Biztonsa'g

[Takats Bela (Szolnok)]

T. List!

Egy ügyes kölök megint betört a TextLib rendszerünkbe úgy, hogy
leleste a könyvtáros azonosítóját és jelszavát. Nagy kárt nem tett,
de módosított rekordokat, úgyhogy ki is lett tiltva egy évre a
könyvtárból.

Volna néhány javaslatom megvitatásra:

1. Mi lenne, ha a bejelentkező képernyőn, ha NEM olvasói joggal
lépünk be, az azonosító mezőbe beírt karakterek helyett is csak
csillagok látszanának?
+
2. Mi lenne, ha a rendszergazda által beírt jelszómódosítási
határidő betartása a TL-ben KÖTELEZŐ lenne, aki nem él a felkínált
lehetőséggel, azt a rendszer nem engedné belépni a módosítás
megtételéig?
+
3. Mi lenne, ha a nem olvasói jelszavakhoz a TL automatikusan
hozzátenné az aktuális dátum (hó,nap) -2 nap számokat.
Azaz:
ha a jelszavam: cuncimókus
és szeptember 12-én akarok belépni, akkor az aktuális jelszavam:
cuncimókus0910
[ha szeptember 1-jén, akkor: cuncimókus0830]
(Persze ez utóbbit nem tudom, hogy meg lehet-e csinálni...)

Üdvözlettel:

[Takáts Béla (könyvtáros)
Jász-Nagykun-Szolnok Megyei Verseghy Ferenc Könyvtár
5000 Szolnok, Kossuth tér 2.; Pf.: 139.
takats at mail.vfmk.hu; (56) 510-112; (06-20) 418-0996]