Linki bezpośrednie, bezpieczeństwo

Maniek913
Posts: 594
Joined: Thu Feb 22, 2018 9:46 pm
Been thanked: 3 times

Post

Ja również uważam że nie ma tu żadnej luki bezpieczeństwa, Porównałbym to z pożyczeniem komuś klucza do mieszkania i późniejszych obawach czy jednak ten ktoś nie dorobił sobie kopi :) Aby być spokojny to nie pożyczam klucza, lub wymieniam zamki :D
A właściwie w jakim celu miałbyś udostępniać komuś link bezpośredni?
User avatar
SOYER
Posts: 1623
Joined: Wed Aug 10, 2022 12:29 pm
Location: Kryry
Been thanked: 2 times

Post

Kiedy kilkanaście bram na firmie ma sterowanie z Supli, dostęp do tych bram mają wybrane osoby, jest ich sporo. Nie są to jednak osoby związane z firmą na wieki wieków, a nikt nie będzie na nowo przyznawał wszystkich uprawnień jeśli jedna osoba podpadła, lub się zwolniła.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
User avatar
SOYER
Posts: 1623
Joined: Wed Aug 10, 2022 12:29 pm
Location: Kryry
Been thanked: 2 times

Post

Supla na tyle się rozrosła i okrzepła, że to już nie tylko przydomowa brama i roleta w oknie👍
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
User avatar
klew
Posts: 13909
Joined: Thu Jun 27, 2019 12:16 pm
Location: Wrocław
Has thanked: 135 times
Been thanked: 137 times

Post

SOYER wrote: Fri Feb 02, 2024 5:28 pm Kiedy kilkanaście bram na firmie ma sterowanie z Supli, dostęp do tych bram mają wybrane osoby, jest ich sporo. Nie są to jednak osoby związane z firmą na wieki wieków, a nikt nie będzie na nowo przyznawał wszystkich uprawnień jeśli jedna osoba podpadła, lub się zwolniła.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
Call Supła jest tutaj chyba lepszym rozwiązaniem niż linki.
Najlepsze suple dla Twojego domu :mrgreen:
User avatar
Robert Błaszczak
Posts: 5222
Joined: Sat Dec 22, 2018 8:55 pm
Location: Zielona Góra
Has thanked: 37 times
Been thanked: 27 times

Post

SOYER wrote: Fri Feb 02, 2024 5:28 pm Kiedy kilkanaście bram na firmie ma sterowanie z Supli, dostęp do tych bram mają wybrane osoby, jest ich sporo. Nie są to jednak osoby związane z firmą na wieki wieków, a nikt nie będzie na nowo przyznawał wszystkich uprawnień jeśli jedna osoba podpadła, lub się zwolniła.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
A czy aby na pewno SUPLA jest właściwym rozwiązaniem do realizacji systemu kontroli dostępu w FIRMIE? Może jednak należałoby wydać parę PLN na odpowiedni system i wtedy rościć sobie prawo do pretensji, że w danym rozwiązaniu za które zapłaciłeś są np. luki bezpieczeństwa.
Pozdrawiam
Robert Błaszczak


Moja prywatna strona: www.blaszczak.pl
User avatar
SOYER
Posts: 1623
Joined: Wed Aug 10, 2022 12:29 pm
Location: Kryry
Been thanked: 2 times

Post

To może napisz dlaczego Supla nie jest dobrym rozwiązaniem do zdalnego otwierania bram w firmie?
Ja takich przeciwskazań nigdzie nie widziałem. Nie uważam by się do tego nie nadawała. Jeśli masz jakieś argumenty przeciw których nie znam to proszę napisz.
Możecie się ze mną nie zgadzać, ale co byłby za problem gdyby każde nowe urządzenie było autoryzowane przez właściciela konta? Było by lepiej? Było by. Więc po co grzać temat, że wymyśliłem bzdurę. Podałem przykład jak można w nieautoryzowany sposób zdobyć dostęp do często kluczowych rzeczy.
Czy w jakiejś instrukcji do urządzeń zamela, dokumentacji(;)) supli jest wzmianka o tym, że link bezpośredni wysłany raz do kogoś, może być dowolną ilość razy przesyłany do dowolnej ilości osób i właściciel konta nie będzie miał o tym pojęcia. Nie ma tego napisanego, strzelam w ciemno. Właściciel jest święcie przekonany, że jeśli wysyła link swojemu znajomemu to ten link będzie działał u tego znajomego. Nikt go nie poinformował, że może być przesłany dalej i nadal działać.
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
User avatar
SOYER
Posts: 1623
Joined: Wed Aug 10, 2022 12:29 pm
Location: Kryry
Been thanked: 2 times

Post

Po to właśnie firmy wprowadzają info na maila o logowaniu do konta z nowego urządzenia. Dostawaliście takie info? Dostawaliście i to wiele razy. O tym właśnie piszę.
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
User avatar
SOYER
Posts: 1623
Joined: Wed Aug 10, 2022 12:29 pm
Location: Kryry
Been thanked: 2 times

Post

Robert Błaszczak wrote: Fri Feb 02, 2024 5:45 pm
SOYER wrote: Fri Feb 02, 2024 5:28 pm Kiedy kilkanaście bram na firmie ma sterowanie z Supli, dostęp do tych bram mają wybrane osoby, jest ich sporo. Nie są to jednak osoby związane z firmą na wieki wieków, a nikt nie będzie na nowo przyznawał wszystkich uprawnień jeśli jedna osoba podpadła, lub się zwolniła.
Powinna być weryfikacja nowych użytkowników linków. Zdania nie zmienię.
A czy aby na pewno SUPLA jest właściwym rozwiązaniem do realizacji systemu kontroli dostępu w FIRMIE? Może jednak należałoby wydać parę PLN na odpowiedni system i wtedy rościć sobie prawo do pretensji, że w danym rozwiązaniu za które zapłaciłeś są np. luki bezpieczeństwa.
Każde zdanie tego posta jest tak absurdalne, że aż zęby bolą.
Supla niewłaściwa do otwierania bram w firmie. Urządzenia z suplą i ich montaż jest za darmo. Supla jest tak tania, że nie mamy prawa zgłaszać zażaleń i zwracać uwagi na potencjalne zagrożenia.
No zęby bolą. Robert Ty to napisałeś, czy ktoś się zalogował na Twoje konto;).
https://youtube.com/@tomaszhamer8134?si=_J1cT_QWsXxgt1Fm
https://kryry01.aqi.eco/pl
https://app.weathercloud.net/d4311785603
https://github.com/Soyer79
User avatar
Robert Błaszczak
Posts: 5222
Joined: Sat Dec 22, 2018 8:55 pm
Location: Zielona Góra
Has thanked: 37 times
Been thanked: 27 times

Post

Udostępniłem tu na Forum link do pliku na Google Drive. Nie dostałem żadnego powiadomienia, że ktoś pobrał plik (a na 100% został kilkanaście razy pobrany). Oczywiście udostępniałem ten link z pełną świadomością tego co robię, więc oczywiście nie interesują mnie powiadomienia, że akurat ktoś kliknął w link, czy też którykolwiek z Forumowiczów przesłał ten link komuś z poza Forum na e-mail.

Może warto skontaktować się np. z firmą ACSoftware i zapytać, czy byliby zainteresowani napisaniem pod Twoje potrzeby systemu kontroli dostępu. Prześlesz im swoje wymagania, zrobią Ci wycenę i będziesz mógł podpisać umowę na wykonanie takiego rozwiązania.
Pozdrawiam
Robert Błaszczak


Moja prywatna strona: www.blaszczak.pl
User avatar
Robert Błaszczak
Posts: 5222
Joined: Sat Dec 22, 2018 8:55 pm
Location: Zielona Góra
Has thanked: 37 times
Been thanked: 27 times

Post

SOYER wrote: Fri Feb 02, 2024 6:13 pm Supla niewłaściwa do otwierania bram w firmie. Urządzenia z suplą i ich montaż jest za darmo. Supla jest tak tania, że nie mamy prawa zgłaszać zażaleń i zwracać uwagi na potencjalne zagrożenia.
No zęby bolą. Robert Ty to napisałeś, czy ktoś się zalogował na Twoje konto;).
Czy ja gdziekolwiek napisałem, że nie mamy prawa zgłaszać zażaleń i zwracać uwagi na potencjalne zagrożenia? Dostałeś już w tym temacie stosowną odpowiedź od Przemka.

Ja nigdy w życiu nie zastosowałbym rozwiązania opartego na Internecie do kontroli dostępu w firmie. Do tego są specjalistyczne rozwiązania oparte np. o RFID, itp. Te rozwiązania posiadają odpowiednie certyfikaty gwarantujące określony poziom bezpieczeństwa. Supla takich certyfikatów nie zapewnia. Bo i nie do tego celu została zaprojektowana.
Pozdrawiam
Robert Błaszczak


Moja prywatna strona: www.blaszczak.pl

Return to “Ogólna dyskusja”