Как мы храним пароли.

[plyxa 41]

1 hour ago, Shovit345 said:

Уже давно отучил себя сохранять пароли в браузере. теперь храню их в своей голове, более сложные записывал на листочке

мне кажется что если обеспечить защиту своего устройства то и в браузере вполне можно хранить пароли теп почему бы и нет 

[cryptocoua 5004]

21 minutes ago, plyxa said:

мне кажется что если обеспечить защиту своего устройства то и в браузере вполне можно хранить пароли теп почему бы и нет 

Думаю, что нельзя быть уверенным по обеспечению безопасности своих устройств на 100%, поэтому в браузере я бы хранил пароли от ресурсов, не связанных с финансами. А всё что касается денег - тут уж лучше перестраховаться и знать пароли наизусть + хранить где-то в надёжном месте их на флешке и на бумажном носителе.

[holyfura 7218]

Лично я храню его на листочке в двух экземплярах: один в цветке у меня дома, а другой закопан кое-где, но координаты у меня есть, так что смогу найти.

[mdv 37587]

19 hours ago, fullzero said:

А как вы их вводите, когда заходите на сайт или открываете кошелёк? Силой мысли? При вводе с клавиатуры и через буфер обмена есть большой шанс потерять все, что вы накопили. 

Примечательно, что я много раз намекал на это в теме, но никто так и не думает над этим. Интересно почему? Где логика, если всех так беспокоит безопасность с паролями.)

18 hours ago, unrealfs said:

Всё равно стоит заучить основные пароли чтобы в случае поломки компьютера точно ничего важного не потерять. Да и эти менеджеры вроде тоже ломаются, но лично я с таким не втречался

Для всех подобного рода поломок существует простейшее и очень эффективное средство - бекапы баз данных.)

[ACTEK12 27]

2 hours ago, Ivangarh2019 said:

Слишком сложно вы выразился. А какие минусы есть, например, у хранения паролей в бумажном блокноте? Если положить в определенное место, то никуда он не пропадет.

Потерять всё таки можно. Никто не застрахован, но если хранить блокнот с документами важными, то будет шанс уже поменьше. Главное приоритеты расставить правильно. 

[DOBRYAK66 28]

3 hours ago, viperytyberpro said:

Вообще почитав эту тему можно прийти к одному выводу нет идеального способа, у каждого есть свои плю и минусы, но люди считаю что самый худший это хранить в блокноте на пк а самый лучший это в блокноте, ну в обычном бумажном

Мне кажется, что бы всё это дело было более надёжным, можно и на пк хранить, и плюс записывать всё на бумаге, и хранить их вместе с документами например. 

[cccwww11 905]

2 hours ago, cachexx said:

Длинный пароль даже на простом архиве сломать не получится. Единственный вариант - брутфорс (подбор пароля по словарю или перебором). Так что это вполне надежный вариант и криптостойкий. 

Брутфорсом файлы, которые зашифрованы никогда и ни при каких обстоятельствах не получится подобрать. Там комбинаций минимум 10 в 34 степени, на такой подбор уйдут десятилетия. Как по мне, закриптовывать файлы с паролями наиболее оптимальный способ защитить инфу 

[cachexx 3999]

9 minutes ago, cccwww11 said:

Брутфорсом файлы, которые зашифрованы никогда и ни при каких обстоятельствах не получится подобрать. Там комбинаций минимум 10 в 34 степени, на такой подбор уйдут десятилетия. Как по мне, закриптовывать файлы с паролями наиболее оптимальный способ защитить инфу 

Так о том и речь. Файл достаточно заархивировать хотя бы тем же винраром, только пароль ставить не три единицы, а нормальный, длинный. И все - можно его ломать до посинения. 

[Destroyeroff98 11185]

17 minutes ago, cachexx said:

Так о том и речь. Файл достаточно заархивировать хотя бы тем же винраром, только пароль ставить не три единицы, а нормальный, длинный. И все - можно его ломать до посинения. 

Разве так сложно взломать пароль? Для хакеров это сейчас вообще не проблема.

[cachexx 3999]

20 minutes ago, Destroyeroff98 said:

Разве так сложно взломать пароль? Для хакеров это сейчас вообще не проблема.

Пароль паролю рознь. В архиве нет сверки пароля, там довольно сложный алгоритм сверки хэша с уже расшифрованным файлом. Говоря проще - это проблема, будь ты хоть трижды хакером. Это же не кино. 

[Madi in dobrbIu 4]

2 hours ago, cachexx said:

Пароль паролю рознь. В архиве нет сверки пароля, там довольно сложный алгоритм сверки хэша с уже расшифрованным файлом. Говоря проще - это проблема, будь ты хоть трижды хакером. Это же не кино. 

Вот именно это не кино, всё намного жёстче, так как взламывают уже человека а не архивы какие-то, есть такая штука социальная инженерия называется почекайте.

[Rockmoklock 0]

Самое глупое решение - это хранить свои пароли на онлайн сервисах, проще увести один аккаунт и получить доступ ко всем. Самое надежное как по мне - это на листочке, ну или на крайний случай на компьютере.

[marg1nal 10]

On 28.01.2020 at 19:53, DonbassHero said:

В заметках на телефоне хранить пароли очень опасно даже элементарно ни дай бог с мобилой что случись все данные потеряны окажутся. Блокнот и ручка надежнее

Да я тоже придерживаюсь мнения что блокнот это лучший способ хранения паролей, а телефон ну это вообще не надежно, у меня телефоны часто ломаются и следовательно я так могу потерять все пароли

[melpres 4403]

3 hours ago, Ostin said:

Спаролями согласен, лучше хранить в голове, но что делать с ключами от кошельков? Их просто нереально запомнить, особенно если кошелек не один

Та и паролей куча со временем. Одним везде же пользоваться не будешь, а ключи так тем более вы правы, запомнить нереально. Нужно чтоб и в компе было и на бумаге где-нибудь.

[Madi in dobrbIu 4]

2 hours ago, Rockmoklock said:

Самое глупое решение - это хранить свои пароли на онлайн сервисах, проще увести один аккаунт и получить доступ ко всем. Самое надежное как по мне - это на листочке, ну или на крайний случай на компьютере.

Так пока компьютер подключен к интернету, получается что он тоже в онлайне, ведь онлайн не ограничивается сёрфингом в интернете.

[mdv 37587]

1 hour ago, Destroyeroff98 said:

Разве так сложно взломать пароль? Для хакеров это сейчас вообще не проблема.

Тут вообще множество условий и нюансов. Взломать или похитить пароль, давайте начнем с этого. Похитить безусловно проще, при определенных обстоятельствах. Взломать - все зависит только от сложности самого пароля. Если типа kolya1234 - то да, не сложно. А нормально сгенерированный пароль попросту не ломаем в принципе. От слова никак.)

[marg1nal 10]

6 minutes ago, dimonat765 said:

Я привык хранить пароли именно в защищённом виде в своем телефоне. И когда нужно я могу их увидеть, но давно уже они отложились в памяти и в этом потребности особо нету. 

Не знаю как по мне хранить пароли в мобиле, не надежно, ибо я убиваю мобилы очень часто и следовательно потеряв телефон я теряю и пароли а мне этого не нада

[cachexx 3999]

45 minutes ago, Madi in dobrbIu* said:

Вот именно это не кино, всё намного жёстче, так как взламывают уже человека а не архивы какие-то, есть такая штука социальная инженерия называется почекайте.

Я в курсе. Но СИ имеет мало отношения ко взлому архивов в облаке. Если вы, конечно, свой пароль не скажете кому-нибудь. В таком случае любые меры бесполезны будут.

[Destroyeroff98 11185]

16 minutes ago, mdv said:

Тут вообще множество условий и нюансов. Взломать или похитить пароль, давайте начнем с этого. Похитить безусловно проще, при определенных обстоятельствах. Взломать - все зависит только от сложности самого пароля. Если типа kolya1234 - то да, не сложно. А нормально сгенерированный пароль попросту не ломаем в принципе. От слова никак.)

Его можно взломать конечно, но на это понадобится очень много времени и хорошая вычислительная мощность, если это делать методом перебора.

[Nikita 097 4679]

17 hours ago, fergust said:

Ну в голове хранить получится только короткие и малое количество паролей, поэтому это такой себе вид хранения, я бы даже назвал небезопасным. 

Я с вами полностью согласен! Но мой друг умудряется хранить 3 длинных пароля в голове , он не забывает их) . Я не сверх человек , поэтому использую бумагу.

[UserBit 707]

Не знаю конечно, но думаю мало кто из присутствующих здесь будет интересен даже начинающему хакеру)) Проще и выгоднее тем же кардингом заниматься, чем выискивать держателей крупных сум в крипте, и если уж ломать будут то ломают биржи, обменники и другие крупные сервера, а при этом какой бы у вас не был крутой пароль - всё уйдет в чужие лапы.

[SMSka 122]

4 hours ago, Shovit345 said:

Уже давно отучил себя сохранять пароли в браузере. теперь храню их в своей голове, более сложные записывал на листочке

Как мне кажется, лучший на данный момент способ это хранения на отдельно выделенных USB устройствах. Лично я ещё докупил софт, которые шифрует данные. Ведь в голове можно забыть, а листок потерять, или ещё что то с ним сделать.

[mdv 37587]

1 minute ago, Destroyeroff98 said:

Его можно взломать конечно, но на это понадобится очень много времени и хорошая вычислительная мощность, если это делать методом перебора.

Вы правы, но не просто много времени, а скажем, овер дохерища - уже можно всерьез и не рассматривать такие возможности, если времени нужно, скажем 10 миллионов лет, а вычислительная мощность как минимум на уровне огромного дата центра. Во первых - цена вопроса. Ну и у какого рядового хакера есть такие условия? Смело можно утверждать, что такой пароль не ломается.)

[Destroyeroff98 11185]

3 minutes ago, mdv said:

Вы правы, но не просто много времени, а скажем, овер дохерища - уже можно всерьез и не рассматривать такие возможности, если времени нужно, скажем 10 миллионов лет, а вычислительная мощность как минимум на уровне огромного дата центра. Во первых - цена вопроса. Ну и у какого рядового хакера есть такие условия? Смело можно утверждать, что такой пароль не ломается.)

С каждым символом сложность будет возрастать в в несколько раз и необходимое время также. На это нужно использовать ядерную энергию наверное, что бы взломать быстро.

[mdv 37587]

Just now, Destroyeroff98 said:

С каждым символом сложность будет возрастать в в несколько раз и необходимое время также. На это нужно использовать ядерную энергию наверное, что бы взломать быстро.

Ну можно конечно сделать предположение, что если задействовать для такой задачи знаменитый квантовый компьютер, то он справится с паролем за считанные минуты или даже секунды. Но нам ли этого бояться?🙂 Нам свою безопасность построить пока что не слишком то и сложно.)