विंडोज 7 में ऑटोलॉग एक सुरक्षा जोखिम क्यों है

Question

यदि मैं अपने विंडोज 7 खाते को स्वचालित रूप से लॉगऑन करने के लिए सेट करता हूं, तो मुझे पासवर्ड टाइप करने की आवश्यकता नहीं है, और मुझे लॉगऑन स्क्रीन पर अपने उपयोगकर्ता नाम पर क्लिक करने की आवश्यकता नहीं है, मैंने सुना है कि यह एक सुरक्षा जोखिम है।

से विंडोज 7 स्वत: प्रवेश :

हालाँकि मैं व्यक्तिगत रूप से इसकी अनुशंसा नहीं करता, लेकिन कुछ लोग ऐसे हैं जो अपने विंडोज उपयोगकर्ता खाते की सुरक्षा के लिए पासवर्ड का उपयोग करने से परेशान नहीं होना चाहते हैं। बेशक, विंडोज में पासवर्ड का उपयोग करना आवश्यक नहीं है, केवल सुझाव दिया गया है। लेकिन भले ही आप एक को नहीं भरते हैं, फिर भी आपको लॉगिन प्रक्रिया शुरू करने के लिए अपने उपयोगकर्ता आइकन पर क्लिक करना होगा।

एक आसान तरीका - हालांकि फिर से बहुत कम सुरक्षित है - अपने विंडोज पीसी के लिए ऑटो-लॉगइन को सक्षम करना है। यह विंडोज 7 में संभव है, क्योंकि यह पूर्व संस्करणों में था, लेकिन ऐसा करने के लिए थोड़ा सा परिश्रम लगता है। (और अच्छे कारण के लिए, इसे रफ़ू करें)

स्थानीय लोगों को लॉगऑन करने में सक्षम होने के अलावा इसके बारे में क्या जोखिम भरा है? क्या हैकर्स के लिए रिमोट से लॉगऑन करना आसान हो जाता है?

Comments

यह पूछने की तरह है कि 'मोटर वाहन द्वारा चपटा होने के अलावा जय-चलने का जोखिम क्या है?'

— पावियम

नहीं, यह पूछना "अन्य कारों के अलावा जय-चलने के जोखिम क्या हैं?"

— फेनोम

Answer 1

यह वह सुरक्षा जोखिम है, जिसका जिक्र है - जो कोई भी मशीन तक भौतिक पहुंच प्राप्त करता है, वह आपके किसी भी डेटा को लॉग ऑन और एक्सेस करने में सक्षम है। यदि आपका कंप्यूटर सुरक्षित स्थान पर है और यह आपके लिए कोई समस्या नहीं है, तो इसके बारे में चिंता करने की कोई आवश्यकता नहीं है!

Comments

तकनीकी रूप से, यदि किसी के पास आपके कंप्यूटर की भौतिक पहुंच थी और वे वास्तव में आपका डेटा चाहते थे, तो वे आपके पासवर्ड को जाने बिना ही प्राप्त कर सकते थे। लेकिन उस समय तक आपके पास चिंता करने के लिए बड़ी चीजें हैं।

— साशा चेडगोव

यकीन है कि वे मेरे डेटा और सभी प्राप्त कर सकते हैं, इसका मतलब यह नहीं है कि वे इसे पढ़ सकते हैं। एन्क्रिप्शन राजा है।

— जॉन टी

यदि यह एन्क्रिप्ट किया गया है, तो यह एक अलग मुद्दा है (क्योंकि उन्हें अभी भी पासवर्ड की आवश्यकता है, वे इसे पहले से डालते हैं)।

— ब्रेंडन लॉन्ग

मेरा कहना यह था कि यदि किसी पूर्ण अजनबी के पास आपके कंप्यूटर की भौतिक पहुँच है, तो आपका पासवर्ड वह चीज़ है जिसके बारे में आपको कम से कम चिंतित होना चाहिए। ;)

— साशा चेदिगोव

Answer 2

नहीं, रिमोट हैकर्स इससे अधिक कुछ भी नहीं कर पाएंगे जो वे अन्यथा कर सकते हैं। जोखिम केवल स्थानीय है, जैसा कि आप पहले ही उल्लेख कर चुके हैं।

यदि आपका कंप्यूटर आपके डेस्क पर घर पर है और आपको पता है कि आसपास कौन है, तो ऑटोलॉगिन का उपयोग करें।

यदि यह एक लैपटॉप और / या काम करने वाला कंप्यूटर है तो ऑटोलॉगिन का उपयोग न करें।

Answer 3

स्पष्ट जोखिम के अलावा कि कोई आपके कंप्यूटर तक चल सकता है और इसका उपयोग कर सकता है, एक और मामूली सुरक्षा जोखिम है। जब आप ऑटोलोन सेट करते हैं, तो आपका पासवर्ड अब कंप्यूटर पर है। यह एन्क्रिप्टेड और सैद्धांतिक रूप से सुरक्षित है, लेकिन हमेशा एक मौका है कि इसे खोजा जा सकता है।

Comments

पासवर्ड पहले से ही कंप्यूटर पर है। यदि यह नहीं था, तो कंप्यूटर सही होने पर जांच नहीं कर पाएगा। मैं Windows सिर्फ एक "स्वत: प्रवेश" झंडा था मान लिया है, लेकिन मैं भी काम करेगा .. उस में पासवर्ड के साथ एन्क्रिप्ट न किए गए फ़ाइल होने अनुमान: - \

— ब्रेंडन लौंग

@ ब्रेंडन लॉन्ग: कंप्यूटर पर एक "पासवर्ड" स्टोर करने के तरीके हैं ताकि इसे बिना ब्रूट-फोर्स पर हमला किए पुनर्प्राप्त नहीं किया जा सके। यह उन तरीकों से अलग है जो कहते हैं, आपका ब्राउज़र आपकी पसंदीदा वेबसाइटों के लिए पासवर्ड संग्रहीत करता है, जहां पासवर्ड के क्लीयरटेक्स्ट की आवश्यकता होती है।

— मिस्टर शाइनी और न्यू iny Sh

Answer 4

कंपनियों के लिए # 1 सुरक्षा जोखिम अंदरूनी है। अक्सर यह असंतुष्ट कर्मचारी होता है। आइए आपको व्यक्तिगत रूप से एक कंपनी के रूप में सोचते हैं। कभी किसी दोस्त को अंधेरे की तरफ जाना पड़ा और आपको किसी तरह से गाली देना शुरू कर दिया। वह व्यक्ति आपके कंप्यूटर को बर्बाद क्यों नहीं करेगा या आपका डेटा चोरी नहीं करेगा।

अब इस बारे में सोचा कि इसके (आपके डेटा) को सिक्योरिटी होने के नाते एन्क्रिप्ट किया जा रहा है। आपके कंप्यूटर के अंदर से एक वैध उपयोगकर्ता के रूप में, यह एन्क्रिप्टेड नहीं है। इसलिए आप इसका उपयोग कर सकते हैं।

तो, चलो कदम है कि आप कैसे हैक किया जा सकता है पर: 1. मैं फैसला करता हूँ कि मैं तुमसे नफरत करता हूँ 2. मैं तुम्हारे लिए अच्छा हूँ इसलिए तुम मुझे नहीं काटेंगे 3. मैं लॉगऑन करता हूं और अपना पासवर्ड बदलता हूं। आप कभी नहीं जान पाएंगे क्योंकि आप इसे वैसे भी इस्तेमाल नहीं करते हैं। 4. मैं आपके कंप्यूटर को आपके अनुसार रिमोट करता हूं। 5. अब मैं अपने दिल की सामग्री के लिए आप के लिए बुरी बातें कर सकते हैं ...

तो हाँ! मैं कह रहा हूं कि आप जोखिम उठा रहे हैं।