Как мы храним пароли.

[mdv 37587]

4 hours ago, TheStrayAngel said:

фишинг сделанный по всем правилам не просто по ссылкам перенаправляет на истинный сайт , а позволит Вам пройти и двухфакторку для полного получения контроля над сесией . Введённые вами данные перенаправляются на истинный сайт и полученный ответ перенаправляется Вам в плоть до двухфакторной авторизации и в последствии полностью перенаправляет на истинный сайт и в итоге вы даже не продупляетесь что кому то отдали свои логин с паролем , а в некотрых случаях полностью доступ к сесии 😉 

Это конечно самый идеальный вариант, если вообще никаких звоночков не прозвенело, то явно этот фишинг лепили профессионалы. К счастью, с таким не сталкивался, варианты были попроще.)))

4 hours ago, benzotrav said:

а именно про паранойиков, которые пароли капец как охраняют, как будто там диаманты какие-то с алмазами

Интересно будет почитать ваши посты через годик например. Как изменится ваше мнение, когда на ваших счетах баблишка подкопится на новенький авто, или даже два авто. 😄

1 hour ago, nico28 said:

Если опасаться хранить на подобных ресурсах, то вон можно хранить пароли по старинки, записывайте все в блокнот или на флешку, от туда явно не смогут их у вас украсть.

Да проще пареной репы.) И я не раз уже писал, как именно это сделают.🙂

 

[pifpafoieiei 6559]

On 19.07.2020 at 12:17, mdv said:

Не, не для подбора, а для создания.) Мы же заговорили о менеджерах паролей, а у них у всех такой генератор присутствует, когда вы регаетесь где то например, чтобы не ломать себе голову, и ничего не сочинять, он по заданным вами параметрам сделает вам быстренько пароль.)

А, теперь я вас понял. но я никогда подобными генераторами не пользовался и даже если мне сайт свой пароль дает, я его потом обязательно меняю. Вообще лучше чтоб пароль был известен только пользователю.

[mdv 37587]

9 minutes ago, pifpafoieiei said:

А, теперь я вас понял. но я никогда подобными генераторами не пользовался и даже если мне сайт свой пароль дает, я его потом обязательно меняю. Вообще лучше чтоб пароль был известен только пользователю.

Совершенно верно, онлайн генераторами лучше не пользоваться. И на тех сайтах, где пароль они выдают тебе сами от сервиса, лучше сразу поменять. А генераторы вообще то практически у всех есть менеджеров паролей. Я своим Кейпассом генерирую, это вполне безопасно, с сетью он не завязан.)

[Nikita 097 4679]

On 19.07.2020 at 13:05, fullzero said:

А что за фишинговый сайт был? С чем он связан, кошелек? И что увели у вашего друга? 

Ксгоран. Со стимовским аккаунтом , на котором прайм + инвентарь на 4к+ и пару игр. В общем было бы обидно, если бы всё это добро ушло мошенникам .

[Santos2002 7635]

11 minutes ago, mdv said:

Совершенно верно, онлайн генераторами лучше не пользоваться. И на тех сайтах, где пароль они выдают тебе сами от сервиса, лучше сразу поменять. А генераторы вообще то практически у всех есть менеджеров паролей. Я своим Кейпассом генерирую, это вполне безопасно, с сетью он не завязан.)

Ну не знаю. Мне кажется, что почти все онлайн-генераторы тоже безопасны. Тем более, что никто даже знать не будет, для какого сервиса вам нужен этот пароль и какой у вас логин.

[pifpafoieiei 6559]

15 minutes ago, mdv said:

Совершенно верно, онлайн генераторами лучше не пользоваться. И на тех сайтах, где пароль они выдают тебе сами от сервиса, лучше сразу поменять. А генераторы вообще то практически у всех есть менеджеров паролей. Я своим Кейпассом генерирую, это вполне безопасно, с сетью он не завязан.)

Ведь если так ломанут почту, то в сообщениях можно так найти пароль от какой то площадки. От самой почты пароль сменить не смогут, так как обычно секретное слово есть. А вот на ломанную площадку зайти смогут и украсть деньги.

[Nikita 097 4679]

On 20.07.2020 at 14:06, holyfura said:

Да лучше вместо онлайн генератора паролей использовать оффлайн: берём 6 листочков, на них пишем рандомные слова, а потом перемешиваем - так получаем свой пароль :d.

Ахах. Хорошо придумано , как раз на те случаи, когда интернет завис). Я думаю нужно писать не целые слова , а слоги, цифры или буквы , чтобы пароль был уникальным .

[Zheka 16066]

3 hours ago, mdv said:

Совершенно верно, онлайн генераторами лучше не пользоваться. И на тех сайтах, где пароль они выдают тебе сами от сервиса, лучше сразу поменять. А генераторы вообще то практически у всех есть менеджеров паролей. Я своим Кейпассом генерирую, это вполне безопасно, с сетью он не завязан.)

А я вообще не понимаю, зачем генерировать пароли, это же совсем не удобно и не практично. Можно это и надёжно, потому что такой пароль невозможно взломать, но всё равно, если вы будете не возле компьютера, то что вы будете делать? Как по мне лучше создать 10 паролей, и чередовать их, и рано или поздно вы их точно запомните. 

[Shniper12 5611]

4 minutes ago, Zheka said:

А я вообще не понимаю, зачем генерировать пароли, это же совсем не удобно и не практично. Можно это и надёжно, потому что такой пароль невозможно взломать, но всё равно, если вы будете не возле компьютера, то что вы будете делать? Как по мне лучше создать 10 паролей, и чередовать их, и рано или поздно вы их точно запомните. 

А не проще пароли записывать и дублировать на различных носителях? Например, флешка, блокнотик и CD-RW диск. Для особо озабоченных безопасностью можно предложить вариант подмены цифр или букв в пароле и приватном ключе. Это я к чему, у меня несколько кошельков и доступ я осуществляю к ним через приватник. Запомнить его, по крайней мере мне, невозможно. Да и вводить его ручками нежными муторно. 

[AlexMiller144 957]

On 19.07.2020 at 14:10, Grand said:

Для каждого ресурса должен быть свой пароль, в голове в любом случае столько не удержишь. Но многим лень же создавать отдельные пароли и пользуются вообще одним на всех ресурсах. Один пароль конечно же можно в голове держать)

А кому охота создавать ультра сложные пароли и постоянно их вписывать и запоминать? Есть гении которые даже их не сохраняют в браузере, настолько боятся взлома и т.д. 

А те кто используют один пароль на все ресурсы в большинстве случаев не владеют большими суммами и руководствуются выражением будь что будет.

[nastaciiia 313]

Я храню свои пароли везде, потому что если я забуду пароль, то легко могу посмотреть пароль в телефоне. Дома пароли храню только на бумаге, в блокноте.

[Bestiya 18613]

28 minutes ago, Shniper12 said:

А не проще пароли записывать и дублировать на различных носителях? Например, флешка, блокнотик и CD-RW диск. Для особо озабоченных безопасностью можно предложить вариант подмены цифр или букв в пароле и приватном ключе. Это я к чему, у меня несколько кошельков и доступ я осуществляю к ним через приватник. Запомнить его, по крайней мере мне, невозможно. Да и вводить его ручками нежными муторно. 

Все скорее всего зависит от хранимых сумм. Страх потерять 10 баксов, по сравнению с потерей 1к ничтожно мал. Так же и пропорционально страху возрастает понимание правильности хранения и всевозможных мер безопасности. Можно писать сколь угодно как нужно правильно и чего категорически делать нельзя. Это не поможет, если человек предпочитает удобства потери. А вот когда реальность потери довольно крупной суммы будет преобладать над удобствами, то и способы хранения кардинально поменяются...

[Common man 12090]

8 hours ago, Bestiya said:

Все скорее всего зависит от хранимых сумм. Страх потерять 10 баксов, по сравнению с потерей 1к ничтожно мал. Так же и пропорционально страху возрастает понимание правильности хранения и всевозможных мер безопасности. Можно писать сколь угодно как нужно правильно и чего категорически делать нельзя. Это не поможет, если человек предпочитает удобства потери. А вот когда реальность потери довольно крупной суммы будет преобладать над удобствами, то и способы хранения кардинально поменяются...

Совершенно верно. Как только жареный петух в известное место клюнет, все начнут вспоминать какие бывают безопасные методы. 

Рано или поздно все придут к кипасу! 

 

Вот только какова цена этого опыта? 

[mdv 37587]

12 hours ago, Santos2002 said:

Ну не знаю. Мне кажется, что почти все онлайн-генераторы тоже безопасны. Тем более, что никто даже знать не будет, для какого сервиса вам нужен этот пароль и какой у вас логин.

А может быть не стоит на собственной шкуре проверять, насколько они безопасны? 🙂 И есть ли стопроцентная гарантия, что нажимая на кнопку "Сгенерировать" дополнительно вы не запустите какой нибудь скрипт, который поможет злоумышленнику узнать и сайт и логин. Зачем выбирать заведомо неизвестный режим работы, если имеются безопасные решения? 

12 hours ago, pifpafoieiei said:

Ведь если так ломанут почту, то в сообщениях можно так найти пароль от какой то площадки. От самой почты пароль сменить не смогут, так как обычно секретное слово есть. А вот на ломанную площадку зайти смогут и украсть деньги.

Да произойти может что угодно, все зависит от уровня квалификации взломщика.)

9 hours ago, Zheka said:

А я вообще не понимаю, зачем генерировать пароли, это же совсем не удобно и не практично. Можно это и надёжно, потому что такой пароль невозможно взломать, но всё равно, если вы будете не возле компьютера, то что вы будете делать? Как по мне лучше создать 10 паролей, и чередовать их, и рано или поздно вы их точно запомните. 

А на мой взгляд и удобно, и практично. Лучше и безопасней это делает машина, а не человек. 

А по поводу, что если я буду не возле компьютера, то скажу, что и на этот случай может выручить менеджер паролей, достаточно помнить единственный пароль от него. Но еще скажу, что никогда денежными делами я не буду заниматься на чужих машинах. Как минимум буду иметь с собой флешку с собственной настроенной операционкой. 

[lione 3750]

7 minutes ago, Common man said:

Совершенно верно. Как только жареный петух в известное место клюнет, все начнут вспоминать какие бывают безопасные методы. 

Рано или поздно все придут к кипасу! 

 

Вот только какова цена этого опыта? 

Хорошо когда учимся на чужих ошибках и быстро реагируем на тревожные сигналы и подозрительные ссылки, да и в блокноте пароли нужно надежно хранить, а то из за безолаберности своей и так можно стать жертвой вора ваших средств.

[Nikita01uz 5660]

13 hours ago, pifpafoieiei said:

А, теперь я вас понял. но я никогда подобными генераторами не пользовался и даже если мне сайт свой пароль дает, я его потом обязательно меняю. Вообще лучше чтоб пароль был известен только пользователю.

Генераторами паролей вообще не стоит пользоваться, тут больше вероятности что вас взломают так как такими же генераторами подбора и подбирают пароли. Всегда стоит свои пороли ставить и обязательно делать верхний регистр, цифры и какой нибудь знак.

[Common man 12090]

11 minutes ago, lione said:

Хорошо когда учимся на чужих ошибках и быстро реагируем на тревожные сигналы и подозрительные ссылки, да и в блокноте пароли нужно надежно хранить, а то из за безолаберности своей и так можно стать жертвой вора ваших средств.

В блокноте не стоит хранить что то действительно значимое и ценное. Даже если у вас и папка зашифрована. И скрыта. 

На сегодняшний день самым прогрессивный и действительно. Надёжным является кипасс

[Toris 18281]

10 hours ago, Zheka said:

А я вообще не понимаю, зачем генерировать пароли, это же совсем не удобно и не практично. Можно это и надёжно, потому что такой пароль невозможно взломать, но всё равно, если вы будете не возле компьютера, то что вы будете делать? Как по мне лучше создать 10 паролей, и чередовать их, и рано или поздно вы их точно запомните. 

Ну типа что-то придумывать, сидеть, гадать или же по простому взять и зайти на сервис генерации?) Что проще для обыденного пользователя интернета, который прочитал самый первый и банальный гайд по безопасности))) Это потом уже приходит полное понимание, но долгое время ты делаешь десятки ошибочных или просто не лучших решений, связанных с паролями.

[TheStrayAngel 19008]

12 hours ago, nastaciiia said:

Я храню свои пароли везде, потому что если я забуду пароль, то легко могу посмотреть пароль в телефоне. Дома пароли храню только на бумаге, в блокноте.

А чего дома только на листочке бумаги а не на компьютере ? Вы считаете что файлик на телефоне трудней будет вытащить чем на компе ? Устанавливая любую прграму на телефон вы ей даёте доступ на чтение и запись информации в своём телефоне 😉 

[benzotrav 37724]

Just now, TheStrayAngel said:

А чего дома только на листочке бумаги а не на компьютере ? Вы считаете что файлик на телефоне трудней будет вытащить чем на компе ? Устанавливая любую прграму на телефон вы ей даёте доступ на чтение и запись информации в своём телефоне 😉 

Это еще зависит от того какой телефон,  если от Айфона и там операционная системы система IOS, то более-менее удобно. Да к тому же, программа может считывать контакты и прочую ерунду по другому, если хранить пароль, например на Google диске или на каком-то сервисе таком, то не думаю, что программа может залезать туда и считывать, ведь для таких программ нужен отдельный доступ для паролей, который мигает красным текстом при установке, это уже совсем другое, ведь вот так забрать пароль из диска нереально физически, это уже какой-то вирус на электронную клавиатуру должен быть, чтобы запомнить ваш пароль вводом. 

[sn7540872 9665]

On 20.07.2020 at 10:49, mdv said:

Это да. Серьезно сделанный фишинг слишком дешево палиться не будет, хоть по ссылкам, хоть после ввода данных будет перекидывать на реальный сайт. Но и тут как правило - ощущение такое, что просто не смог с первого раза залогиниться. Тоже кстати звоночек.)

Да х.з. я же целенаправленно заходил, и пытался все пронюхать, зная заранее, что это фиш сайт. А многие просто не парятся, ибо вообще не замечают никакого подвоха, страничка же тютя в тютю идентична, вполне можно и лохануться.)

В любом случае ошибки могут случиться даже у опытного человека,мало ли в каком эмоциональном состоянии он находится,видимо на это и рассчитано.

[benzotrav 37724]

On 21.07.2020 at 14:46, mdv said:

Интересно будет почитать ваши посты через годик например. Как изменится ваше мнение, когда на ваших счетах баблишка подкопится на новенький авто, или даже два авто. 😄

Хаха, благодарен, если Бог даст - с радостью, ток я не вкурил, это Вы мне намекнули про защиту своих паролей? Потому-что я здесь писал о своем примере, хожу без антивирусной системы, 2ФА защиты уже второй год подряд и ни разу не попадался на вирус .ехе файла, чекая их утилитой перед открытием и фишинговый сайт, ибо алгоритмы Гугла не подводят.

[sn7540872 9665]

2 hours ago, TheStrayAngel said:

А чего дома только на листочке бумаги а не на компьютере ? Вы считаете что файлик на телефоне трудней будет вытащить чем на компе ? Устанавливая любую прграму на телефон вы ей даёте доступ на чтение и запись информации в своём телефоне 😉 

Идея бесполезная у него ,зачем хранить в телефоне и тоже самое на бумажка,если получается доступ к телефону,бумажкой можно будет в туалет сходить.

[Sovereigne 0]

Я свои пароли храню в блокноте и на всякий случай на флешке , не доверяю всяким программам , ведь тот кто создал программу может в любой момент получить доступ к вашим паролям , поэтому выбираю бумагу 😃 

[plyxa 41]

29 minutes ago, Sovereigne said:

Я свои пароли храню в блокноте и на всякий случай на флешке , не доверяю всяким программам , ведь тот кто создал программу может в любой момент получить доступ к вашим паролям , поэтому выбираю бумагу 😃 

правильно наверно потому что у создателя по сути есть все пароли получается которые хранятся в программе лично я больше предпочитаю блокнот на ноуте это очень удобно да и безопасно так как у меня антивирусник и кроме ютуба вк и биржи я никуда не лажу ну КТТ ещё и всё