusgian, asuransi kredit dll. perasuransian berfungsi sebagai lembaga yang memberi jasa pertanggungan kepada orang yang mempertanggungkan dirinya dengan memperoleh imbalan berupa bunga premi.