Как мы храним пароли.

[Sem 584]

4 minutes ago, fullzero said:

Конечно под рукой и не только вашей. Есть ли у вас защита на телефоне? Я имею в виду графический ключ или дактилоскопический сканер? Если нет, то его легко могут разблокировать и посмотреть пароли. На телефоне можно хранить пароли, но от ресурсов, от которых доступ потерять не жалко. 

Даже графический ключ не спасает в наше время. Я думаю, что если человек хранит множество паролей на телефоне, то ему подходит только дактилоскопический сканер.

[fullzero 35620]

1 minute ago, Sem said:

Даже графический ключ не спасает в наше время. Я думаю, что если человек хранит множество паролей на телефоне, то ему подходит только дактилоскопический сканер.

Если сильно захотеть, то можно и дактилоскопический сканер взломать😀 Но стоит ли игра свечей? Здесь уже нужно тщательно изучать жертву и её финансы, которые можно у неё увести. Я уверен, что мы в эту категорию не относимся. Нет у нас столько денег, чтобы заморачиваться нами. 

[Jes861ter 1408]

4 hours ago, Santos2002 said:

У меня тоже самое. Правда раньше был везде одинаковый. Но потом меня взломали и стал на важные сайты ставить другой пароль. Не хочется опять потерять деньги.

Вот вот, та же ситуация. Я помню стим взломали и только через 3 года вернули, так после этого у меня пароль из 40 символов +-

[Andrei1990bit 0]

15 hours ago, Tretiirim said:

Все мои пароли хранятся в голове, самое надежное место. Иногда в письменных записях, но по паранойи и их стараюсь прятать. Мало ли...

а так, всё таки в голове. Не понимаю, как это мне удаётся всё запомнить и воспроизвести по своей памяти. С детства хорошая, стихи хорошо запоминал.

Вы не сможете все пароли в голове хранить - попробуйте хотя бы для начала туда сид фразу забить - думаю вряд ли запомните если честно.

[thesaintplague 516]

19 hours ago, Tatiana said:

Ну если его послушать, то застраховать я вообще не возможно. Так сказать, на всякий замок найдётся отмычка. По сути получается, что того единственного и 100% надёжного способа хранения/ведения пароля просто не существует! 

Возможно. Просто не надо забывать и о обратной стороне медали, ведь значительное большинство количество украденных паролей были украдены не из надежного хранилища на бумаге, а непосредственно при попытке целевого обращения с ними в крайне небезопасной среде. 

[Jes861ter 1408]

2 hours ago, Skofild said:

Ого) восстановили как то сами?) или по итогу взломщик решил вернуть, типа наигрался) обычно после такого срока самим вернуть сложновато

Я не сам, после того как меня взломали я написал в ТП и только через 3 года мой акк восстановили 

[Jes861ter 1408]

18 minutes ago, WR_ROTTi said:

Ну вы  конечно  и  жестоко перестроховались  как вы его вообще  запомнили  как по мне  со всеми бывает что их зламуют тем  более самое главное что  доказать что  это ваше как  бы может вернут 

В стиме нет проблем доказать что это ваш акк, а 40 цифр я просто взял свой основной пароль, старый. Добавил пару других символов, немного ассоциаций и все, пароль готов 

[Dinosaur 3]

Достаточно страшно доверять свои пароли неизвестному тебе приложению. Я считаю, что лучше хранить пароли в разных видах, например, в телефоне + в компьютере и записать на бумаге.

[UdoSan 90]

Пользуюсь самым надежным способом - блокнотом, многие пароли (не все) помню наизусть. Различным приложениям не доверяю.

[RaGNaReK4aLL 484]

10 minutes ago, Dinosaur said:

Достаточно страшно доверять свои пароли неизвестному тебе приложению. Я считаю, что лучше хранить пароли в разных видах, например, в телефоне + в компьютере и записать на бумаге.

И правильно. Сегодня это приложение есть, а завтра фирма закрылась, или ее перекупили, или бэкдор в приложении обнаружили, или винчестер накрылся, а основной пароль от парольной базы Вы забыли, потому что головой вчера ударились . Странная идея хранить пароли у чужого дяди. Соседу по даче заодно можно доверить свои пароли. Нормальный чувак, пьем с ним вместе, пусть поохраняет мои пароли до кучи )))

В телефоне хранить очень странная идея. Телефон элементарно потерять, разбить, утопить, просто сломать.

А вто на бумаге -- разумно и просто. Без выкрутасов.

7 minutes ago, DeFiX31 said:

Не храню пароли в браузере и все нужные и важные пароли храню на флешке.думаю так надёжно будет.время покажет и подскажет как это правильней будет.

У нас много никому не нужных паролей от всяческих сайтов, которые все как один помешались на обязательной регистрации. Ничего ужасного в том, чтобы их запоминал браузер нет. Они и так-то никому не нужны вместе с этими сайтами. Пусть хранятся хоть у черта лысого.

Другое дело пароли от финансовых аккаунтов. Их не настолько много у каждого, чтоб элементарно не записать их на бумагу. Одного листочка достаточно.

[Sandly 2342]

17 minutes ago, FastBitok said:

Если храните только пароли на флешке, тогда сделайте еще какой-то дубликат. Флешка это ведь маленькое устройство и его можно весьма быстро потерять. Лично я бы не стал таким образом рисковать своими данными.

флешке рисковый варик еще не только потому что она может напросто потеряться, а еще она может просто отправиться на тот свет и плакали все пароли и данные.

[Johniq 133]

2 hours ago, Sad00021051 said:

Мне кажется это самый распространенный вопрос. Ибо люди хранят пороли так, как им самим удобно. Флешки, блокноты, в голове.

В принципе человек сам в праве решать где ему хранить пароли или ещё что то. Только некоторым способам я действительно удивляюсь, настолько глупые они (способы). Но это дело каждого и это нужно понимать.

[white 34200]

50 minutes ago, opoq111 said:

Я храню на облачных хранилищах, ну или как сейчас можно говорят "облачное" хранилище. Сам пользуюсь не только для этого. 

это совсем зря, потому что получить доступ к этому хранилищу для хакера не составит проблем. пересмотрите свой подход к безопасности.

[benzotrav 37724]

22 hours ago, LevelUP said:

Конечно зависит от памяти человека. Но ты её не узнаешь пока не грянет гром До вчера я считал что у меня память работает идеально, но при стечении определенных обстоятельств можно запутаться реально в двух цифрах)

Для меня лучшее решение это пароль на листике бумаги и спрятать с глаз долой куда то по дальше от всех)

 

Идеального решения однозначно не существует.

Ну а почему бы паролем  не сделать свой номер телефона или например половина его а в начале имя на английском? Ну точно не отлетит, у меня вот говорю, было дофига всяких таких моментов и пароль на изях в голове.

[morris 223]

20 hours ago, mdv said:

А не намного ли проще, не часами выписывать пароли с логинами для нескольких сотен сайтов, а просто два раза кликнуть мышкой сделав копи-паст, и на двух или трех носителях сохранить свой бекап?

Если у вас тысячи аккаунтов, то конечно проще, а если у меня всего ничего тех аккаунтов, то мне хватает ручки и бумажки, ну и сам текстовик на рабочем столе, запароленный. Чтоб с него в два клика.

[mdv 37587]

18 minutes ago, morris said:

Если у вас тысячи аккаунтов, то конечно проще, а если у меня всего ничего тех аккаунтов, то мне хватает ручки и бумажки, ну и сам текстовик на рабочем столе, запароленный. Чтоб с него в два клика.

Я пользуюсь кеепасом. В плане удобства этот вариант намного превосходит "традиционные" методы. Есть конечно еще более удобные средства, но они проигрывают в плане безопасности. Кеепасс - золотая середина. Ваша метода "в два клика" имеет тоже существенные изъяны. Все более менее известные варианты мониторинга и перехвата попробуйте рассмотреть, поймете, о чем я.)

[Efferalgan 34968]

On 13.02.2020 at 00:28, kron92 said:

Ну если брать конкретно меня - я свои сбережения (пароли логины) на компе не храню, а на телефоне. Туда доступ легче, его сложнее взломать, и тд и тп.

Если на то пошло, то телефон тоже не особо безопасен, его могут украсть, а можно тупо скачать какую-нибудь взломанную программку, за которую жаба душит заплатить 300₽ и тем самым посадить себе следилку на телефон и все пароли уйдут хакерам

[morris 223]

21 minutes ago, mdv said:

Есть конечно еще более удобные средства, но они проигрывают в плане безопасности. Кеепасс - золотая середина. Ваша метода "в два клика" имеет тоже существенные изъяны. Все более менее известные варианты мониторинга и перехвата попробуйте рассмотреть, поймете, о чем я.)

Да я прекрасно понимаю о чем вы говорите)) Я просто лучше буду следить за своими действимя в интернете, и не парится что скачаю вирус или солью на фишинг свои данные для входа, чем использовать еще какие-то сторонние проги для ввода логина и пасса ))

[mdv 37587]

7 minutes ago, morris said:

Да я прекрасно понимаю о чем вы говорите)) Я просто лучше буду следить за своими действимя в интернете, и не парится что скачаю вирус или солью на фишинг свои данные для входа, чем использовать еще какие-то сторонние проги для ввода логина и пасса ))

Ну то такое - хозяин - барин.) Вы сами определяете, нужно вам это или не нужно. Я после раздумий и анализа отдал предпочтение все же проге. Открытый исходный код, надежное шифрование, удобство использования, умное введение связок. Что еще нужно? Все есть.

[Mandalorian777 10004]

On 13.02.2020 at 13:27, Hudsonoffical said:

Ну просто если соблюдать элементраные правила пользования в интернете (ну типо не заходить на левые ссылки, не заходить через "реклама") да и просто знаю что качать можно а что нет

Дело ваше, конечно. Я просто привык обеспечивать максимальную безопасность своим финансам и своим данным, насколько это возможно сделать.

[morris 223]

3 minutes ago, mdv said:

Ну то такое - хозяин - барин.) Вы сами определяете, нужно вам это или не нужно. Я после раздумий и анализа отдал предпочтение все же проге. Открытый исходный код, надежное шифрование, удобство использования, умное введение связок. Что еще нужно? Все есть.

Может если бы я знал чуть больше чем я знаю, то и согласился бы с вами, а так для меня слова : открытый исходный код, говорят только о том. что программист ничего не спрятал в прогу, и ей можно доверять. 

[LevelUP 16350]

2 hours ago, benzotrav said:

Ну а почему бы паролем  не сделать свой номер телефона или например половина его а в начале имя на английском? Ну точно не отлетит, у меня вот говорю, было дофига всяких таких моментов и пароль на изях в голове.

А если ваш номер телефона давно слит в сеть? Ну понятно что для таких целей тогда надо заводить новый и "чистый" мобильный номер где не светился ни в каких сомнительных регистрациях типа социальных сетей и прочей лабуде.

 

А я всегда как говорил выше, генерирую пароли сложные и не запоминаемые Все равно если ты какой то пароль заучишь, а его надо будет сменить, тогда что? новый изи пароль генерировать? а если старый хорошо запомнил и путаешься)

[mdv 37587]

35 minutes ago, morris said:

Может если бы я знал чуть больше чем я знаю, то и согласился бы с вами, а так для меня слова : открытый исходный код, говорят только о том. что программист ничего не спрятал в прогу, и ей можно доверять. 

Да, вы все верно понимаете.) Открытый исходный код предполагает, что любой желающий, и вы и я можем просмотреть его, и лично убедиться в том, что ничего лишнего в нее не вшито, никаких бекдоров в ней нет. Поэтому то и особенно ценятся и проги, и кошельки в том числе, которые имеют открытый исходный код.

[Andreichenko 648]

Не советовал бы использовать везде одинаковый пароль.Чревато плачевными последствиями.Пусть лучше паролей будет много,но записаны в блокнотик.И никаких проблем.

[fullzero 35620]

28 minutes ago, eugeny67rus said:

Только вот его взломать могут и все данные уйти куда-нибудь в сеть могут и все исчезнет 

Взломать можно все что угодно, поэтому где бы мы ни хранили пароли, будь то флешка или лист бумаги, всегда есть вариант потери столь важных данных.