Как запретить доступ к аккаунту из KasperskyPlus

[kmscom]

  On 11/17/2024 at 9:44 AM, Danila_iva said:

для этого есть возможность настроить учетные записи с определенными правами для каждого. В том числе и для гостей. Как это вяжется с возможностью, например, "гостя", с весьма ограниченными правами, просматривать информацию об аккаунте администратора компьютера? 

Expand  

я могу предположить, что это никто не прорабатывал с точки зрения критической опасности.
тоесть, даже если какой-то из пользователей на кликнет на кнопку Управление аккаунтом, то его права там без авторизации будут ограничены. и этого достаточно.
Ну и конечно трудно предположить, что какой-то злоумышленник получит учетку пользователя от владельца устройства.

вероятность того, что будет реализован алгоритм когда у одного пользователя есть кнопка Управление аккаунтом, а у другого нет - равна практически нулю.

Про емаил на главном окне - совсем другая история

  On 11/17/2024 at 12:34 PM, Danila_iva said:

По этой причине я пока не могу развернуть Kaspresky Plus как минимум на 2х машинах.

Expand  

их нужно привязать к другому аккаунту, если вы не хотите, чтоб они могли нажать кнопку Управление аккаунтом и открыть ваш. и поделиться с ними защитой.
другого варианта нет и не будет наверно лет 10, если только при открытии аккаунта обязательно будет возникать окно авторизации, то есть иной способ открыть его - будет исключен

[Danila_iva]

  On 11/17/2024 at 12:48 PM, kmscom said:

вероятность того, что будет реализован алгоритм когда у одного пользователя есть кнопка Управление аккаунтом, а у другого нет - равна практически нулю.

Expand  

в этом нет прямой необходимости, достаточно общего пароля на запрет таких опций, который будет знать только администратор. Это устроит всех - и тех кому "удобно" и тех, кто "переживает". Вероятность утечки того же ключа активации, неких данных о конфигурации профиля администратора и т.п. через захват экрана или фото устройства рядом резко снижается. 

  On 11/17/2024 at 12:48 PM, kmscom said:

Про емаил на главном окне - совсем другая история

Expand  

этот вопрос пока на паузе, как минимум, до реакции ТП. 

[andrew75]

Написал в ТП пожелание распространить парольную защиту на кнопку "Управлять аккаунтом".

INC000017020151

[Danila_iva]

  On 11/17/2024 at 12:58 PM, andrew75 said:

Написал в ТП пожелание распространить парольную защиту на кнопку "Управлять аккаунтом".

Expand  

Оставил пожелание распространить парольную защиту на доступ к профилю и уникальным данным владельца подписки. 

INC000017019863   

  On 11/17/2024 at 12:48 PM, kmscom said:

их нужно привязать к другому аккаунту, если вы не хотите, чтоб они могли нажать кнопку Управление аккаунтом и открыть ваш. и поделиться с ними защитой.

Expand  

тогда развиваем - т.е. нужно плодить аккаунты (= создавать некие почтовые ящики, делится защитой, по сути сам с собой, но на другом "не важном" email, где-то хранить всю эту информацию и т.п.) под каждое устройство?  в рамках "поделиться" защитой доступно привязать только одно устройство на одно приглашение, или больше?   

[kmscom]

  On 11/17/2024 at 1:41 PM, Danila_iva said:

т.е. нужно плодить аккаунты

Expand  

что значит плодить, это же не ваши устройства, а кого-то из вашей семьи

  On 11/17/2024 at 1:41 PM, Danila_iva said:

в рамках "поделиться" защитой доступно привязать только одно устройство на одно приглашение, или больше?   

Expand  

все зависит от лицензии. Если на 10 устройств, то можно поделиться с 9

[andrew75]

  On 11/17/2024 at 1:41 PM, Danila_iva said:

доступно привязать только одно устройство на одно приглашение, или больше?   

Expand  

а вот это интересный вопрос. В документации это не конкретизируется.  Это проверять надо.

Скорее всего одно приглашение - одно устройство. Но может быть можно отправить несколько приглашений на один e-mail.

Можно не проверять, а спросить у ТП в чате.

[Danila_iva]

  On 11/17/2024 at 1:44 PM, kmscom said:

что значит плодить, это же не ваши устройства, а кого-то из вашей семьи

Expand  

хорошо, поставим вопрос по другому - есть домашний компьютер с несколькими учетными записями (это законно и нормально) - чье это устройство и на кого по факту должна быть оформлена подписка?

  On 11/17/2024 at 1:44 PM, kmscom said:

все зависит от лицензии. Если на 10 устройств, то можно поделиться с 9

Expand  

опять же конфликт, как быть если я хочу поделиться лицензией только на 1 устройство? и как исключить случайности в этом вопросе, кроме как мониторить состояние  подключенных у владельца подписки?    

[andrew75]

  On 11/17/2024 at 1:58 PM, Danila_iva said:

и как исключить случайности в этом вопросе, кроме как мониторить состояние  подключенных у владельца подписки?

Expand  

вы увидите все подключенные устройства в своем личном кабинете. Вы так же можете в любой момент отозвать приглашение.

  On 11/17/2024 at 1:58 PM, Danila_iva said:

как быть если я хочу поделиться лицензией только на 1 устройство?

Expand  

ну и поделитесь на 1 устройство, кто вас заставляет на все.

[kmscom]

  On 11/17/2024 at 1:58 PM, Danila_iva said:

есть домашний компьютер с несколькими учетными записями (это законно и нормально) - чье это устройство и на кого по факту должна быть оформлена подписка?

Expand  

про такой вариент, я уже говорил 

  On 11/17/2024 at 12:48 PM, kmscom said:

что это никто не прорабатывал с точки зрения критической опасности.
тоесть, даже если какой-то из пользователей на кликнет на кнопку Управление аккаунтом, то его права там без авторизации будут ограничены. и этого достаточно.
Ну и конечно трудно предположить, что какой-то злоумышленник получит учетку пользователя от владельца устройства.

Expand  

 

  On 11/17/2024 at 1:58 PM, Danila_iva said:

как быть если я хочу поделиться лицензией только на 1 устройство?

Expand  

делитесь только с одним, но делиться не означает передавать кому-то код активации

[Danila_iva]

  On 11/17/2024 at 2:01 PM, andrew75 said:

вы увидите все подключенные устройства в своем личном кабинете. Вы так же можете в любой момент отозвать приглашение.

Expand  

да я это уже "прощупал" :), в данном случае напрашивается право делиться неиспользуемыми в какой-то момент подписками с кем угодно, пока не будет достигнут "потолок" равный количеству устройств в подписке, что в некотором смысле, позволит распространить защиту на другие устройства с не используемых в какой-то момент = такой механизм позволит обеспечить защитой большее количество устройств, что в некотором смысле является "брешью" в таком механизме лицензирования 

  On 11/17/2024 at 2:03 PM, kmscom said:

про такой вариент, я уже говорил 

Expand  

вы не ответили на вопрос: чье это устройство и на кого должна быть оформлена подписка по вашему мнению? если вы утверждаете, что это не мое устройство, я должен оформлять на кого-то - на кого ?  - вопрос пока в этом. 

[kmscom]

  On 11/17/2024 at 2:15 PM, Danila_iva said:

на кого должна быть оформлена подписка по вашему мнению?

Expand  

так как это устройство в общем доступе, то на кого то из группы Администраторы. Если это не вы, то ему вы можете оправить приглашение на использование вашей лицензии

  On 11/17/2024 at 2:15 PM, Danila_iva said:

напрашивается право делиться неиспользуемыми в какой-то момент подписками с кем угодно, пока не будет достигнут "потолок" равный количеству устройств в подписке, что в некотором смысле, позволит распространить защиту на другие устройства с не используемых в какой-то момент = такой механизм позволит обеспечить защитой большее количество устройств, что в некотором смысле является "брешью" в таком механизме лицензирования 

Expand  

  Цитата

Если вы уже добавили информацию о подписке в ваш аккаунт, вы можете скачать приложение на устройство из раздела Подписки. Если с вами поделились подпиской, то приложения, входящие в подписку, также будут доступны для загрузки на панели Подписки. Вы можете скачать и использовать приложение, пока подписка активна и для приложения не превышен лимит по количеству устройств или пользователей.

Expand  

https://support.kaspersky.com/KPC/1.0/ru-RU/95255.htm

другими словами, вы когда делитесь, вы можете обговорить, какие приложения и на скольких устройствах разрешаете пользоваться, если хотите, чтоб получатель, не захапал все лимиты

[Danila_iva]

  On 11/17/2024 at 2:26 PM, kmscom said:

так как это устройство в общем доступе, то на кого то из группы Администраторы. Если это не вы, то ему вы можете оправить приглашение на использование вашей лицензии

Expand  

так это прояснили, значит администратор это владелец подписки, а значит утверждение 

  On 11/17/2024 at 12:48 PM, kmscom said:

их нужно привязать к другому аккаунту, если вы не хотите, чтоб они могли нажать кнопку Управление аккаунтом и открыть ваш. и поделиться с ними защитой.
другого варианта нет и не будет наверно лет 10, если только при открытии аккаунта обязательно будет возникать окно авторизации, то есть иной способ открыть его - будет исключен

Expand  

решить иначе как 

  On 11/17/2024 at 1:41 PM, Danila_iva said:

нужно плодить аккаунты (= создавать некие почтовые ящики, делится защитой, по сути сам с собой, но на другом "не важном" email, где-то хранить всю эту информацию и т.п.) под каждое устройство? 

Expand  

не выйдет ? я об этом толкую.. соме простое решение для всех это 

  On 11/17/2024 at 12:57 PM, Danila_iva said:

достаточно общего пароля на запрет таких опций, который будет знать только администратор. Это устроит всех - и тех кому "удобно" и тех, кто "переживает".

Expand  

и на этом нужно сосредоточится. 

[kmscom]

  On 11/17/2024 at 2:37 PM, Danila_iva said:

значит администратор это владелец подписки

Expand  

не совсем так. с ним можно поделиться. а он установить и привяжет устройство к своему аккаунту.
то есть его емаил будет светится на главной странице и его аккаунт будет открываться при нажатии кнопку Управлять. Но возможно что администратором являетесь вы сами, тогда все как обычно.
Насколько я понял у вас есть 10 устройств, которыми одновременно могут пользуются 10 разных пользователей. То есть нет ни у кого своего персонального, а сегодня тут Вася, а там Петя, а завтра может быть наоборот. 
У вас какая то исключительная ситуация. И мало вероятно, что где то наберется еще пяток домов, где устройства ходят по рукам домочадцев.

 

[Friend]

  On 11/17/2024 at 12:58 PM, andrew75 said:

Написал в ТП пожелание распространить парольную защиту на кнопку "Управлять аккаунтом".
INC000017020151

Expand  

  On 11/17/2024 at 1:31 PM, Danila_iva said:

Оставил пожелание распространить парольную защиту на доступ к профилю и уникальным данным владельца подписки. INC000017019863 

Expand  

Если примут пожелания, не забудьте уточнить номера и поделиться здесь ? 

  On 11/17/2024 at 2:53 PM, kmscom said:

наберется еще пяток домов, где устройства ходят по рукам домочадцев.

Expand  

У большинства семей, где есть дети, такая ситуация -  один компьютер для всех ? но учитывая, что в РФ и в  других современных странах демографические проблемы, то возможно вы правы.

[kmscom]

  On 11/17/2024 at 2:57 PM, Friend said:

один компьютер для всех

Expand  

но не десять компьютеров на все 10 человек. и есть несколько человек, которые пользуется какими-то двумя устройствами и возникает опасность утечки данных в личном кабинете (пусть и открытого по прямой ссылке) любому из этих несколько.
 

я бы этих нескольких и близко не допустил к своим устройствам. потому как нет доверия.

Если уж возникает такая необходимая неизбежность, тут нужно отдельно выделить такие устройства, к которым у них есть доступ, и для них свой отдельный личный кабинет создавать (то есть не иначе как плодить если уж на то пошло) , вообщем отдельное государство в государстве. Ну раз есть опасность утечки. 

[Danila_iva]

  On 11/17/2024 at 3:02 PM, kmscom said:

но не десять компьютеров на все 10 человек.

Expand  

нет,  

  On 11/17/2024 at 12:34 PM, Danila_iva said:

По этой причине я пока не могу развернуть Kaspresky Plus как минимум на 2х машинах. Лицензия KIS (без привязки к аккаунту касперского) на одной из них истекает, на другой вынужден был вернутся к альтернативному решению до прояснения ситуации.    

Expand  

в остальном, в основном устройства личные, на самом деле их больше 10 (век цифровых технологий), но защита от бесплатной до платной разворачивается исходя из степени рисков и важности информации/операций на устройствах. 2 недели назад под платной защитой касперского было 5 устройств.. решил расширить, т.к. на остальных бесплатные либо альтернативные варианты, словил стресс на ровном месте.. общаемся :)     

[kmscom]

  On 11/17/2024 at 3:25 PM, Danila_iva said:

защита от бесплатной до платной разворачивается исходя из степени рисков и важности информации/операций на устройствах

Expand  

я и говорю у вас какие-то исключительные условия

[Danila_iva]

  On 11/17/2024 at 3:28 PM, kmscom said:

я и говорю у вас какие-то исключительные условия

Expand  

было бы по другому не брал бы защиту на 10 устройств. А так среднестатистическая семья, где есть дети (больше 1 ) это уже от 4 только телефонов, работа связанная с работой на ПК/ноутах ( у каждого из родителей как минимум 1 мобильный вариант) + детям, чтоб не ругались по одному, с возможностью работы на удаленке родителям (ноутбуки не всегда удобны) = минимум 8 устройств это уже необходимость.. а если добавить бабушек, дедушек которые в силу возраста, "слабоватые" пользователи, и нужно делать так, что б как "танк" все работало и не ломалось и не вызывало вопросов, даже если кто-то в мое отсутствие решит им помочь с чем-то разобраться.. уже больше 10.. и это необходимый минимум в наше время..      

[kmscom]

И кто же их них у вас в не круга доверия?

кто является тем злодеем, кому вы не хотите говорить свой емаил?

[Alex Bond]

  On 11/17/2024 at 3:49 PM, kmscom said:

кто является тем злодеем, кому вы не хотите говорить свой емаил?

Expand  

Дедушка с Бабушкой (тесть и теща) могут узнать с кем я "переписываюсь" тайком от их дочери...

[Danila_iva]

  On 11/17/2024 at 3:49 PM, kmscom said:

И кто же их них у вас в не круга доверия?

Expand  

дети ввиду своей возрастной любознательности и беспечности и их друзья, гости, возможные "помошники" дедушек и бабушек, да и много ситуаций, когда лучше перебдить, чем недобдить.. это вопросы безопасности.   

[kmscom]

  On 11/17/2024 at 3:54 PM, Alex Bond said:

могут узнать с кем я "переписываюсь" тайком

Expand  

но для этого мало знать адрес, надо иметь доступ к письмам ))))

  On 11/17/2024 at 3:55 PM, Danila_iva said:

дети ввиду своей возрастной любознательности и беспечности и их друзья, гости,

Expand  

а можете на скриншоте показать, что они секретного могут увидеть в личном кабинете? если нажмут на кнопку Управлять аккаунтом , то есть по прямой ссылке без авторизации

[Alex Bond]

  On 11/17/2024 at 3:56 PM, kmscom said:

но для этого мало знать адрес, надо иметь доступ к письмам ))))

Expand  

Так я же в шутку предположил.

[kmscom]

@Danila_iva секрет закрасьте черным цветом

  On 11/17/2024 at 4:00 PM, Alex Bond said:

Так я же в шутку предположил.

Expand  

да я понял, ))) 

[Danila_iva]

  On 11/17/2024 at 3:56 PM, kmscom said:

а можете на скриншоте показать, что они секретного могут увидеть в личном кабинете?

Expand  

если в моей подписке - email, список всех устройств (по всем подпискам), активных компонентов на каждом, уведомлений безопасности, лицензионные ключи активных подписок, список пользователей и т.д. т.п. - зачем это в доступе кому-то кроме владельца подписки?