תחומים - פורום חרדי מקצועי

@משרדי
אצלי נשאר מחובר
ולא בחרתי זכור אותי

@pcinfogmach כתב באבטחת חשבונות:

אבל התיאוריה שלי עדיין בעינה עומדת לייצר סימן זו מסימה קלה למי שרגיל בכך. ודם מי שלא רגיל לזה עושה את זה בתת מודע - למשל: כל מי שזוכר מספר טלפון יוצר לעצמו קצב בדקלום של המספר שעוזר לו לשלוף אותו בקלות למרות שהמספר לכאורה רנדומלי. הסימנים שקל לנו לזכור משתנם מאדם לאדם - ישנם שסימן חזותי יותר מועיל להם, וישנם שסימן תחושתי, וישנם סימן דמיוני וכן הלאה. איך מחליטים מהו סימן טוב או לא? פשוט אם זה סימן שאיננו משתמש בתבנית ידועה.
רוב האנשים משתמשים במה שהזכרתי במספרי הטלפון - בקצב: כך שהסיסמה: tbd - *! - 52 - jsd מהווה דוגמא טובה לעיקרון זה (המקפים והרווחים לא חלק מהסיסמה) - לישראלים קצת יותר קשה עם האותיות אנגלית אז אפשר לעשות מה שאתה הצעת להקליד בעברית במקלדת מצב אנגלית וככה לזכור בקלות למשל: hkn - ! - pmo - !7. (ילמ - ! - פצם - 7!) פה יש גם חרוזים שעוזרים עוד יותר לזיכרון.

אכן מי שבאמת קשה לו באמת אולי אין בשביל מה. לי דוקא היה מאוד מרתק להיווכח שזו מסימה קלה ביותר ושזה פשוט הכל נושא של הרגל.

הכל נחמד אם אתה צריך לזכור 3 סיסמאות
אבל אם יש לך חשבונות ב10-20 אתרים (בלי ספאם) זה נהיה אתגר לזכור את הכל בלי מהל סיסמאות, ומהר מאוד ימצא את עצמו משתמש באותו סיסמה לשני אתרים

@pcinfogmach כתב באבטחת חשבונות:

סליחה על השאלה, אבל האם זה רק יחידי סגולה שחושבים שלא צריך להירשם לאינספור אתרים עם אינספור סיסמאות?
לגבי הרשמה לאתרים לא מוכרים – באמת, למה זה נחוץ? כמו שאמא שלי תמיד אמרה: "לא מדברים עם זרים ברחוב." והעיקרון הזה נכון גם באינטרנט.
שמרו על עצמכם ועל המידע שלכם!
יש לך צורך להיכנס לאתר לא יודע השתמש ב-temppmail

או פשוט יותר מייל נפרד שלא מורכב מהמספר טלפון ועם שם אנונימי לכל הספאם.....

זה לא אומר שאנחנו לא מסוגלים לזכור, אלא שפשוט אנחנו לא משתמשים ביכולת הזו. אותו דבר נכון גם לגבי סיסמאות.

זהו שאם תשתמש רק במילים ומספרים לסיסמאות שלך הם יהיו מידי קלים ולפריצה (כי לרוב יכללו במתקפת מילון או שכבר נמצאים באיזה מאגר של סיסמאות פרוצות) ועדיין יהיה לך קשה לזכור סיסמה נפרדת לכל אתר.

למשל אם אתה רוצה לעשות סיסמה לבנק אז אתה תנסה לכתוב משהו בעברית על המקלדת באנגלית ואולי תכתוב vcbeakh123! ואז יש לך סיסמה ברמה בינונית (לא גבוה) ואז אחרי חצי שנה אתה צריך להחליף סיסמה אז אתה מבזבז חמש דקות ונסות להביא משהו יצירתי שאפשר לזכור + עומד בכללי הסיסמאות של הבנק + לא נמצא בשימוש במקום אחר.
וכל זה בשביל מה?

@A-I-V כתב באבטחת חשבונות:

מה לא טוב בKeePassXC?

אם אין לך גיבוי למסד נתונים והלך לך המחשב הלך לך על כל הסיסמאות.
ובכל מקרה אם אתה חושש מפרצת אבטחה אצל גוגל אתה בצרות כי ברוב השירותים אפשר לשחזר סיסמה דרך המייל.

@dovid כתב באבטחת חשבונות:

אתה חי באשליה שהטכניקות (החמודות במקרה הטוב, והמזיקות ביתר) האלו מגינות עליך.
אני יכול להמליץ על זה את המאמר "אין בור ירא חטא". כל עוד אינך מומחים באבטחה, עדיף להיות ילד טוב מאשר אויבער חוכעם.

יש כל מיני גיקים מומחי אבטחה שמשתמשים בנגזרות של KeePass שרוצים להיות מוגנים גם במקרה שגוגל נפרץ (וכנראה לא סומכים על ג'ימייל אלא יש להם מייל על שרת שלהם וכדו')
לא חושב שזה להמציא את הגלגל זה פשוט לא נח ביחס לפתרונות האחרים שחיים בדפדפן (שגם עליהם מומחי אבטחה ממליצים)

@A-I-V כתב באבטחת חשבונות:

ת'אמת, על גוגל אני יחסית סומך. הם חברת ענק ולא שווה להם לעבור על החוק.
אבל מטבע הדברים, השרתים שלהם נתונים לניסיונות פריצה.
תגיד לי שהקובץ מוצפן? שיהיה, כל דבר כמעט ניתן לעקיפה, גם אם א"א לפרוץ את ההצפנה, לא מופרך שיש מעקפים וחולשות.

יתכן גם מתקפה על הקוד מקור של KeePassXC
ואתה תעדכן את התוכנה והפורץ יקבל את כל הסיסמאות ישירות לשרת שלו בplantext.......

@dovid כתב באבטחת חשבונות:

ואם פורצים למחשב יש בעיות בכל מערכת הפעלה ובכל תוכנה, כולל התוכנה שאתה משתמש בה.

כדי לגנוב מידע מKeePass צריך גישה ישירה לזכרון של התהליך בזמן שהתוכנה רצה, וכדי לגנוב סיסמאות מכרום צריך רק גישה לקבצים של כרום מתוך אותו משתמש.

@צדיק-תמים כתב במערכת IVR מומלצת, לצורך בוט טלפוני:

אני לא רואה כ"כ מה אי אפשר לעשות עם מודול API של ימות (אם אתה לא משתמש ברכיבים מוכנים-ומוגבלים של ימות כמו צינתוקים חינמיים רשימות תפוצה וכו', אתה יכול לעשות ממש כל דבר)

האם יש להם אפשרות לAPI לשליטה על שיחה עם נציג/חדר ועידה/שידור חי/או כל פעלה אחרת כשהמשתמש לא נמצא במודול API?
או בשפה של אסטריסק האם נותנים API בסגנון ARI/AMI?

האם נותנים להזרים מדיה לשרת חיצוני (שיכול להקטין משמעותית את ההמתנה לתגובה בSTT או וגם לשימוש במערכת כריזה בלי המתנה לסיום ההודעה)?

https://www.gl-inet.com/products/gl-x3000

@אביחיל
כאן אתה יכול להריץ ולשלם לפי שניה
https://replicate.com/openai/whisper
אפשר לשכור GPU החל מ$0.000225 לשניה
כשפותחים שם חשבון נראה לי שיש קצת דקות בחינם

@barbar
אתה מחפש headless browser? לא צריך שולחן עבודה בשביל זה

@צבי-ש כתב בAPI נדרים פלוס, נחסם?:

לא מכיר חברת אשראי שנותנת סליקה לא באמצעות ifream

ליעד שריג יש API
בעבר (לפי 5 שנים) בניתי סליקה טלפונית על הAPI שלהם

@one1010 כתב בAPI חדש להשליט AI על המחשב המקומי:

@nigun כתב בAPI חדש להשליט AI על המחשב המקומי:

@one1010 כתב בAPI חדש להשליט AI על המחשב המקומי:

@Whenever כתב בAPI חדש להשליט AI על המחשב המקומי:

חיכינו ליום הזה בציפיה או חרדה והנה זה הגיע, AI שיכול לשלוט לנו על המחשב האישי שלנו.

הבעלים של CLAUDE הודיעו שיש עכשיו API פתוח המאפשר לפתח יכולות שליטה בתוכנות במחשב שלנו.

זה לא פתוח בנטפרי כי במועד הם סגורים.

לדעתי פחות שימושי עבור מי שלא משלם על תוכנית, אחרי כמה ניסיונות קצרים זה בטח ייחסם עד לפתיחת צ'אט חדש...

קיים כרגע רק דרך הAPI שלהם ולא באתר הGUI שלהם
https://www.anthropic.com/news/developing-computer-use
https://docs.anthropic.com/en/docs/build-with-claude/computer-

שמה זה אומר? שרק המשתמשים המשלמים יכולים להשתמש בזה?

בתשלום לפי שימוש
לא קשור למנוי הרגיל ב20$ לחודש

@one1010 כתב בAPI חדש להשליט AI על המחשב המקומי:

@Whenever כתב בAPI חדש להשליט AI על המחשב המקומי:

חיכינו ליום הזה בציפיה או חרדה והנה זה הגיע, AI שיכול לשלוט לנו על המחשב האישי שלנו.

הבעלים של CLAUDE הודיעו שיש עכשיו API פתוח המאפשר לפתח יכולות שליטה בתוכנות במחשב שלנו.

זה לא פתוח בנטפרי כי במועד הם סגורים.

לדעתי פחות שימושי עבור מי שלא משלם על תוכנית, אחרי כמה ניסיונות קצרים זה בטח ייחסם עד לפתיחת צ'אט חדש...

קיים כרגע רק דרך הAPI שלהם ולא באתר הGUI שלהם
https://www.anthropic.com/news/developing-computer-use
https://docs.anthropic.com/en/docs/build-with-claude/computer-use

@שמואל4 כתב באני צריך לקבל SMS למספר ארופאי או אמריקאי:

אין לך מאיפה להביא לפה סים

השיירות מצויות ואני יכול לדאוג שמישהו יביא לי סים פיזי
אבל יש טלפון פשוט ולא נראה לי שיתמוך בשיחות מעל wifi

@שמואל4 כתב באני צריך לקבל SMS למספר ארופאי או אמריקאי:

הם נותנים מספר אמריקאי, שלדעתי הוא מספר רגיל לכל דבר.
מקבלים ESIM שאפשר לשים בטלפון תומך, וזה עובד גם בארץ עם שיחות בWiFi. בנוסף, יש להם אפליקציה שנותנת softphone גם לשיחות וגם לסמסים גם בלי הצורך במכשיר תומך esim.

אם אני קונה סים רגיל אפשר להפעיל אותו בארץ?
אפשר לקבל סמסים בארץ בלי חבילת נדידה?

@שמואל4 כתב באני צריך לקבל SMS למספר ארופאי או אמריקאי:

לי אישית יש חשבון בנק בארה"ב, וחשוב לי מספר שיהיה שלי שיהיה כתוב שם, ולמרות שיש לי גם Google voice, בזה אני מרגיש יותר בטוח, זה מספר שלי, שאני משלם עליו כמה שקלים בחודש, וזה מספר נייד רגיל לגמרי.

נראה לך שבGoogle voice יום אחד המספר יכול להעלם?