Suunnittelun kukkaset

[Armatt]

Meillä oli yhdessä kämpässä tiukka imu vuodenympäri, parveke sen verran tiivis tuplaovellinen, että siitä alkoi ulina vain jos sisäovi oli auki. Hyvänä puolena makkarin tuuletusikkuna oli vaakatasossa ison ikkunan alapuolella, kesällä ei tarvinnut tuuletinta kun vaan raotti ikkunaa niin sain hyvän puhalluksen sängyn yli

Njoo, mainitaan vielä ettei kämpässä ole yhtään ns. tuuletusikkunaa. (Makkari 2x 1x1m ikkunat ja olkkarissa parvekkeen oven vieressä yksi iso ikkuna.

Edit: Erikseen ulko-ovi ja sisäovi muttei ulko-ovea tuplattuna kuten aikasemmassa asunnossa. (2019 vanha vs 2016 uusikämppä)

 

[Esterhaus]

Minkä ihmeen takia käytännössä jokainen keittiövaaka on automaattisella virrankatkaisulla? Onko näiden käyttäjillä yleensä jotenkin vaikeaa osata kytkeä virta pois laitteesta sitten kun sitä ei käytä? Powerin Point-vaaka 19,90 e on ainakin ihan hanurista. Kiva mittailla aineksia vaa'alla, kun laite katkaisee itsestään virrat sillä välin kun valikoi oikeaa jauhopussia kaapista. Samaten virta meni kerran pois päältä kesken aineiden lisäyksen, kun hissukseen varovasti annostellessa ei vaaka huomannut painon lisääntymistä hitaan reagointinsa takia. Tuossa kirotussa vehkeessä ei ole edes nappia virran päällekytkentään, vaan virta kytketään koskettamalla punnitustasoa. On vaan niin epäherkkä se kosketuskytkentä, että saa lääppiä punnitustasoa vaikka kuinka monta kertaa jotta virta kytkeytyy. Lisäksi meni punnitukset jo kerran vituiksi kun laite onnistui unohtamaan aikaisemman punnitun painon virran katkeamisen jälkeen. En ole ihan varma pitäisikö siinä olla muistitoiminto vai nollautuiko se siksi kun asetin kulhon liian nopeasti tasolle virran kytkeydyttyä. Joka tapauksessa uskomatonta paskaa. Tässä joutuu nyt etsimällä etsimään keittiövaakaa, jossa on ihan normaali virtakytkin tai joka edes osaa olla sammumatta jos on painoa tasolla.

 

[Hyrava]

Minkä ihmeen takia käytännössä jokainen keittiövaaka on automaattisella virrankatkaisulla? Onko näiden käyttäjillä yleensä jotenkin vaikeaa osata kytkeä virta pois laitteesta sitten kun sitä ei käytä? Powerin Point-vaaka 19,90 e on ainakin ihan hanurista. Kiva mittailla aineksia vaa'alla, kun laite katkaisee itsestään virrat sillä välin kun valikoi oikeaa jauhopussia kaapista. Samaten virta meni kerran pois päältä kesken aineiden lisäyksen, kun hissukseen varovasti annostellessa ei vaaka huomannut painon lisääntymistä hitaan reagointinsa takia. Tuossa kirotussa vehkeessä ei ole edes nappia virran päällekytkentään, vaan virta kytketään koskettamalla punnitustasoa. On vaan niin epäherkkä se kosketuskytkentä, että saa lääppiä punnitustasoa vaikka kuinka monta kertaa jotta virta kytkeytyy. Lisäksi meni punnitukset jo kerran vituiksi kun laite onnistui unohtamaan aikaisemman punnitun painon virran katkeamisen jälkeen. En ole ihan varma pitäisikö siinä olla muistitoiminto vai nollautuiko se siksi kun asetin kulhon liian nopeasti tasolle virran kytkeydyttyä. Joka tapauksessa uskomatonta paskaa. Tässä joutuu nyt etsimällä etsimään keittiövaakaa, jossa on ihan normaali virtakytkin tai joka edes osaa olla sammumatta jos on painoa tasolla.

Toisaalta tuo on ihan kiva että keittiövaaka sammuu itsekseen mutta pakkoko se automaattisammutus on olla joku 5min? Joku 15min-30min automaattikatkaisu olisi vielä ihan ok, harvemmin niin pitkään arpoo mitattavia asioita mutta tuo 5min menee tosiaan aika äkkiä kun etsii jotain ainesosaa jota harvemmin käyttää eikä ole ihan varma mistä kaapista sen löytää. Tai ainakin olisi kiva jos olisi asetus millä tuon saa (vähintäänkin tilapäisesti) pois päältä. Tai jos sattuukin sammumaan niin edes muistaisi mihin on jääty jos on esim taarannut jotain tms.

En nyt yhtäkkiä muista mikä vekotin mulla oli missä oli tuollainen automaattikatkaisu mutta siinä oli kanssa joku alle 5min automaattisammutus. Sen muistan että se lähti hyvin äkkiä vaihtoon kun totesin että vähän väliä se päätti sammua kesken kaiken.

Tulee ihan mieleen yksi meidän tietohallinnon aivopieru joka sitten kyllä korjattiin aika äkkiä, nimittäin tietokoneen lukittuminen 5min käyttämättömyyden jälkeen. Käytännössä mikä tahansa puhelu joka ei vaatinut tietokonen käyttöä aiheutti että kone lukkiutui vaikka olitkin siinä vieressä istumassa. Tuosta tuli sen verran palautetta että aikaa pidennettiin olikohan 20 vai 30minuuttiin ja annettiin ohje että jos poistuu koneen äärestä niin pitää pistää lukkoon.

 

[Esterhaus]

Mitä enemmän tähän keititövaakojen niche-juttuun aikaa käyttää, sitä enemmän tullut selväksi että tämä kodintekniikan alue on yhtä suunnittelun kukkasta. Keittiövaakoja ei kerta kaikkiaan tehdä ilman automaatista virrankatkaisua ja se aika on 1 - 4 minuutin välillä, eli liian lyhyt muuhun kuin yhden raaka-aineen punnitsemiseen. OXO-merkkinen laite ilmeisesti olisi 30 minuutin virrankatkaisulla, mutta sitä ei myydä Suomessa eikä teutonien Amazonkaan suostu tänne myymään. Riittäisi AA-paristoilla toimiva vaaka edes 10 minuutin automaattisammutuksella. Jos paristoja kuluisi turhaan, niin eipä olisi iso vaiva tai kustannus hankkia uudet.

Yksi poikkeus kuitenkin on, tämä melko järeä vaaka:

https://www.amazon.de/-/en/KD8000-Kitchen-Scales-Indicator-Adaptor/dp/B073QRGR1L?th=1

Siitä saa koodattua helposti virrankatkaisun pois. Toimii myös tarvittaessa verkkovirralla ja paristoiksikin käy normaalit AA:t eli toinen tämän lajin suunnittelun kukkanen, litiumnappiparistojen käyttö, tästä puuttuu. Tämän vaa'an kukkanen on kalibrointi. Okei, kiva että voi kalibroida, mutta se tehdään 5 kilon (!) painolla. Tosi edullista ja kätevää hankkia viiden kilon verran kalibrointipainoja ja varastoida niitä kotona käyttöä varten. Tommonen 5 kg setti maksaa vähintään satasen + verot tullit postit, jos luottaa siihen että halvimmat kiinalaiset kilon painot on riittävän oikein mitoitettuja. Miksi ei voi kalibroida vaikka 200 grammalla?

Kahvin punnitsemisessa ilmeisesti automaattinen virrankatkaisu on haitaksi, koska moni kahvivaaka on ilman moista toimintoa. Kahvivaa'at vaan kaikki kooltaan pieniä ja sopimattomia leipurin työvälineeksi. Miksi noista ei voisi samalla tehdä hieman isompia, jotta sama vaaka toimisi myös keittiövaakana? Tarkkuus noissa on tyypillisesti 0,1 gramman marginaalilla joten voi tietysti olla että noin tarkka vaaka olisi vaikea tehdä suurempikokoisena tai jotain.

Pitäisi varmaan katsella jotain ammattilaisten tarkkuusvaakoja hintaan €€€, niissä varmaan sitten ole minkäänlaista vedenkestävyyttä edes roiskeille.

 

[Frankie]

Jos mun keittiövaaka sammuttaisi itsensä viiden minuutin joutenolon jälkeen, mun elämä menisi varmaan pilalle.

 

[Esterhaus]

Jos mun keittiövaaka sammuttaisi itsensä viiden minuutin joutenolon jälkeen, mun elämä menisi varmaan pilalle.

Tän ketjun aihe ei varmaan ole asioiden ja ilmiöiden merkitys elämän suuressa kuvassa vaan tuotteiden huono toimivuus tarkoitetussa käytössään. Oliko muuta fiksua viisasteltavaa vielä?

 

[MrB]

Kun nää vaa'at taas nousi framille, niin piti hetki käyttää Googlen parissa. Soehnlella näyttäisi olevan keittiövaakoja jotka mittaa 10kg saakka +/- 1g ja automaattinen sammutus 8 minuuttia. Tuo nyt olisi aika hyvä jo. Vielä kun bongais jostakin ton vesipesun kestävän mallin, niin vois melkein kokeilun vuoksi pistää tilaukseen.

 

[Frankie]

Tän ketjun aihe ei varmaan ole asioiden ja ilmiöiden merkitys elämän suuressa kuvassa vaan tuotteiden huono toimivuus tarkoitetussa käytössään. Oliko muuta fiksua viisasteltavaa vielä?

Mä ymmärtäisin huonon suunnittelun, jos sitä vaakaa ei saisi päälle enää automaattisammutuksen jälkeen ilman jotain harrypotter-taikoja. Mutta niissä on varmaan virtanappi, mistä sen saa takaisin päälle about sekunnissa. Mun mielestä automaattisammutus on hyvää suunnittelua. Korkeintaan minimaalinen riesa, jos yhden mittauksen jälkeen pitää kerran-kaksi napsauttaa uudelleen päälle.

 

[Hyrava]

Mä ymmärtäisin huonon suunnittelun, jos sitä vaakaa ei saisi päälle enää automaattisammutuksen jälkeen ilman jotain harrypotter-taikoja. Mutta niissä on varmaan virtanappi, mistä sen saa takaisin päälle about sekunnissa. Mun mielestä automaattisammutus on hyvää suunnittelua. Korkeintaan minimaalinen riesa, jos yhden mittauksen jälkeen pitää kerran-kaksi napsauttaa uudelleen päälle.

Automaattisammutus on ihan ok, kunhan aika on riittävän pitkä. Jos esimerkiksi mittaat monta ainesosaa peräkkäin ja taaraat välissä niin kyllähän se ärsyttää jos mittaus menee automaattisammutuksen takia vituiksi kun vaaka sammuu kesken punnitustapahtuman. Eli siis jos samaan kippoon punnitset eri aineita peräkkäin ja nollaat vaa'an välissä niin tuo automaattisammutus pilaa koko homman idean kun sattuu sammumaan huonolla hetkellä.

Ja jotkut vaativat ottamaan painon pos päältä käynnistyäkseen eli aihauttaa ihan turhaa sähläämistä.

 

[Frankie]

Automaattisammutus on ihan ok, kunhan aika on riittävän pitkä. Jos esimerkiksi mittaat monta ainesosaa peräkkäin ja taaraat välissä niin kyllähän se ärsyttää jos mittaus menee automaattisammutuksen takia vituiksi kun vaaka sammuu kesken punnitustapahtuman. Eli siis jos samaan kippoon punnitset eri aineita peräkkäin ja nollaat vaa'an välissä niin tuo automaattisammutus pilaa koko homman idean kun sattuu sammumaan huonolla hetkellä.

Ja jotkut vaativat ottamaan painon pos päältä käynnistyäkseen eli aihauttaa ihan turhaa sähläämistä.

No jos ne sammuvat kesken punnituksen, niin uskotaan, on hiukan huonoa suunnittelua. Mä käsitin aluksi niin, että muuten vaan automaattisammutus iskee kehiin, kun on hakemassa lisää punnittavaa. Lukaisin nyt uudelleen ekan viestin aiheesta ja onhan toi hiukan kökkö. Mulla ei ole ikiinä tullut omassa vastaan automaattikatkaisu, koska punnitsen ja sammutan virtanapista punnituksen jälkeen. Juuri ikinä tarvinnut useamppaa punnitusta peräkkäin.

 

[matthew]

Länsimaissa luetaan vasemmalta oikealle.

Tuolla on yllättävän iso vaikutus millä logiikalla käyttöliittymät jne pelaa. Japanissa melkein kaikki tuntui helvetin nurinkuriselta aina metrolippujen ostamisesta alkaen.
Japanilaisten elektroniikkalaitteiden piirikaaviot olivat myös ainakin ennen todella kryptisiä länsimaiseen ajattelutapaan tottuneelle, signaalilla ei paljon ollut kulkusuuntaa tai sitten se oli alhaalta ylös ja oikealta vasemmalle.

 

[vesas]

Yks mikä aina jaksaa vitutta, on oman talon ulkopistorasiat. En tiedä mistä Kiinasta tai Norjasta ne on tilattu, mutta niissä on reiät päällekkäin, eli 90 astetta vinossa normaaliin nähden. Jokainen ip-luokiteltu ajastin tai muu häkkyrä mitä ulkopistorasiassa vois tarvita on niissä poikittain…

Tuossa on yksi jippo, miksi ne piikinpaikat on noin. Yksittäiseen asennusrasiaan saa noin mahdutettua tuparasian. Jos ne piikit on pikittain niin uloimpien piikkien väli on niin suuri että ne ei mahdu enää sinne asennusrasian sisälle. Näin tuossa joutuisi käyttämään sitten pintapistorasiaa.

Toinen syy on sitten vielä se että tiukalla asettelulla tuon tuplarasian saa noin myös ulkoisten osien osalta samaan leveyteen kuin vanhanmalliset yksittäisen uppopistorasian:

Noille on paikkansa mutta oikeanpuoleisen tyylinen on se oikea jos meinaa ajastinta, muuntajaa tms. lykätä kiinni.

Asia erikseen on sitten se että noita yksittäisiä ulkokäyttöön olevia uppomalleja ei oikein kohta kukaan valmista..

 

[Kautium]

Tulee ihan mieleen yksi meidän tietohallinnon aivopieru joka sitten kyllä korjattiin aika äkkiä, nimittäin tietokoneen lukittuminen 5min käyttämättömyyden jälkeen. Käytännössä mikä tahansa puhelu joka ei vaatinut tietokonen käyttöä aiheutti että kone lukkiutui vaikka olitkin siinä vieressä istumassa. Tuosta tuli sen verran palautetta että aikaa pidennettiin olikohan 20 vai 30minuuttiin ja annettiin ohje että jos poistuu koneen äärestä niin pitää pistää lukkoon.

Pakkolukitus on ihan järkevä ominaisuus, mutta 5min voi olla hieman överiä. Sen sijaan 20min alkaa olemaan jo liikaa, mutta se riippuu toki millaisessa tilassa koneet ovat ja millaisesta firmasta on kyse. Oma kone menee lukkoon töissä ja kotona näytönsäästäjän myötä 3min jälkeen. Luurissa oleminen ei haittaa, kun lukitus tapahtuu niin, että siitä kun ruutu menee mustaksi on pari sekuntia heilauttaa hiirtä ja jos niin tekee, ei kone mene lukkoon. Jos en ole siinä vieressä heilauttamassa hiirtä, kone saakin mennä lukkoon.

Yleisesti ottaen porukka lähtee aivan liian hövelisti kaikkien ohjeistustenkin jälkeen koneiltaan lukitsematta niitä ja lopputuloksena ties mitä tietosuojadataa ja henkilötietoja jne on kenen tahansa kerrossiivoojan näppien ulottuvilla.

Tietoturvan vastapainona on aina käytettävyyden heikentyminen. Se on selvää, että loppukäyttäjä nostaa äläkän helposti, mutta loppukäyttäjä ei kuitenkaan usein ole oikea henkilö arvioimaan asian merkitystä kokonaisuutena.

 

[Hyrava]

Pakkolukitus on ihan järkevä ominaisuus, mutta 5min voi olla hieman överiä. Sen sijaan 20min alkaa olemaan jo liikaa, mutta se riippuu toki millaisessa tilassa koneet ovat ja millaisesta firmasta on kyse. Oma kone menee lukkoon töissä ja kotona näytönsäästäjän myötä 3min jälkeen. Luurissa oleminen ei haittaa, kun lukitus tapahtuu niin, että siitä kun ruutu menee mustaksi on pari sekuntia heilauttaa hiirtä ja jos niin tekee, ei kone mene lukkoon. Jos en ole siinä vieressä heilauttamassa hiirtä, kone saakin mennä lukkoon.

Yleisesti ottaen porukka lähtee aivan liian hövelisti kaikkien ohjeistustenkin jälkeen koneiltaan lukitsematta niitä ja lopputuloksena ties mitä tietosuojadataa ja henkilötietoja jne on kenen tahansa kerrossiivoojan näppien ulottuvilla.

Tietoturvan vastapainona on aina käytettävyyden heikentyminen. Se on selvää, että loppukäyttäjä nostaa äläkän helposti, mutta loppukäyttäjä ei kuitenkaan usein ole oikea henkilö arvioimaan asian merkitystä kokonaisuutena.

Juu, nykyään tuo aika on kyllä mielestäni jo liian pitkä, joku 10min olisi ollut aika hyvä kompromissi, silloin sitä hiton 16+ -merkkistä salasanaa ei tarvitsisi ihan koko aikaa hakata. Itselläni ainakin tuo lukitus tapahtui yleensä aika huomaamatta eikä kerinnyt hiirtä heilauttamaan kun oli keskittynyt esimerkiksi siihen puheluun ja samalla muistilehtiöön muistiinpanojen tekemiseen (jota sitäkään ei välttämättä tarvitsisi jos puheluntallennus toimisi nykyäänkin kunnolla kännyköillä).

Tuostapa tulikin toinen älyttömyys mieleen. Salasanassa tietty pitää olla erikoismerkkejä sun muuta, ihan ok juttu mutta kun nuo erikoismerkit tai ääkköset ei sitten toimi mobiililla kun ilmeisesti on joku toinen merkistökoodaus tms. Tai no, joku huutomerkki taitaa toimia mutta suurin osa muista erikoismerkeistä ei. Ja kun menee laittamaan jonkun epäyhteensopivan merkin niin tietenkään omaa salasanaa ei voi uudestaan vaihtaa kuin aikaisintaan 24h kuluttua. Miksi ihmeessä tuo minimiaikakin tuolle salasanan vaihtamiselle on olemassa? Joko joutuu kiroilemaan seuraavaan päivään että saa salasanan vaihdettua kelvolliseksi ja mobiilillakin asiat toimimaan tai joutuu soittamaan tukeen joka pystyy vapauttamaan tuon salasanan vaihdon.

 

[Trespasser]

Mä ymmärtäisin huonon suunnittelun, jos sitä vaakaa ei saisi päälle enää automaattisammutuksen jälkeen ilman jotain harrypotter-taikoja. Mutta niissä on varmaan virtanappi, mistä sen saa takaisin päälle about sekunnissa.

Tää oliskin hyvä jos olis noin helppoa, mutta monissa näissä perusmalleissa on usein automaattitaaraus kun virrat laittaa päälle. Vaaka näyttää siis nollaa vaikka päälle olis just mitattu 100 grammaa tavaraa + astia. Sit pitää kesken mittailun nostaa punnittava asia pois, laittaa vaaka päälle, laskea punnittava asia takaisin ja jatkaa mittailua. Pahimmillaan pitää aloittaa kokonaan alusta, jos on joku erillinen astia ollut käytössä minkä paino pitää huomioida.

 

[Antti Alien]

Luurissa oleminen ei haittaa, kun lukitus tapahtuu niin, että siitä kun ruutu menee mustaksi on pari sekuntia heilauttaa hiirtä ja jos niin tekee, ei kone mene lukkoon. Jos en ole siinä vieressä heilauttamassa hiirtä, kone saakin mennä lukkoon.

Tästäpä tuli mieleeni uuden työläppärin virransäästöasetukset. Keksi nimittäin mennä varoittamatta nukkumaan kesken Teams-palaverin, vieläpä kahteen kertaan ennen kuin tajusin, mitä hittoa tapahtuu. Asetukset olivat sellaiset, että 5 min kohdalla menee näyttö pimeäksi ja 15 minuutin kohdalla nukkumaan. En koskenut puhellessa hiireen tai näppikseen, mutta jokin asetus ilmeisesti kielsi laittamasta näyttöä pois multimeediatoiston aikana, kuten pitääkin. Tämä ei kuitenkaan estänyt konetta menemästä nukkumaan, joka tapahtui vartin jälkeen täysin ilman ennakkovaroitusta.

Virransäästöasetuksista löytyi kaivamalla kohta "estä sleep-tila mediaa toistaessa" tai jotain sinne päin. Katsotaan seuraavassa palaverissa, auttoiko.

 

[Kautium]

Tuostapa tulikin toinen älyttömyys mieleen. Salasanassa tietty pitää olla erikoismerkkejä sun muuta, ihan ok juttu mutta kun nuo erikoismerkit tai ääkköset ei sitten toimi mobiililla kun ilmeisesti on joku toinen merkistökoodaus tms. Tai no, joku huutomerkki taitaa toimia mutta suurin osa muista erikoismerkeistä ei. Ja kun menee laittamaan jonkun epäyhteensopivan merkin niin tietenkään omaa salasanaa ei voi uudestaan vaihtaa kuin aikaisintaan 24h kuluttua. Miksi ihmeessä tuo minimiaikakin tuolle salasanan vaihtamiselle on olemassa? Joko joutuu kiroilemaan seuraavaan päivään että saa salasanan vaihdettua kelvolliseksi ja mobiilillakin asiat toimimaan tai joutuu soittamaan tukeen joka pystyy vapauttamaan tuon salasanan vaihdon.

Tuo erilaisten merkkien vaatiminen salasanassa on pyllystä juurikin erilaisten merkistökoodausten aiheuttamien ongelmien vuoksi. Toinen haaste niissä on eri laitteiden käyttöliittymät, joissa pitää kaivella merkkejä ties mistä valikosta.

Salasanan vaihtamisen minimiajalle en keksi mitään järkevää perustetta. Missä sellaista käytetään?

Sen sijaan salasanan vanheneminen on ärsyttävyys, jolle on kyllä ihan hyvät perustelut olemassa (tunnus/salasanavuodot), mutta se aika ei kuitenkaan saa olla liian lyhyt, koska sitten se kääntyy helposti itseään vastaan kun porukka kirjoittelee tunnuksensa postit-lapuille näppiksen alle tai vaihtaa aina sen lisäämällä perään juoksevan numeron tms.

Onneksi autentikointimenetelmät kehittyvät koko ajan sujuvammiksi, vaikka turvallisuusvaatimukset kiristyvät --> Passwordless sign-in with the Microsoft Authenticator app - Azure Active Directory

 

[LaDeX]

Salasanan vaihtamisen minimiajalle en keksi mitään järkevää perustetta. Missä sellaista käytetään?

Salasanan minimi-iälle yksi hyvin selkeä ja järkevä peruste on siinä että yleensä käytössä on sääntö että salasana ei voi olla mikään vaikkapa 10:stä edellisestä salasanasta. Jos tuota minimi-ikää ei olisi asetettu pääsisi käyttäjä pyöräyttämään tuon mittarin ympäri parissa minuutissa ja siellä olisi taas se sama salasana käytössä. Itse tein noin aina koulussa kun ei ollut tuota minimi-ikää asetettu vaatimuksiin AD:lla.

Ja kyllä tuota tosiaan yrityksissä käytetään.

 

[Hyrava]

Salasanan minimi-iälle yksi hyvin selkeä ja järkevä peruste on siinä että yleensä käytössä on sääntö että salasana ei voi olla mikään vaikkapa 10:stä edellisestä salasanasta. Jos tuota minimi-ikää ei olisi asetettu pääsisi käyttäjä pyöräyttämään tuon mittarin ympäri parissa minuutissa ja siellä olisi taas se sama salasana käytössä. Itse tein noin aina koulussa kun ei ollut tuota minimi-ikää asetettu vaatimuksiin AD:lla.

Ja kyllä tuota tosiaan yrityksissä käytetään.

Juu, kyllähän siinä saa tietty olla joku minimiaika mutta jos se olisi esimerkiksi yksi tunti niin tuskin kovin moni lähtisi väärinkäyttämään sitä. Tuo 24h minimiaika tuntuu vaan jotenkin vittuilulta jos vahingossa laittaa salasanaan sellaisen merkin jota toinen laite ei ymmärrä.

Meillä kun venytettiin salasanan minimipituutta niin samalla vaihtoväliä kasvatettiin ja nykyään taitaa olla puoli vuotta, ennen oli jotain 2-3kk muistaakseni.

 

[Frankie]

Meillä oli yksi aataminaikainen järjestelmä, joka toimi parikymmentä vuotta niin, ettei salasanaa tarvinnut vaihtaa. Sitten jossain päivityksessä sillekin tuli vaihtopakko, minimi- ja maksimimäärällä höystettynä. Hassua oli se, ettei maksimimäärää (10) ilmoitettu vaihdon yhteydessä. Vielä hassumpaa oli se, että se antoi vaihtaa salasanan siihen pitempään salasanaan ilman mitään herjaa, ja kirjautuminen ylipitkällä onnistui myös hienosti. Se, mikä ei onnistunut hienosti, oli salasanan vaihto ylipitkällä merkkijonolla, vaikka sillä pystyi kirjautumaan. Meinasi loppua kirjautumiset kesken (antaa kirjautua neljä kertaa vanhalla salasanalla), ennen kuin joku vinkkasi, että syötä vanhasta salasanasta ne 10 ekaa merkkiä.

Ilmainen vinkki: jos on pakko käyttää erikoismerkkejä, käyttäkää huutomerkkiä (!). Se on kaikissa näppäimistöissä samassa kohtaa. Lieneekö jopa ainoa? Skandinäppäimistöllä ei tule ongelmia, mutta reissun päällä saattaa tulla vaikeuksia niillä muilla.

 

[Kautium]

Salasanan minimi-iälle yksi hyvin selkeä ja järkevä peruste on siinä että yleensä käytössä on sääntö että salasana ei voi olla mikään vaikkapa 10:stä edellisestä salasanasta. Jos tuota minimi-ikää ei olisi asetettu pääsisi käyttäjä pyöräyttämään tuon mittarin ympäri parissa minuutissa ja siellä olisi taas se sama salasana käytössä. Itse tein noin aina koulussa kun ei ollut tuota minimi-ikää asetettu vaatimuksiin AD:lla.

Ja kyllä tuota tosiaan yrityksissä käytetään.

Tuo on aika vanhanaikaista ajattelua, mutta jos tuota on pakko käyttää, niin vuorokausi on aivan liian pitkä aika ja tuollaisenaan se aiheuttaa vaan enemmän haittaa kuin hyötyä.

Microsoftin yleisiä ohjeita salasanahallintaan liittyen:

Password policy recommendations - Microsoft 365 admin

Make your organization more secure against password attacks, and ban common passwords and enable risk-based multifactor authentication.

docs.microsoft.com

• Maintain an 8-character minimum length requirement
• Don't require character composition requirements. For example, *&(^%$
• Don't require mandatory periodic password resets for user accounts
• Ban common passwords, to keep the most vulnerable passwords out of your system
• Educate your users to not re-use their organization passwords for non-work related purposes
• Enforce registration for multi-factor authentication
• Enable risk-based multi-factor authentication challenges

 

[Antti Alien]

Microsoftin salasanaohjeistus seuraa suurinpiirtein NIST:n ohjetta.

NIST Special Publication 800-63B

NIST Special Publication 800-63B

pages.nist.gov

Tiivistelmä:

- Memorized secrets SHALL be at least 8 characters in length if chosen by the subscriber.
- Memorized secret verifiers SHALL NOT permit the subscriber to store a “hint” that is accessible to an unauthenticated claimant.
- When processing requests to establish and change memorized secrets, verifiers SHALL compare the prospective secrets against a list that contains values known to be commonly-used, expected, or compromised.

• Passwords obtained from previous breach corpuses.
• Dictionary words.
• Repetitive or sequential characters (e.g. ‘aaaaaa’, ‘1234abcd’).
• Context-specific words, such as the name of the service, the username, and derivatives thereof.

- Verifiers SHOULD NOT impose other composition rules (e.g., requiring mixtures of different character types or prohibiting consecutively repeated characters) for memorized secrets.
- Verifiers SHOULD NOT require memorized secrets to be changed arbitrarily (e.g., periodically). However, verifiers SHALL force a change if there is evidence of compromise of the authenticator.

Uusi työnantaja oli vaihtanut salasanapolitiikkaansa jokin aika sitten ennen työsopimuksen alkua. Aiemmin kuulemma vaadittiin tavanomaisesti kaikkia mahdollisia erikoismerkkejä ja salasanaa piti vaihtaa muutaman kuukauden välein. Uusi politiikka on: vähintään 14 merkkiä ja ei pelkkiä sanakirjasanoja tai yhtä kirjainta. Ei muita vaatimuksia, ei salasanojen vaihtelua.

 

[ikuhappy]

Salasanapolitiikat tosiaan. Omassakin firmassa vielä nämä vaihtelee järjestelmästä riippuen: yleis-AD vaihtuu 90pvä välein, mutta sitten on näitä, jotka ei sillä toimi ja vaihtoväli on kaikkea 30 ja ikuisen välillä.

Tuo 30 päivän järjestelmä on vielä 2 factor authenticationilla, joten en ymmärrä miksi hitossa sitä täytyy jatkuvasti olla vaihtamassa. Vastaavasti "ikuisen" salasanan järjestelmässä ei ole mitään muita varmenteita kuin tuo salasana.

 

[tjkoo]

Tuo erilaisten merkkien vaatiminen salasanassa on pyllystä juurikin erilaisten merkistökoodausten aiheuttamien ongelmien vuoksi. Toinen haaste niissä on eri laitteiden käyttöliittymät, joissa pitää kaivella merkkejä ties mistä valikosta.

Salasanan vaihtamisen minimiajalle en keksi mitään järkevää perustetta. Missä sellaista käytetään?

Sen sijaan salasanan vanheneminen on ärsyttävyys, jolle on kyllä ihan hyvät perustelut olemassa (tunnus/salasanavuodot), mutta se aika ei kuitenkaan saa olla liian lyhyt, koska sitten se kääntyy helposti itseään vastaan kun porukka kirjoittelee tunnuksensa postit-lapuille näppiksen alle tai vaihtaa aina sen lisäämällä perään juoksevan numeron tms.

Onneksi autentikointimenetelmät kehittyvät koko ajan sujuvammiksi, vaikka turvallisuusvaatimukset kiristyvät --> Passwordless sign-in with the Microsoft Authenticator app - Azure Active Directory

Haluatko että hakkeroin sun salasanan 10 minuutissa?

 

[Kautium]

Haluatko että hakkeroin sun salasanan 10 minuutissa?

Meni ohi. Mihin tämä liittyi ja millä tavalla? Et sinä minun salasanoja saa hakkeroitua missään ajassa.

Salasanan pitää tietenkin olla riittävän pitkä ja kompeksinen jne, mutta ei se tarkoita että on pakko vaatia sen sisältävän suunnilleen kaikki mahdolliset merkit mitä maa päällään kantaa.

Salasanapolitiikat tosiaan. Omassakin firmassa vielä nämä vaihtelee järjestelmästä riippuen: yleis-AD vaihtuu 90pvä välein, mutta sitten on näitä, jotka ei sillä toimi ja vaihtoväli on kaikkea 30 ja ikuisen välillä.

Tuo 30 päivän järjestelmä on vielä 2 factor authenticationilla, joten en ymmärrä miksi hitossa sitä täytyy jatkuvasti olla vaihtamassa. Vastaavasti "ikuisen" salasanan järjestelmässä ei ole mitään muita varmenteita kuin tuo salasana.

Tuo tarpeettoman tiheä pakotettu vaihto on muinaisjäänne jostakin 90-luvulta ja jotkut ylläpitäjät vannovat edelleen sen nimeen, vaikka mitä tekisi tai sanoisi.

Forced Password Changing is Poor Policy and Reduces Security | The Cove

In this article the author explains what they consider to be a better practice to ensure password security

cove.army.gov.au

 

[LaDeX]

Juu, kyllähän siinä saa tietty olla joku minimiaika mutta jos se olisi esimerkiksi yksi tunti niin tuskin kovin moni lähtisi väärinkäyttämään sitä. Tuo 24h minimiaika tuntuu vaan jotenkin vittuilulta jos vahingossa laittaa salasanaan sellaisen merkin jota toinen laite ei ymmärrä.

Meillä kun venytettiin salasanan minimipituutta niin samalla vaihtoväliä kasvatettiin ja nykyään taitaa olla puoli vuotta, ennen oli jotain 2-3kk muistaakseni.

Tuo on aika vanhanaikaista ajattelua, mutta jos tuota on pakko käyttää, niin vuorokausi on aivan liian pitkä aika ja tuollaisenaan se aiheuttaa vaan enemmän haittaa kuin hyötyä.

Microsoftin yleisiä ohjeita salasanahallintaan liittyen:

Password policy recommendations - Microsoft 365 admin

Make your organization more secure against password attacks, and ban common passwords and enable risk-based multifactor authentication.

docs.microsoft.com

Juu tuo ylipitkä minimiaika on kyllä ärsyttävä. Päivittäin omassa työssä tulee vastaan kun asiakkailla se on kaksi päivää. Muuten on kuitenkin järkeistetty että ei ole enää muutaman kuukauden välein vaihtoa tai joka pirun erikoismerkin vaatimista kunhan on vain reilusti pituutta.

 

[VonKaiser]

Nilkkurit, joissa vetoketju on vain ulkosyrjällä.

 

[LaDeX]

Nilkkurit, joissa vetoketju on vain ulkosyrjällä.

Olisi edes vetoketjuja miesten kengissä. En ymmärrä miksi noin kätevä asia on vain naisten kengissä oleva asia.

 

[Kautium]

Olisi edes vetoketjuja miesten kengissä. En ymmärrä miksi noin kätevä asia on vain naisten kengissä oleva asia.

Tuollaisen vaatiminenkin on sovinistista tai vähintään kulttuurista omimista.

Ei vaan, onhan noita (sisäsyrjän) vetoketjuja joissakin maihareissa, mutta ei liiemmin muissa kenkätyypeissä.

 

[stumpu]

Juuri hain tänä talvena uudet nilkkurit, vaatimuksina: materiaali nahkaa ja vetoketju sivussa. Luulin sen olevan haaste.
Yllätyksekseni ~50% nämä olivat samassa paketissa. Ainakin niissä jotka omaa silmää muutenkin miellytti.

 

[Antti Alien]

Haluatko että hakkeroin sun salasanan 10 minuutissa?

Ei erikoismerkkejä tarvita vahvaan salasanaan. 8-merkkinen salasana, jossa on kaikkia mahdollisia tulostettavia ascii-merkkejä tuottaa n. 52 bittiä entropiaa. Saman verran antaa 11-merkkinen salasana, jossa on vain pieniä kirjaimia a-z. Omassa uusimmassa salasanassani on vain pieniä kirjaimia ja välilyöntejä ja sen murtamisessa kestäisi koko Bitcoin-verkon laskentakapasiteetilla n. sata kvadriljoonaa kertaa universumin ikä. Koolla on väliä.

 

[Rokka]

Nilkkurit, joissa vetoketju on vain ulkosyrjällä.

Mitä hyötyä siitä olisi että nilkkureissa olisi vetoketjun molemmilla puolilla?

Olisi edes vetoketjuja miesten kengissä. En ymmärrä miksi noin kätevä asia on vain naisten kengissä oleva asia.

Niin kauas kuin muistan on kaikissa talvinilkkureissani ollut vetoketjut ja pikaisella satunnaisotannalla esim. Pomarin miesten nilkkureissa on lähes kaikissa vetoketju.

 

[Groomlake]

Olisi edes vetoketjuja miesten kengissä. En ymmärrä miksi noin kätevä asia on vain naisten kengissä oleva asia.

Mulla on Riekerin nillkurit, niissä on vetoketju molemmilla puolilla.

Rieker 15384-25

Tyylikkäät Rieker nilkkurit miehille. Päällinen on pehmeää, aitoa nahkaa. Malli sopii erinomaisesti niin farkkujen kuin arkipukujenkin kanssa. Vetoketjuilla todella helppo pukea. Hyvä valinta kun haluat mukavat ja tyylikkäät kengät!

www.rieker-shop.fi

 

[Antti Alien]

Mulla on Riekerin nillkurit, niissä on vetoketju molemmilla puolilla.

Rieker 15384-25

Tyylikkäät Rieker nilkkurit miehille. Päällinen on pehmeää, aitoa nahkaa. Malli sopii erinomaisesti niin farkkujen kuin arkipukujenkin kanssa. Vetoketjuilla todella helppo pukea. Hyvä valinta kun haluat mukavat ja tyylikkäät kengät!

www.rieker-shop.fi

Suunnittelun kukkanen: noiden ja muiden vastaavien kenkien kärjen muotoilu. Mahtuvatko jonkun varpaat oikeasti tuonne kärkeen, vai onko tarkoituksena jättää 5 cm kengän kärjestä tyhjäksi köyhiä potkimista varten?

 

[Groomlake]

Suunnittelun kukkanen: noiden ja muiden vastaavien kenkien kärjen muotoilu. Mahtuvatko jonkun varpaat oikeasti tuonne kärkeen, vai onko tarkoituksena jättää 5 cm kengän kärjestä tyhjäksi köyhiä potkimista varten?

En osaa kuin omasta puolesta vastata, ei tunnu ahtaalta ja ei ole 5cm tyhjää tilaa.

 

[VonKaiser]

Mitä hyötyä siitä olisi että nilkkureissa olisi vetoketjun molemmilla puolilla?

Eipä niitä molemmilla puolilla välttämättä tarvitakaan mutta jos niitä on vain yksi ja se on ulkosyrjällä, niin se on ketjun aiheeseen sopiva ratkaisu.

 

[Antti Alien]

En osaa kuin omasta puolesta vastata, ei tunnu ahtaalta ja ei ole 5cm tyhjää tilaa.

Hämmentävää. En ole koskaan nähnyt ketään, jonka jalka kapenisi isovarpaan kohdalta, paitsi semmoisilla kiinalaisilla mummoilla, joiden jalat ovat olleet sidottuina koko elämänsä ajan kasvun estämiseksi. Näkisin, että vaihtoehdot jalalle asettumiselle tuon mallisessa kengässä ovat seuraavat:

 

[Frankie]

Hämmentävää. En ole koskaan nähnyt ketään, jonka jalka kapenisi isovarpaan kohdalta, paitsi semmoisilla kiinalaisilla mummoilla, joiden jalat ovat olleet sidottuina koko elämänsä ajan kasvun estämiseksi. Näkisin, että vaihtoehdot jalalle asettumiselle tuon mallisessa kengässä ovat seuraavat:

Toi on kyllä oikean jalan kenkä.

 

[Antti Alien]

Toi on kyllä oikean jalan kenkä.

Myönnän erehdykseni, mutta sanoisin sen vain alleviivaavan pointtiani kengän erikoisesta muodosta.

 

[Kilkenblad]

Myönnän erehdykseni, mutta sanoisin sen vain alleviivaavan pointtiani kengän erikoisesta muodosta.

Oisko ihan ulkonäkö- ja tyylikysymys? Onhan tuo nyt paremman näköinen muoto kuin se että se mukailisi jalan muotoa. Ja ihan mukavalta tuntuu kävelläkin vaikka vähän tyhjää tilaa jää kunhan kenkä on hyvin suunniteltu.

Jos haluaa täydellisesti varpaita mukailevat kengät niin voi vaikka ostaa tällaiset

 

[Frankie]

Oisko ihan ulkonäkö- ja tyylikysymys? Onhan tuo nyt paremman näköinen muoto kuin se että se mukailisi jalan muotoa. Ja ihan mukavalta tuntuu kävelläkin vaikka vähän tyhjää tilaa jää kunhan kenkä on hyvin suunniteltu.

Jos haluaa täydellisesti varpaita mukailevat kengät niin voi vaikka ostaa tällaiset

Mun räpylät eivät kyllä ole kovinkaan tarkasti tuon muotoiset. Pikkuvarvas on mulla suunniteltu ihan eri tavalla, menee ehkä jopa tän ketjun otsikon alle. Aiheuttaa haasteita joskus kenkävalintojen kanssa.

 

[Josef]

Hämmentävää. En ole koskaan nähnyt ketään, jonka jalka kapenisi isovarpaan kohdalta, paitsi semmoisilla kiinalaisilla mummoilla, joiden jalat ovat olleet sidottuina koko elämänsä ajan kasvun estämiseksi. Näkisin, että vaihtoehdot jalalle asettumiselle tuon mallisessa kengässä ovat seuraavat:

Suunnittelun kukkanen on kyllä tässä nyt käyttäjä jonka äiti ei ole auttamassa kenkien kanssa..

 

[Maranki]

Ei vaan, onhan noita (sisäsyrjän) vetoketjuja joissakin maihareissa, mutta ei liiemmin muissa kenkätyypeissä.

Olen monta kertaa kironnut sitä, että taas on hyvät maiharit pilattu vetoketjulla

Suunnilleen jokaisista vetoketjulla varustetuista talvikengistä, jotka olen omistanut, on vetoketju hajonnut siinä vaiheessa, kun kengät ovat muuten olleet vielä ihan hyvät. Ja useamman kerran vetoketju ei ole kestänyt edes koko talvea. En tiedä mistä tämä johtuu, jalkani eivät ole paksut, painoa on vähänlaisesti. Tosin kävelen aika pitkiä matkoja pitkällä askeleella, tulisiko tästä sitten ylimääräistä rasitusta juuri tuohon kohtaan.

 

[LaDeX]

Mulla on Riekerin nillkurit, niissä on vetoketju molemmilla puolilla.

Rieker 15384-25

Tyylikkäät Rieker nilkkurit miehille. Päällinen on pehmeää, aitoa nahkaa. Malli sopii erinomaisesti niin farkkujen kuin arkipukujenkin kanssa. Vetoketjuilla todella helppo pukea. Hyvä valinta kun haluat mukavat ja tyylikkäät kengät!

www.rieker-shop.fi

OT:ksi menee mutta tuon näköiset kengät luokittelen vanhojen ukkojen kengiksi joten ei kiitos Tämän tyyppisiä ennemmin eikä tällaisissa tunnu koskaan olevan vetoketjua joten aina joutuu solmimaan nauhat.

https://www.prisma.fi/fi/prisma/viking-miesten-ulkoilujalkine-rask-warm-gtx

 

[stumpu]

OT:ksi menee mutta tuon näköiset kengät luokittelen vanhojen ukkojen kengiksi joten ei kiitos Tämän tyyppisiä ennemmin eikä tällaisissa tunnu koskaan olevan vetoketjua joten aina joutuu solmimaan nauhat.

https://www.prisma.fi/fi/prisma/viking-miesten-ulkoilujalkine-rask-warm-gtx

Ei muutakun keksimään xxxx-tex kalvoa joka toimii vetoketjussa

Luulin että tässä puhutaan kävelykengistä.

 

[Kvarkki]

Tuo Riekerin sivusto on kyllä yks kukkanen. Tarjouskengissä en ainakaan löytänyt mies/nainen filtteriä.

 

[Pertti_Pasanen_Spede]

Ei muutakun keksimään xxxx-tex kalvoa joka toimii vetoketjussa

Luulin että tässä puhutaan kävelykengistä.

Ei tarvitse keksiä, kun kalvovaatteissa käytetään jo vesitiiviitä vetoketjuja.

 

[emagdnim]

Ei tarvitse keksiä, kun kalvovaatteissa käytetään jo vesitiiviitä vetoketjuja.

Juu, onhan noita kumisaappaitaki vetoketjulla. Ehkäpä tuollaisessa liikkuvampaan menoon tarkoitetuissa kengissä vetoketju ottaa liikaa rasitusta.. ?

 

[jad]

Eräänlaisena suunnittelun kukkasena voisi noita nykypäivän vetoketjujakin pitää. Tai ehkä kyse on enemmänkin suunnitellusta hajoamisesta.
Itse ainakin olen antanut monelle vaatekappaleelle uuden elämän sillä, että vetoketjun hajottua olen vaihtanut ketjuun vain uuden vetimen. Suurin osa hajonneista vetoketjuista lakkaa toimimasta sen takia kun vedin on valmistettu jostain paskasinkistä, joka aikaa myöden kuluu niin paljon, että se ei enää paina vetoketjun hampaita kunnolla kiinni. Itse vetoketjun hammasosa harvemmin on syypää.

 

[Hyrava]

Eräänlaisena suunnittelun kukkasena voisi noita nykypäivän vetoketjujakin pitää. Tai ehkä kyse on enemmänkin suunnitellusta hajoamisesta.
Itse ainakin olen antanut monelle vaatekappaleelle uuden elämän sillä, että vetoketjun hajottua olen vaihtanut ketjuun vain uuden vetimen. Suurin osa hajonneista vetoketjuista lakkaa toimimasta sen takia kun vedin on valmistettu jostain paskasinkistä, joka aikaa myöden kuluu niin paljon, että se ei enää paina vetoketjun hampaita kunnolla kiinni. Itse vetoketjun hammasosa harvemmin on syypää.

Itselläni nuo vetoketjun vetimet eivät yleensä ole kuluneet väljäksi mutta se vetolirpake on kyllä monesta irronnut kun on ollut jostain tinasta tehty. Samoin yleensä yksi hammas hajoaa vetoketjusta mutta onneksi silloin vielä voi vetoketjua yleensä käyttää, tosin vähän varovaisemmin. Tuntuu että aikanaan noita hajosi hyvin harvoin mutta nykyään tuntuu joku vetskari hajoavan vähintään kerran vuodessa.