חוקר וכותב על קהילות חברתיות. מאמין שמידע טוב צריך להיות פשוט, נגיש ומדויק.
אורי גבאי
Author's posts
ספט 20
הגיבוי שלכם לענן לא יציל אתכם ביום שבו הקבצים יינעלו
בקצרה: תיקיית סנכרון לענן אינה גיבוי. כשקובץ נפגע או מוצפן, השינוי מסתנכרן תוך שניות גם לעותק בענן. גיבוי אמיתי דורש עותק נוסף שמנותק פיזית או לוגית מהמחשב, וגם בדיקה שהשחזור ממנו באמת עובד. שאלו מישהו אם יש לו גיבוי והתשובה תהיה שהכול בדרייב. זה מרגיש בטוח, כי הקבצים באמת נמצאים בשני מקומות. הבעיה היא שהם …
ספט 08
דחיתם את עדכון התוכנה שוב? השארתם דלת פתוחה שהתוקפים מחפשים בדיוק
בקצרה: עדכוני תוכנה הם לא הצקה, אלא סתימת חורי אבטחה שכבר ידועים לתוקפים. רוב הפריצות מנצלות פרצות ישנות שכבר תוקנו, נגד מכשירים שלא עודכנו. דחייה של עדכון היא הזמנה פתוחה, ולוקח דקות לסגור אותה. כולם מכירים את החלון הקטן שמבקש לעדכן, ואת האצבע שלוחצת מיד על "אחר כך". זה נראה תמים. בפועל, כל יום שאתם …
אוג 06
הסיסמה שאתם זוכרים בעל פה כבר עובדת נגדכם
בקצרה: סיסמה אחת חזקה שאתם זוכרים בעל פה נראית כמו פתרון, אבל היא הופכת לכשל ברגע שאתם חוזרים עליה בכמה אתרים. מנהל סיסמאות מייצר צירוף אקראי שונה לכל שירות ושומר את כולם מוצפנים, כך שפריצה לאתר אחד לא פותחת לכם את כל החשבונות האחרים. רובנו בנינו סיסמה אחת "חכמה", עם אות גדולה, מספר וסימן, והרגשנו …
יול 30
הפעלתם אימות דו-שלבי דרך SMS? יכול להיות שרק הוספתם דלת נוספת לתוקף
בקצרה: אימות דו-שלבי דרך SMS נחשב לברירת מחדל בטוחה, אבל הקוד שמגיע כהודעת טקסט הוא בדיוק הרכיב שתוקף מנוסה משיג בקלות. אפליקציית מזהים או מפתח פיזי סוגרים את הפער שה-SMS משאיר פתוח. ההנחה הרווחת פשוטה: ברגע שהפעלתם קוד חד-פעמי שמגיע בהודעה לטלפון, החשבון נעול. הסיסמה כבר לא מספיקה, צריך גם את הטלפון שלכם, וזה מרגיש …