Форум » АРМ "Клиент" АС Клиент-Сбербанк » Забыл пароль » Ответить
Забыл пароль
VovanVS10: Добрый день, подскажите пожалуйста, ввел 3 раза неправильно пароль пользователя, но заблокировался, а пароль администратора не помню, что делать? есть мастер-пароль но куда его вводить не понимаю.
Ответов - 32, стр:
1 2 All
al: При вводе несколько раз неправильного пароля Администратора (учетная запись Админа не блокируется - не бойтесь вводить) программа м.б. запросит Мастер-пароль - туда. Но вот есть один момент - запросит Мастер-пароль только в том случае, елси программа изначально инсталлировалась на версии 07.006.ХХ или более ранней...
VovanVS10: Пароль администратора я много раз вводил, но мастер-пароль так и не затребовало, версия последняя!!!
VovanVS10: Пароль администратора я много раз вводил, но мастер-пароль так и не затребовало, версия последняя!!!
8636as: VovanVS10 из папки base удаляем oper.ddf и при следующем запуске программы придумываем пароль администратора. только потом не забудьте создать нового оператора и назначить ему соответствующие права.
VovanVS10: спасибо! помогло!!! только я не думал что так просто там эти операции выполняются)))
Internaut: все, теперь любой школьник может открыть банк-клиент и, минимум, смотреть операции по счетам.
admin: Internaut пишет: все, теперь любой школьник может открыть банк-клиент и, минимум, смотреть операции по счетам. любой школьник и в тех поддержку мог бы позвонить :))) главное, чтобы платежек не отправил :)
tovami: Да и рекомендации есть в договоре по размещению этого АРМ (чтобы школьники там не шарились).
Sahamar: tovami пишет: Да и рекомендации есть в договоре по размещению этого АРМ (чтобы школьники там не шарились). Если есть рекомендации по "школьникам" зачем тогда усложнять жизнь пользователям .....цатью паролями,ключами, ответными кодами и тд и тп, когда все сводится к простому удалению файлО
travokyr777: Потому что чтобы удалять файлы с базы нужно обладать определенными знаниями и навыками, а пользователям нужно знать пароли и не забывать их, есть простой способ не терять пароли записывать в доступном только для вас месте и все будет хорошо
u14was: travokyr777 пишет: Потому что чтобы удалять файлы с базы нужно обладать определенными знаниями и навыками А по-моему Sahamar прав. Для того, чтобы удалить файл (название которого узнал на форуме) никакими сакральными знаниями обладать не нужно Если вспомните эволюцию программы, то раньше в этом месте (после удаления файла операторов) система запрашивала мастер-пароль. Разработчикам нужно либо заделывать брешь (возникшую после ликвидации мастер-пароля), либо вообще отказываться от парольной защиты.
Неофит: 8636as пишет: из папки base удаляем oper.ddf и при следующем запуске программы придумываем пароль администратора. только потом не забудьте создать нового оператора и назначить ему соответствующие права. А сертификаты ключей нового оператора потом снова отправлять в банк ? Старого то юзера уже не будет совсем ?... Или я что-то путаю ?... P.S. У меня бух только-что три раза промазала, под админом тоже не может зайти (фиг знает почему... щас пойду проверю)... но на всякий случай - интересуюсь... ;)
travokyr777: Неофит пишет: А сертификаты ключей нового оператора потом снова отправлять в банк ? при смене пользователя ничего не нужно отправлять u14was пишет: А по-моему Sahamar прав. Для того, чтобы удалить файл (название которого узнал на форуме) никакими сакральными знаниями обладать не нужно в корне не согласен, защита в клиент банке заключается не в одном пароле, а еще главном ключе, привязке рабочего места к железу, ЭЦП... название файла вы допустим узнали на форуме, зашли в клиент а что дальше? может и подписи клиента вы на форуме найдете?)))
Неофит: travokyr777 пишет: при смене пользователя ничего не нужно отправлять Это радует... ;)
ggg1415: u14was пишет: А по-моему Sahamar прав. Для того, чтобы удалить файл (название которого узнал на форуме) никакими сакральными знаниями обладать не нужно Полностью согласен с Sahamar и u14was. Зачем тогда вообще парольная защита на вход в программу, если ее так легко обойти? Просто разработчики, либо лопухнулись, убрав мастер-пароль, либо решили "облегчить" жизнь техподдержки банка.
admin: ребзя... мысли в слух... Клиент сделал сертификаты не убрав галки-привязки к конкректному пользователю... забыл пароль админа и залочил пароль юзера - прочитал, что надо удалить oper.ddf... создает нового админа и нового юзера - каков шанс, что новый юзер увидит сертификаты ЭЦП, созданные под старого юзера? версия 07.012.05 ... кто поэкспериментирует напишите...
tovami: admin Регистрировать оператора точно с таким же именем (под которым готовилась ЭЦП).
sb77: tovami пишет: егистрировать оператора точно с таким же именем Имя роли не играет, только порядковый номер
u14was: travokyr777 пишет: защита в клиент банке заключается не в одном пароле, а еще главном ключе, привязке рабочего места к железу, ЭЦП Да это понятно. И парольная защита, кстати, тоже вещь неплохая. Вот только её реализация в текущей версии - это какая-то профанация... travokyr777 пишет: может и подписи клиента вы на форуме найдете Ну, на форуме их искать я бы не стал, а вот поиск на дисках я бы запустил. Вы готовы дать гарантию, что я там ничего не найду? И вот это уже не смешно... Ну, не читают клиенты рекомендации по безопасности, а если читают, то либо не понимают - о чём идёт речь, либо не считают нужным всё это выполнять.
tovami: sb77 ЭЦП доступна "владельцу" (шестая колонка), только вот программа не всегда там пишет номер, почему то в этой колонке бывает и идентификатор оператора.
полная версия страницы