Как мы храним пароли.

[Svetlana 469]

3 minutes ago, Sobakarkostya228 said:

Легкие запоминаю обычно , а те которые могу забыть записываю в блокнот и они там и лежать . Не советую записывать в других местах , тк блокнот невозможно взломать и ваши пароли в полной безопасности.

Ето верно,  но не следует забывать и о том, что блокнот - ето бумага,  которую можно потерять разными  случайностями.  Тому кроме блокнота,  нужно еще где то хранить,  как фото,  например. 

[dokadokadoka 25]

Храню все свои пароли в памяти. Да и если память плохая, то в яндекс браузере есть функция, запоминания паролей. Так что все под контролем.

[LevelUP 16350]

19 hours ago, fullzero said:

Вот у меня на днях был случай. Записывал сид. Вроде переписал правильно, ввожу - неправильный сид. Проверял чуть ли не до буковки. Потом нашёл ошибку. Слово defense, почему-то мне въелось в голову именно в таком виде. На самом-то деле правильно defence. Вот такие бывают нюансы

У меня подобная ситуация была и не один раз. Это связанно с тем что в сид фразе используются англоязычные слова которые мы не знаем/не помним как правильно пишутся, вот и все.

Когда создаешь кошелек с набором сида я стараюсь сделать две копии сида как минимум, но когда кошелек предлагает убедиться что я все правильно записал и повторить ввод сида я ввожу то что руками записал потому что я уверен что в электронной копии все нормально и в неё смотреть не чего.

 

Сид бывает разный, есть 12 слов и с этим еще справиться куда не шло, а есть сид как вы упоминали на 24 слова, с этим уже сложно и нужно как минимум в двое повышенной внимательности при создании копии.

[TheStrayAngel 19008]

6 hours ago, Andruhanich1976 said:

По мне, так любые програмные приложения для хранения паролей не самая защищенная структура. Есть много отзывов о взломах таких систем. Лучше конечно хранить пароли в бумажном блокноте.

На рынке присутствуют программные продукты о взломах которых в сети нет упоминаний . К примеру Робоформ , кейпасс .... А бумажный блокнотик на мой взгляд подойдёт на первый год , через 2-3 года блокнотик это превратится в бог пойми что и найти в этих записях что либо будет не реально . Это конечно при условии что Вы не используете один пароль для всего . 

[Santos2002 7635]

2 hours ago, dokadokadoka said:

Храню все свои пароли в памяти. Да и если память плохая, то в яндекс браузере есть функция, запоминания паролей. Так что все под контролем.

Вообще, я слышал, что говорили о том, что лучше в браузере пароли не хранить, так как есть шансы на то, что у вас их в один прекрасный момент смогут украсть, так что лучше не рисковать.

[Typpak 16028]

19 hours ago, Jambul510 said:

Фотографировать не желательно, мало ли где эти фото потом выплывут, даже если их удаляя, как то всё равно потом достают из всяких облак и т.д, на этом можно погореть, на память я бы не надеялся, мало ли что со здоровьем случиться, память ухудшиться и пиши пропало.

 Если не можешь запомнить и писать долго, то сфоткать самый лучший вариант. Потом можно переписать на другое что-то, блокнот, бумажку или куда ещё можно. А так про память я и говорю, что лучше на неё особо не надеяться. 

[Typpak 16028]

5 hours ago, baeva said:

Ну, я доменны не проверяла, потому что пользуюсь одним и он у меня находится в закладках, тобишь я быстро перехожу на самом биржу, А насчёт невнимательности это же у каждого свое

Я сам домены использовал только 2, больше мне не нужны, и то это был случай, когда основной сайт йобита упал и не вставал долгое время. Невнимательность у каждого своя конечно, но каждый должен знать, что стоит быть осторожным везде. 

[fullzero 35624]

1 hour ago, voltyn77 said:

В голове! Конечно все в голове не удержать, поэтому лучший способ - записывать в блокнот ручкой на бумаге. Вариант попроще - распечатывать. Главное не хранить на почте, а в сейфе!

Опять в сейфе. Если они у вас не хранятся в браузере или в других программах, то вам постоянно нужно прибегать к сейфу, брать блокнот и вводить пароли. А что, если вы далеко от дома, что тогда? 

 

1 hour ago, Gyjmsy said:

У меня пароли хранятся надежном месте это гугл хром там у меня никто не сможет забрать пароль.

Ага, а надёжней хранилища не искали или браузер для вас эдакий эталон безопасности? 

[Detective Suika 2841]

1 hour ago, Santos2002 said:

Вообще, я слышал, что говорили о том, что лучше в браузере пароли не хранить, так как есть шансы на то, что у вас их в один прекрасный момент смогут украсть, так что лучше не рисковать.

Их могут украсть либо физически с жесткого диска, либо если хакер получит доступ к файлам. Второй вариант более сложный но такое в теории вполне возможно. Хранить надо на физических носителях которые не подключены к компьютеру.

[mdv 37587]

On 13.10.2020 at 20:37, fullzero said:

С вами трудно не согласиться. Для меня бумажное хранение имеет один недостаток - это запись. Чуть ошибся символом - все, уже не зайти. А если переписывать 12 (или 24) слова - так это вообще ужас. Вот у меня на днях был случай. Записывал сид. Вроде переписал правильно, ввожу - неправильный сид. Проверял чуть ли не до буковки. Потом нашёл ошибку. Слово defense, почему-то мне въелось в голову именно в таком виде. На самом-то деле правильно defence. Вот такие бывают нюансы. 

Чтобы не сильно париться по этому поводу, нужно знать такой момент - для сидов используется ограниченный набор слов - всего их существует 2048. Можно всегда найти и проверить сомнительное слово из этого словаря - https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

3 hours ago, Typpak said:

 Если не можешь запомнить и писать долго, то сфоткать самый лучший вариант. Потом можно переписать на другое что-то, блокнот, бумажку или куда ещё можно. А так про память я и говорю, что лучше на неё особо не надеяться. 

Фоткать крайне не рекомендуется ни сиды ни пароли, ни другую конфиденциальную инфу. Лучше уж другие способы найти для сохранения.

[EvgeniyAksenov 24]

Думаю записав информацию в тетрадочку\листочек о пароле, логине, фразе обрело вновь популярность, кто вообще будет думать о том что ты хранишь всю инфу на бумаге? 

[cachexx 3999]

8 minutes ago, EvgeniyAksenov said:

Думаю записав информацию в тетрадочку\листочек о пароле, логине, фразе обрело вновь популярность, кто вообще будет думать о том что ты хранишь всю инфу на бумаге? 

Да половина этой ветки :) А вообще дело привычки - я как еще с вебмани сохранял программные ключи (это файлы, на листик не записать), так и привык делать бэкапы в электронном виде, хоть и зашифрованном. Второй нюанс - бумажку с собой возить не безопасно, а доступ к облаку я имею при наличии любого интернета и своей памяти. 

[kombo7861 0]

Одним из оптимальных вариантов это все запоминать все в голове, но есть люди у кого слишком много паролей, и у них нет возможности все запомнить. 

[cachexx 3999]

19 minutes ago, ivanivav said:

Гаджет может в любое время глюкнуть или потеряете и какой нибудь умелец сможет подбрать пароль. Все же безопаснее хранить на бумаге или как вариант на нескольких флешках и подключать их к ноуту из которого удалены все модули передачи данных(физически чтобы именно отсутствовали побойдет любой старенький. я думаю у многих такие валяются)

Вот думал я к безопасности отношусь достаточно серьезно, но по сравнению с вами и еще некоторыми людьми на ветке я просто младенец :) Удалять модули из ноута мне даже спьяну бы в голову не пришло :) 

[Common man 12090]

1 hour ago, cachexx said:

Да половина этой ветки 🙂 А вообще дело привычки - я как еще с вебмани сохранял программные ключи (это файлы, на листик не записать), так и привык делать бэкапы в электронном виде, хоть и зашифрованном. Второй нюанс - бумажку с собой возить не безопасно, а доступ к облаку я имею при наличии любого интернета и своей памяти. 

Вот вижу вполне адекватный подход. 

Вам стоит узнать о такой программе как Кипасс. Надёжнее и безопаснее пока ничего нет. Только нужно время немного потратить чтоб разобраться. 

Bigpat создал тему, где очень подробно все это описал. 

Надеюсь, что вы не из ленивых. 

 

[Bortmexanuk 27]

Лучше всего записать все самые важные пароли и в Спрятать подальше, а для всего остального можно использовать обычный браузер. 

[mdv 37587]

9 hours ago, ivanivav said:

Гаджет может в любое время глюкнуть или потеряете и какой нибудь умелец сможет подбрать пароль. Все же безопаснее хранить на бумаге или как вариант на нескольких флешках и подключать их к ноуту из которого удалены все модули передачи данных(физически чтобы именно отсутствовали побойдет любой старенький. я думаю у многих такие валяются)

Серьезные и абсолютно не оправданные меры предосторожности. Таким образом можно хранить только компромат на первых лиц государства и топовых олигархов.))) А в вашем случае выходит откровенная бессмыслица. Вы максимально изолируете пароли от внешнего мира, и тут же их собственноручно вводите в формы в онлайн режиме. Где логика?

[Slavi 11287]

16 hours ago, Santos2002 said:

Вообще, я слышал, что говорили о том, что лучше в браузере пароли не хранить, так как есть шансы на то, что у вас их в один прекрасный момент смогут украсть, так что лучше не рисковать.

Не знаю что надо сделать чтобы украли пароли, у меня и вирусы были и майнер скрытый, но пароли никогда не воровали, я думаю это ещё очень хорошо надо постараться чтобы их увели.

[mdv 37587]

39 minutes ago, Slavi said:

Не знаю что надо сделать чтобы украли пароли, у меня и вирусы были и майнер скрытый, но пароли никогда не воровали, я думаю это ещё очень хорошо надо постараться чтобы их увели.

А вы твердо уверенны в том, что пароли не воровали? Может быть, что они уже давным давно слизаны умной Машей-хакером. А по причине, что пока брать то особо нечего, хакер себя особенно и не проявляет, ждет, когда на аккаунтах начнется серьезный денежный движ.

[Grand 17332]

17 hours ago, Typpak said:

 Если не можешь запомнить и писать долго, то сфоткать самый лучший вариант. Потом можно переписать на другое что-то, блокнот, бумажку или куда ещё можно. А так про память я и говорю, что лучше на неё особо не надеяться. 

А фотка улетит в облако, а оттуда все данные достанет хакер, знаю один такой реальный случай, когда он сид аппаратника сфотографировал, а потом с аппаратника битки увели.

Edited October 15, 2020 by Grand

[fullzero 35624]

14 hours ago, mdv said:

Чтобы не сильно париться по этому поводу, нужно знать такой момент - для сидов используется ограниченный набор слов - всего их существует 2048. Можно всегда найти и проверить сомнительное слово из этого словаря - https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

 

Вот, как говорится, живи и учись. Я не знал, что есть некий список таких слов. Раньше думал, что весь лексикон используется 😄Теперь конечно же легче будет, ведь перепутать слова при написании будет ой как сложно 😁

 

55 minutes ago, mdv said:

А вы твердо уверенны в том, что пароли не воровали? Может быть, что они уже давным давно слизаны умной Машей-хакером. А по причине, что пока брать то особо нечего, хакер себя особенно и не проявляет, ждет, когда на аккаунтах начнется серьезный денежный движ.

Лучше не надеяться на то, что пароли не украдут (или не украли), а строить свою систему защиту. Я вот по вашему совету читаю книгу и добрался до ОС. Занятная вещица. Скажите, если использовать систему с накопителя, например, флешки, не будет ли она тормозить, ведь через usb скорость не та, что через sata. 

[fetisovangels26 710]

On 19.01.2020 at 08:42, Buba said:

В форуме часто встречаю вопросы по хранению паролей. Понятно тема актуальная. Способов много от  записи в блокнот до диковинных подарочных наборов из металла. Но для ежедневной работы такие варианты просто неудобны . Я например 2 года пользуюсь LastPass вот основные функции бесплатной версии:

Free

$0

1 пользователь

Доступ на всех устройствах

Возможность предоставить общий доступ к своим данным одному пользователю

Сохранение и ввод паролей

Генератор паролей

Защищенные заметки

Проверка безопасности

Многофакторная аутентификации

Так же  есть функции автоматического заполнения паролей. 

 

Кто что думает на эту тему и чем пользуетесь Вы?

Мои предпочтения хранить на устройстве телефона , возможно есть специальные программы для хранения паролей и данных. Но каждый хакер, охотится за такой добычей, специальных приложений ,как и даже могут вытянуть и из телефона. В крайнем случае, я записываю в блокнот для уверенности.

[mdv 37587]

8 minutes ago, fullzero said:

Вот, как говорится, живи и учись. Я не знал, что есть некий список таких слов. Раньше думал, что весь лексикон используется 😄Теперь конечно же легче будет, ведь перепутать слова при написании будет ой как сложно 😁

Лучше не надеяться на то, что пароли не украдут (или не украли), а строить свою систему защиту. Я вот по вашему совету читаю книгу и добрался до ОС. Занятная вещица. Скажите, если использовать систему с накопителя, например, флешки, не будет ли она тормозить, ведь через usb скорость не та, что через sata. 

Слова и подобраны таким образом, что критично там ничего и не напутаешь.))

А с флешки есть зависимость от самой операционки - винду десятую конечно же не потянет, а легкие дистрибутивы линукса работают относительно шустро. Не летает конечно, но и особого дискомфорта в работе нет. Я пробовал Тэилс с флешки и минт - полет нормальный. Но ты же не в игрухи тяжелые собираешься там играться, а чисто для работы с биржами и кошельками юзать.

[fullzero 35624]

46 minutes ago, fetisovangels26 said:

Мои предпочтения хранить на устройстве телефона , возможно есть специальные программы для хранения паролей и данных. Но каждый хакер, охотится за такой добычей, специальных приложений ,как и даже могут вытянуть и из телефона. В крайнем случае, я записываю в блокнот для уверенности.

Здесь в чем дело. Зачем хакеру взламывать программу, которая создана специально для хранения паролей, которая имеет гораздо лучшую защиту, а не взломать учетку в хроме, где подавляющее большинство хранит пароли? 

42 minutes ago, mdv said:

Слова и подобраны таким образом, что критично там ничего и не напутаешь.))

А с флешки есть зависимость от самой операционки - винду десятую конечно же не потянет, а легкие дистрибутивы линукса работают относительно шустро. Не летает конечно, но и особого дискомфорта в работе нет. Я пробовал Тэилс с флешки и минт - полет нормальный. Но ты же не в игрухи тяжелые собираешься там играться, а чисто для работы с биржами и кошельками юзать.

Естественно, с играми давно завязал. Кстати, на тормоза я как-то даже особо внимания не обращаю, так как у меня до сих пор винт обычный, а не ssd и первое время после включения, пока антивирус проверит и все синхронизируется, минут 5 проходит🤕

То есть, кошельки устанавливаются именно на стороннюю ОС и именно на флешку? 

[mdv 37587]

31 minutes ago, fullzero said:

Естественно, с играми давно завязал. Кстати, на тормоза я как-то даже особо внимания не обращаю, так как у меня до сих пор винт обычный, а не ssd и первое время после включения, пока антивирус проверит и все синхронизируется, минут 5 проходит🤕

То есть, кошельки устанавливаются именно на стороннюю ОС и именно на флешку? 

Смотря какую цель мы преследуем. Если хотим сделать холодный кошелек, ставим на флешку операционку с кошельком, и обрубываем полностью связь с внешним миром. Можно конечно связь и держать, но при этом кошельки у нас будут горячие, и суммы хранить на них желательно не очень крупные, ну и с биржами попутно работать. Тут с целями сначала нужно определиться, а потом искать правильные безопасные решения.)