Как мы храним пароли.

[FlackBlack 247]

Мой любимый и незаменимый ежедневник. Да, возможно телефоны и компьютеры, в том числе и ноутбуки, удобнее и безопаснее в разы, но мне так привычнее. А если я его забываю, то большинство паролей уже в моей голове есть.

[RukTuk 6]

10 hours ago, NutuSab said:

Я уже проходил кис регистрацию на таком сервисе как коинсбит чем сейчас не очень доволен так как не уверен в его надежности, к этому я отношусь довольно хорошо.

По сути сейчас появляется все больше и больше вроде и полезных сервисов, но которые похожи на обычный скам проект и не более,  приходится рисковать ради крутых функций.

[shumol 381]

21 minutes ago, HayperS said:

Я с тобой полностью согласен. Но все равно самое главное - это всегда ставить себе двойную аунтефикацию, так можно поставить лёгкий пароль, ибо не смогут быстро взломать тебя 

Тут главное когда проходите двойную аутентификацию, то не забывать сохранить себе где то на съёмный носитель сам ключ от того 2фа, а то потом сложно восстановить доступ если сломает гугл аутенфикатор.

[Andreichenko 648]

2 hours ago, Santos2002 said:

Да я думаю, что небольшие деньги так воровать никто не будет. Это сильно заморочено. Только если у вас миллионы на счетах. Хотя на всякий случай можно себя защитить конечно

А я всё же считаю,Что себя защищать не можно а наоборот очень даже нужно.Ведь злоумышленники имею тоже достаточно хитростей ,вплоть до отвязки вашего телефона от аккаунта,но это уже совсем дерзость,хотя у меня так уже поломали аккаунт в интернете,благо не в сфере криптовалюты и потерял я копейки тогда.Как они такое сделали,я до сих пор не пойму.

[Mandalorian777 10004]

Я для своей безопасности просто использую сложные пароли и двухфакторную аутентификацию, так что не беспокоюсь, что меня может кто-то взломать.

[CrazyPool 25796]

5 minutes ago, shumol said:

Тут главное когда проходите двойную аутентификацию, то не забывать сохранить себе где то на съёмный носитель сам ключ от того 2фа, а то потом сложно восстановить доступ если сломает гугл аутенфикатор.

Этим мне и гугл аутефикатор не нравится поэтому пользуюсь authy с привязкой на сотовый телефон и двойным пин кодом.Его можно использовать как с интернетом так и без,привязать на телефон либо компьютер и хранить все свои коды в безопасности.Только когда вы начинаете использовать телефон выходом в сеть то authy Обновляется и ключи передаются на PC который вы продублировали.

[shumol 381]

19 minutes ago, CrazyPool said:

Этим мне и гугл аутефикатор не нравится поэтому пользуюсь authy с привязкой на сотовый телефон и двойным пин кодом.Его можно использовать как с интернетом так и без,привязать на телефон либо компьютер и хранить все свои коды в безопасности.Только когда вы начинаете использовать телефон выходом в сеть то authy Обновляется и ключи передаются на PC который вы продублировали.

А давно вы пользуетесь этим приложением для 2фа ? Не будет ли такого, что будет утечка данных в интернет. ведь у гугла именно такая политика, что не привязываем приложение, чтоб у вас не украли ключи на вашем аккаунте.

[Riizan 62]

21 hours ago, Grad44445 said:

А как они попадают в квартиры) Очень просто. От этого не застрахован никто. Можно поставить сигналку и подключить группу, но это скорее для них сигнал что там есть что брать. Сворованный блокнот с паролем без знаний им не поможет. 

Почему без знаний, у меня обычно написано от чего пароль, сайт там к примеру

[rassol 64]

22 hours ago, fullzero said:

Ну так проверьте на наличие вирусов перед тем, как вводить значимые для вас пароли. Тоже самое произойдёт, если пароли вводить с бумажки, разницы никакой. Но для меня все-таки спокойней, когда пароли лежат в отдельном месте, а не на компе. 

Я согласен, ведь береженого бог бережёт как говорится. Я вообще подумываю, что может приобрести себе не дорогой пк, именно для того, чтоб в нем только на проверенные сайты, и ничего не скачивать .

[nibus 174]

19 hours ago, Typpak said:

Можно ещё попробовать использовать другой комп для хранения крипты, а свой как обычный, для посиделок и прочих вещей пользователя. Только обойдётся это нормально, но так вы почти изолируете себя от вирусов и возможного взлома. 

Можно конечно и другой комп, собрать по б\у деталям, провести полную зачистку и поставить новую винду, а можно просто установить виртуальную машину, чтоб не покупать второй пк.

[gampo556 12]

 Меня уже скоро паранойя с этими паролями начнётся. Сохранил на флешке в Облаке в Telegram, в тетрадке а также KeePass.

[Typpak 16028]

1 hour ago, nibus said:

Можно конечно и другой комп, собрать по б\у деталям, провести полную зачистку и поставить новую винду, а можно просто установить виртуальную машину, чтоб не покупать второй пк.

Виртуальная машина требует работы постоянной, а другой пк нет. Лаб способа нужна для полной защиты и мароки лишней. Большинство не хотят тратить много времени на пароли, я такой же, я думаю достаточно просто сохранить их где-нибудь, но можно помнить об этих способах 

[elinaleila 1759]

3 hours ago, Mandalorian777 said:

Я для своей безопасности просто использую сложные пароли и двухфакторную аутентификацию, так что не беспокоюсь, что меня может кто-то взломать.

Важно при этом правильно хранить пароли, не ставить одинаковые на разных ресурсах, особенно на тех, которые легко взломать. Это тоже добавляет сохранности при хранении паролей 

[benzotrav 37724]

On 23.02.2020 at 11:02, LevelUP said:

Там есть нюанс в использовании Виндоус

Если у вас на ПК\ноутбуке основная ОС Виндоус, то она может быть заражена (гипотетически) Так вот подключая в систему внешний SSD с ОС Линукс, которая имеет файловую систему ext4, вирус не переползет на данный диск так как он ОС Виндоус не видим с данной файловой системой.

 

Тут можно разводить демагогию до бесконечности что красивше и что быстрее, но я этого делать не собираюсь.

 

Вам этот метод не подходит, вы его не используете. Я лишь рассказал в чем данное решение имеет преимущество. Вместо того что бы придираться к субъективным вещам, рассказали бы как сами храните свои пароли в безопасности и мы сравним уровень надежности наших методов.

Ну на двух листочек пароли записаны, один в столе где ноутбук лежит, второй где все документы, особо не парюсь ибо я не такой параноик как здесь пользователи, ладно, про Линукс и Винду забыли, хаха.

[vitalik555 0]

3 hours ago, Korobka22 said:

Я в основном только этой программой пользуюсь, но довольно редко и только на самые важные сайты. Там где излишняя безопасность не нужна я просто в уме держу один пароль

Я считаю что программой пользоваться не безопасно программа это третье лицо я храню дедовским способом на бумаге и считаю что это безопасно

[nibus 174]

13 minutes ago, Typpak said:

Виртуальная машина требует работы постоянной, а другой пк нет. Лаб способа нужна для полной защиты и мароки лишней. Большинство не хотят тратить много времени на пароли, я такой же, я думаю достаточно просто сохранить их где-нибудь, но можно помнить об этих способах 

Какую постоянную работу требует виртуальная машина ? Друг мой, это такой же пк практически как и ваш основной, вы же его останавливаете, запускаете и снова в интернете, так и там же можно.

[Typpak 16028]

4 minutes ago, nibus said:

Какую постоянную работу требует виртуальная машина ? Друг мой, это такой же пк практически как и ваш основной, вы же его останавливаете, запускаете и снова в интернете, так и там же можно.

Он разве не сбрасывает? Я помню использовал один какой-то и после выключения приходилось заново включать и ничего не сохранялось. Может я что-то не посмотрел. Извиняюсь. 

[JopaDinozavra 40]

14 minutes ago, Kontrobas said:

Хранить пароли ведь легко, что сложного просто запомнить трудную комбинацию, да, посидеть и запомнить, но зато пароль постороннему человеку никак нельзя будет узнать

Но ведь если человек использует сотни аккаунтов на тысячах сервисах. Что делать? Где хранить сотни и тысячи паролей? Переписывать всё долго. Я вот думаю что лучше в папке на пк хранить их.

[FlackBlack 247]

16 minutes ago, Kontrobas said:

Хранить пароли ведь легко, что сложного просто запомнить трудную комбинацию, да, посидеть и запомнить, но зато пароль постороннему человеку никак нельзя будет узнать

Когда это пароли только от контакта,телефона и инстаграма, да, легко, ведь их всего несколько. А вот когда ты участвуешь в тридцати аирдропах, двадцати баунти и зарегистрирован на десяти биржах, сложновато держать в голове все пароли.

[CrokDawn1 271]

3 hours ago, Mandalorian777 said:

Я для своей безопасности просто использую сложные пароли и двухфакторную аутентификацию, так что не беспокоюсь, что меня может кто-то взломать.

Просто и надёжно. Не понимаю, почему многие люди, даже с неплохими финансами, не хотят подключать двухфакторную ауетентификаю. Ладно есть те, кто не понимают, что это такое и для чего она, но люди которым просто лень, их я не могу понять.

[Andrei1990bit 0]

14 hours ago, white said:

особенно, если пользуешься ими нерегулярно. обычно через пару недель уже можно забыть пароль средней сложности, я уже не говорю о совсем сложных.

Да конечно в голове хранить исключительно не самый лучший вариант, тем более проектов много и лучше под кажый заводить разные пароли на самом деле!

[nibus 174]

17 minutes ago, Typpak said:

Он разве не сбрасывает? Я помню использовал один какой-то и после выключения приходилось заново включать и ничего не сохранялось. Может я что-то не посмотрел. Извиняюсь.

Я понял о чем вы, вы просто не до конца в ней разобрались, там перед выходом, надо выбирать сохранить в исходном состоянии или полностью. Вы только в этом ошибку делали, а так включили потом основной, включили виртуальный, поработали по своим ресурсам и доверенным сайтам, сзакрыли, и дальше на основной машине делайте что хотите.

[Dershc 43]

4 hours ago, Mandalorian777 said:

Я для своей безопасности просто использую сложные пароли и двухфакторную аутентификацию, так что не беспокоюсь, что меня может кто-то взломать.

Никто и не взломает, если конечно не заимеет напрямую контакт с вашим пк и телефоном.

[BlackWolf199 9379]

9 minutes ago, CrokDawn1 said:

Просто и надёжно. Не понимаю, почему многие люди, даже с неплохими финансами, не хотят подключать двухфакторную ауетентификаю. Ладно есть те, кто не понимают, что это такое и для чего она, но люди которым просто лень, их я не могу понять.

Вы не поверите, но людям просто банально лень этим заморачиваться. С другой стороны, если им особо нечего терять, то возможно оно и к лучшему?

[MrLegend 11463]

4 hours ago, Andreichenko said:

А я всё же считаю,Что себя защищать не можно а наоборот очень даже нужно.Ведь злоумышленники имею тоже достаточно хитростей ,вплоть до отвязки вашего телефона от аккаунта,но это уже совсем дерзость,хотя у меня так уже поломали аккаунт в интернете,благо не в сфере криптовалюты и потерял я копейки тогда.Как они такое сделали,я до сих пор не пойму.

Скорее всего воспользовались дубликатом сим карты. Потому что как я понял у вас был связан номер телефона с аккаунтом? И скорее всего вам туда приходил код подтверждения для входа. 

Вообще защита через номер телефона считается не очень надежной.