Как мы храним пароли.

[MaluTka94 606]

46 minutes ago, mdv said:

Подбор на онлайн ресурсах невозможен, а брутить украденные файлы кошельков долго и не выгодно. У тех, у кого удается украсть имеют слабый пароль и 2 копейки на счету. А у кого много - у тех с безопасностью все в порядке.

Могу предположить что ваша беспечность продиктована тем, что на кошельках у вас кот наплакал, и вас никогда не ломали. Будут у вас приличные суммы, и хакнут разок, и вы будете параноить похлеще их.) 

меня в 2017 году хакнули на большую сумму и ничего, как то не параною чтоб пароли держать в десяти видах на разных сервисах т.д и тп 😃  пользуюсь одним паролем и одной почтой, но только в этот раз теперь везде включают 2-х факторный аунтификатор

[OBEH 117 321]

Я как то не парюсь с хранением на флешке...Да,двухфакторка везде работает,нужен мой телефон,считаю что я недостаточно интересная фигура чтобы клонировать телефон и т.д.А так помню пару сложных паролей.

[jack yes 92]

4 minutes ago, OBEH 117 said:

Я как то не парюсь с хранением на флешке...Да,двухфакторка везде работает,нужен мой телефон,считаю что я недостаточно интересная фигура чтобы клонировать телефон и т.д.А так помню пару сложных паролей.

Это хорошо что у вас хорошая память. Я например в момент создания пароля уверен в том, что никогда его не забуду, а потом, через неделю не пользования уже с трудом вхожу в свои аккаунты. Поэтому всё записываю

[thesaintplague 516]

14 hours ago, Sveta said:

С одной стороны это хороший способ не забыть (не потерять) пароли но с другой стороны увеличивается риск что ваш комп или телефон взломают. По мне лучший способ это дедовский)) записать на листочках и спрятать

Дедовские листочки имеют странные свойства внезапно и безвозвратно теряться, а так же подвержены разного рода естественным факторам - они тонут в воде и горят в огне. Да и действительно сложные пароли Вы просто устанете переписывать на листик. Важные сид-фразы и сам храню в физическом виде (и нескольких экземплярах), а вот рядовые пароли от социалок, бирж и прочего хлама считаю диким не сбрасывать во что-то по типу KeePass. Не зря же шифрование придумывали.

[toobitcoin 104]

19 minutes ago, thesaintplague said:

Дедовские листочки имеют странные свойства внезапно и безвозвратно теряться, а так же подвержены разного рода естественным факторам - они тонут в воде и горят в огне. Да и действительно сложные пароли Вы просто устанете переписывать на листик. Важные сид-фразы и сам храню в физическом виде (и нескольких экземплярах), а вот рядовые пароли от социалок, бирж и прочего хлама считаю диким не сбрасывать во что-то по типу KeePass. Не зря же шифрование придумывали.

Поддерживаю, даже если листики вклеены в блокнот, это все же листики, плюс сложность паролей такова, что без ошибок записать бывает сложно. Лично я храню на флешке и в облаке, все в зашифрованном виде, даже если флешка или файл с облака попадут в руки злоумышленника открыть никак не получиться.

[krases 1067]

6 hours ago, wh_tokio said:

Ну не всегда потому что например   приватные  ключи    от   тех же кошельков  не восстановишь и потому надо всегда перестраховаться  на  какой то случай  , потому  что  деньги  любят порядок 

Сам такие пароли храню в основном в распечатанном виде в своём столе.Такая себе страховка но хотя бы что-то если потеряю их в цифровом виде.

[Kventin 245]

1 minute ago, krases said:

Сам такие пароли храню в основном в распечатанном виде в своём столе.Такая себе страховка но хотя бы что-то если потеряю их в цифровом виде.

 Это не хоть что-то, а реальная возможность восстановить доступ к своим кошелькам. Я думаю, что такое хранение является самым надёжным

[VicS 399]

6 hours ago, Johniq said:

Не знаю, ваш пост заставил меня посчитать сколько у меня символов в пароле. В общем то у меня 23 символа, и запомнить этот пароль очень легко, он содержит и заглавные буквы и знаки и тому подобное. Не знаю как можно не запоминать пароли, ну даже если так то на бумажке записать не такой стыдный вариант. Я просто не понимаю зачем использовать приложения для этого, как кто то делает.

 

А как поступать в случае, если таких паролей нужно 10 или даже 20? Один и тот же набор символов,пусть их и 23, применять каждый раз? Большая вероятность потерять в случае несчастном сразу везде( 20  разных паролей из 23х символов редко кто в голове сумеет сохранить

[tapok 68]

6 hours ago, OBEH 117 said:

Я как то не парюсь с хранением на флешке...Да,двухфакторка везде работает,нужен мой телефон,считаю что я недостаточно интересная фигура чтобы клонировать телефон и т.д.А так помню пару сложных паролей.

В некоторых случаях и данного вида защиты достаточно, но всё же я бы воспользовался всеми возможными способами защита например как верификация через телефон.

[Gegemon666 670]

Реально есть люди которые пользуются этими программами? Мне кажется довольно просто вытащить из нее ваши пароли

[CrazyPool 25796]

37 minutes ago, Gegemon666 said:

Реально есть люди которые пользуются этими программами? Мне кажется довольно просто вытащить из нее ваши пароли

Каждый человек пытается защитить свои пароли как может,кто-то шифрует данные,кто-то в rar с паролем их закидывает а кто-то старой школы и все записывает на бумагу.Как по мне последний вариант самый безопасный и удобный.

[Surion 271]

On 19.01.2020 at 08:42, Buba said:

В форуме часто встречаю вопросы по хранению паролей. Понятно тема актуальная. Способов много от  записи в блокнот до диковинных подарочных наборов из металла. Но для ежедневной работы такие варианты просто неудобны . Я например 2 года пользуюсь LastPass вот основные функции бесплатной версии:

Free

$0

1 пользователь

Доступ на всех устройствах

Возможность предоставить общий доступ к своим данным одному пользователю

Сохранение и ввод паролей

Генератор паролей

Защищенные заметки

Проверка безопасности

Многофакторная аутентификации

Так же  есть функции автоматического заполнения паролей. 

 

Кто что думает на эту тему и чем пользуетесь Вы?

Пользуюсь приложением SafelnCloud. Если бы я был каким-то гигантом просто, хранящим десятки тысяч долларов, ни в жизнь бы не хранил их на телефоне в наглую. А так, вход только по отпечатку пальца и в целом достаточно.

[Amon920 11013]

1 hour ago, Slepok007 said:

В основном люди используют лёгкие пароли для того чтобы никогда их не забыть. Это нужно менять и программа очень поможет

Я бы не стал доверять создание паролей каким-то программам. Откуда мне знать, может, эти созданные пароли потом куда-то отправляются? Лучше самому придумать себе надежный пароль.

[Surion 271]

Just now, Agafonov said:

Ну отправится ваш пароль куда либо, а кто от куда узнает, где вы его используете? Существует десятки тысяч сайтов, где его можно использовать,я не знаю ,кем надо быть , чтобы угадать вашу почту на именно том сайте и ввести пароль.

Существует сейчас множество сервисов, которые предназначены для хранения паролей. Ты буквально там указываешь, допустим, от чего аккаунт - пусть будет биржа Yobit. Есть возможность указать почту, пароль, данные от почты, телефон, прямо идеальный, по-полочкам разложенный скам)

[Maxon4ik 1828]

1 hour ago, Gegemon666 said:

Реально есть люди которые пользуются этими программами? Мне кажется довольно просто вытащить из нее ваши пароли

Лучше конечно не пользоваться программами, а записывать пароли в блокнот и нужно спрятать в надёжное место

[EvanGelion3.1 703]

1 hour ago, Gegemon666 said:

Реально есть люди которые пользуются этими программами? Мне кажется довольно просто вытащить из нее ваши пароли

Ну вы попробуйте вытащите и потом напишите, что у вас там получилось. Если бы все так было просто мне кажется не один бы человек такой программой не пользовался если из нее можно было бы вытащить с легкостью пароль.

[nico28 7059]

18 hours ago, PoroshenkoP said:

А как же то что флешку можно потерять, она может сломаться или перестать работать.. довольно ненадёжно. Какой-то бекап в интернете должен быть по любому

Ну, тут то же верно может перестать работать, если ее повредить или не по назначению использовать ) У меня она лежит спокойно в ящике, за долгое время сбои не давала.

[matador 13067]

1 hour ago, Amon920 said:

Я бы не стал доверять создание паролей каким-то программам. Откуда мне знать, может, эти созданные пароли потом куда-то отправляются? Лучше самому придумать себе надежный пароль.

Вот именно, к чему эти программы, ведь по сути, ты кому то открываешь все двери, в своих проектах и нет гарантии, что вашими данными не воспользуются в угоду себе.

[Santos2002 7635]

3 hours ago, Gegemon666 said:

Реально есть люди которые пользуются этими программами? Мне кажется довольно просто вытащить из нее ваши пароли

Да я думаю, что не проще, чем из заметок. А может быть, и сложнее. Но я всё-равно такими программами не пользуюсь. Уж лучше просто на бумажке всё записывать 

[Vonuchkins1337 409]

3 hours ago, Gegemon666 said:

Реально есть люди которые пользуются этими программами? Мне кажется довольно просто вытащить из нее ваши пароли

ну не дурачки эти проги тоже делают. Я не пользуюсь, но уверен наверняка там есть шифрование, причем наверное такое что даже разрабы проги не имеют доступ к паролям вашим 

[TheStrayAngel 19008]

13 hours ago, rruslan29 said:

Ничего себе. Это же что за ресурсы? Ну пару почт, соц сети , кошельки. А остальные откуда? что это за сайты? Дай угадаю - работал на биржах типа адвего и чтоб не заходить часто сохранял? 

Я в одно время занимался поиском информации на заказ , а это требует регистрации на куче форумах , а в некоторых ситуациях и по нескольку логинов на форум . Так же в одно время приносило неплохой доход раздача файлов через файлообменники 😉 .

[epifan 668]

4 hours ago, Gegemon666 said:

Реально есть люди которые пользуются этими программами? Мне кажется довольно просто вытащить из нее ваши пароли

Тоже никогда у меня не было доверия к подобному софту.
Не знаю откуда у меня такое недоверие. Лучше уж шифровать текстовый фаил 2-мя разными способами, чем юзать эти проги.

[TheStrayAngel 19008]

14 hours ago, Vonuchkins1337 said:

да, сегодня этим мошенники уже не занимаются, гораздо проще выудить информацию у самого собственника, взломав его почту, или еще что 

Социальная инженерия всегда приносила существенные результаты , что раньше что сейчас . Однако не всем это под силу , тут специфическое мышление необходимо .

[mdv 37587]

12 hours ago, MaluTka94 said:

меня в 2017 году хакнули на большую сумму и ничего, как то не параною чтоб пароли держать в десяти видах на разных сервисах т.д и тп 😃  пользуюсь одним паролем и одной почтой, но только в этот раз теперь везде включают 2-х факторный аунтификатор

Вы не передергивайте. Даже тот кто параноит, в "десяти видах на разных сервисах" не держат. Это люди, как правило грамотные, и  знают все сильные и слабые стороны  в различных видах хранения, понимают что делают и зачем, в отличии от вас. Чем вы сейчас похвастались? Полной беспечностью и безграмотностью? Это вы всем советуете иметь один пароль и одну почту? И это при том, что вас уже хакали, и вы бравируете здесь тем, что выводов никаких не сделали, и ждете следующего раза. И он будет обязательно. Кстати, что там за крупная сумма, на которую вас хакнули? Наверное баксов 30 или 40? Или прям все 50?

 

[epifan 668]

1 minute ago, mdv said:

Вы не передергивайте. Даже тот кто параноит, в "десяти видах на разных сервисах" не держат. Это люди, как правило грамотные, и  знают все сильные и слабые стороны  в различных видах хранения, понимают что делают и зачем, в отличии от вас. Чем вы сейчас похвастались? Полной беспечностью и безграмотностью? Это вы всем советуете иметь один пароль и одну почту? И это при том, что вас уже хакали, и вы бравируете здесь тем, что выводов никаких не сделали, и ждете следующего раза. И он будет обязательно. Кстати, что там за крупная сумма, на которую вас хакнули? Наверное баксов 30 или 40? Или прям все 50?

 

Один пароль - это точно шлак. Это при утечки информации - сразу же можно ждать взломов по другим сервисам-площадкам-биржам.
В таком деле как крипта - лучше перестраховываться и сделать больше, чем недоглядеть.

Помню как однажды был мнимый риск того, что возможна утечка.
Так я тогда за день поменял все пароли во всех аккаунтах бирж и почт, привязанных к ним.
А там было около 10 аккаунтов.