Как мы храним пароли.

[KloderY 4557]

Большинство паролей у меня содержатся в автосохранении в гугл аккаунте,дополнительно я их переношу в ексель таблицу,на всякий случай 

[PavoliteOS 2760]

26 minutes ago, aleksandraabdel said:

Мне кажется, не нужно быть гением, чтобы надежно сохранить свои данные, самый простой и эффективный метод- просто-напросто можно записать их в блокнот, который есть у каждого, данные на бумаге точно не попадут к хакерам.

К хакерам не попадут. как и к тебе, если тьфу тьфу пожар, тьфу тьфу собака будет голодная, что то прольешь на него, или просто потеряешь, такое тоже бывает

[BrotherKaramazov 5258]

19 hours ago, cachexx said:

Я, признаться, не обращаю внимания на соответствие сертификата, не завел такой привычки, хоть и полезная. У меня для всех этих дел отдельный браузер, где ничего лишнего в плане расширений и плагинов. Просто от греха подальше. Ну и 2fa на самых важных для меня сайтах. 

Тут проблема может случиться не только у вас на компьютере. В году 2018 злоумышленники взломали сайт myetherwallet.com и подменили ДНС с перенаправлением на свой сайт, который воровал приватники. Взлом обнаружили и устранили очень быстро, где-то за полчаса, но и за это время люди успели потерять 100-200 эфиров со своих кошельков. Причем заходили они по ссылкам с закладок. А если бы контролировали сертификат, то увидели, что он не подтвержден.

[Madi in dobrbIu 4]

3 hours ago, KloderY said:

Большинство паролей у меня содержатся в автосохранении в гугл аккаунте,дополнительно я их переношу в ексель таблицу,на всякий случай 

Не советую автосохранение делать,  не дай боже вирус попадётся и в лучшем случае подмена произойдёт и вы заметите, в худшем бабки утекут с акков. Вот таблица ехсель в принципе решение хорошее но тоже на рабочем столе хранить не советовал бы, лучше облаку придать файл такого формата и оттуда уже чекать все пароли и вставлять с переносом в тот ресурс который юзаете.

[Hateros 12]

20 hours ago, jopaqq said:

Только если ты не попадешься на кейлогер, тогда и твои сложные пароли будут доступны и в этой ситуации тебя спасет только 2фа или что-то подобное.

Ну да, не написал я про кейлогер, но ведь все должны понимать на какие сайты они заходят и какие файлы скачивают!

[viking.bogat 46]

2 hours ago, vasya23 said:

Я обычно записываю их в вордовский документ на компе, либо записываю их в тетрадку, которую веду уже очень очень много лет. Для каких-то программ я не вижу смысла, чтоб хранить в них пароли, ведь мои пароли не несут настолько большой ценности

Главное, не забыть где тетрадка лежит. А то потом попробуй вспомни и найди эти все доступы. Лучше копии иметь в разных местах

[cachexx 3999]

1 hour ago, BrotherKaramazov said:

Тут проблема может случиться не только у вас на компьютере. В году 2018 злоумышленники взломали сайт myetherwallet.com и подменили ДНС с перенаправлением на свой сайт, который воровал приватники. Причем заходили они по ссылкам с закладок. А если бы контролировали сертификат, то увидели, что он не подтвержден.

Полезная история, учту, что нужно быть аккуратней на будущее. Хотя такой взлом скорее исключение, чем правило, да и браузер должен был явно предупредить, но тем, кто потерял свои средства от этого не легче. 

[Doni2029 16919]

2 hours ago, viking.bogat said:

Главное, не забыть где тетрадка лежит. А то потом попробуй вспомни и найди эти все доступы. Лучше копии иметь в разных местах

Если держать тетрадку например в шкафчике компьюторного стола то шанс потерять её сводится практически к нулю. Зато это даёт 100% защиту от хакерского взлома.

[nvz6354 5514]

2 hours ago, aleksandraabdel said:

Мне кажется, не нужно быть гением, чтобы надежно сохранить свои данные, самый простой и эффективный метод- просто-напросто можно записать их в блокнот, который есть у каждого, данные на бумаге точно не попадут к хакерам.

Если у вас миллионы на счету то и бумага тоже не вариант. Для не больших сумм и если у вас нет в семье тех кто может вам помочь потратить ваши активы - да блокнот и ручка это и по мне хороший вариант для хранения паролей

[LevelUP 16350]

2 hours ago, aleksandraabdel said:

Мне кажется, не нужно быть гением, чтобы надежно сохранить свои данные, самый простой и эффективный метод- просто-напросто можно записать их в блокнот, который есть у каждого, данные на бумаге точно не попадут к хакерам.

Верно, ведь мы прежде всего говорим о безопасности в интернете а не о реальной жизни, так как там уже у каждого все очень индивидуально. А вот в плане безопасности в интернете то все достаточно просто, соблюдать правило самое главное это не хранить пароли на своем устройстве и как вы верно заметили все хранить в блокноте.

 

Возможно пройдет не много времени и вместо паролей мы будем более активно использовать биометрию для получения доступа к своим аккаунтам, но пока что такой метод защиты практикуется достаточно редко.

[Vonuchkins1337 409]

Сделать хороший пароль - не проблема, ведь лучший пароль это просто набор бессмысленных символов. Хранить пароль - это тоже не проблема. Либо на бумаге либо в блокноте на компе - каждый сам решает. Вот что гораздо важнее - так это вообще правила поведения в сети и антивирусник, ведь если вирус подхватишь то какой бы ни был у тебя пароль, хоть на 10 символов хоть на 20 - он будет похищен

[ionshtorm 29279]

26 minutes ago, nvz6354 said:

Если у вас миллионы на счету то и бумага тоже не вариант. Для не больших сумм и если у вас нет в семье тех кто может вам помочь потратить ваши активы - да блокнот и ручка это и по мне хороший вариант для хранения паролей

если у кого то много денег, то лучшая защита их,это распыление на много кошельков, в таком случае даже если взломают один, то часть средств потерять не так убыточно, как все деньги, а то мне вспоминается история, как у кого то украли 1500 биткоинов, клонировав симку, а держал бы на нескольких кошельках, украли бы только часть. 

[fullzero 35620]

1 hour ago, Madi in dobrbIu* said:

Не советую автосохранение делать,  не дай боже вирус попадётся и в лучшем случае подмена произойдёт и вы заметите, в худшем бабки утекут с акков. Вот таблица ехсель в принципе решение хорошее но тоже на рабочем столе хранить не советовал бы, лучше облаку придать файл такого формата и оттуда уже чекать все пароли и вставлять с переносом в тот ресурс который юзаете.

Облако? А оно вам принадлежит? Если нет, то и вы не можете полностью рассчитывать на то, что не потеряете пароли. Да и облачные сервисы ещё тот лакомый кусочек для хакеров. 

[tatilom 360]

Лучше всего хранить в отдельной папки для документов.  Распечатать коды и убрать туда где все документы. На компе я лично не держу  такую информацию. Только флешка. 

[Vasca 827]

58 minutes ago, Vonuchkins1337 said:

Сделать хороший пароль - не проблема, ведь лучший пароль это просто набор бессмысленных символов. Хранить пароль - это тоже не проблема. Либо на бумаге либо в блокноте на компе - каждый сам решает. Вот что гораздо важнее - так это вообще правила поведения в сети и антивирусник, ведь если вирус подхватишь то какой бы ни был у тебя пароль, хоть на 10 символов хоть на 20 - он будет похищен

Я думаю все факторы играют роль, безусловно нужно стараться всех их придерживаться, но я лично стараюсь хранить пароли у себя в голове, пока память хорошая, а когда начнёт подводить перейду на бумагу, в блокноте на компьютере менее безопасно. 

[jopaqq 267]

1 hour ago, Vonuchkins1337 said:

Сделать хороший пароль - не проблема, ведь лучший пароль это просто набор бессмысленных символов. Хранить пароль - это тоже не проблема. Либо на бумаге либо в блокноте на компе - каждый сам решает. Вот что гораздо важнее - так это вообще правила поведения в сети и антивирусник, ведь если вирус подхватишь то какой бы ни был у тебя пароль, хоть на 10 символов хоть на 20 - он будет похищен

Если бы антивирусы были идеальными, ведь вирусы в основном на шаг впереди, к сожалению. Но тут просто не стоит скачивать что-либо с посторонних сайтов и переходить по непонятным ссылкам, тогда, думаю, все будет хорошо.

[unrealfs 2370]

On 5/27/2020 at 10:42 AM, Zaika said:

Если вы про блокчейн, так при смены ip там уходит письмо на мыло, нужно еще мыло взломать) Если про эфир кошели, так тут нужно подбирать сеед фразы или ключ, это очень сложно, так что брут тут не подойдет, вот если ваш ПК будет взломан, то есть вероятность того что при вводе пароля, пароль утечет злоумышленнику)

Я в общем про все ценные ресурсы, то есть ваши аккаунты где есть что-то ценное, в том числе криптовалютные кошельки. А если вы про защиту по ip, то его можно подобрать, и если был запущен стилер, то злоумышленники попросту воспользуются вашими куки и паролями с браузера

[fabrar 1374]

5 hours ago, aleksandraabdel said:

Мне кажется, не нужно быть гением, чтобы надежно сохранить свои данные, самый простой и эффективный метод- просто-напросто можно записать их в блокнот, который есть у каждого, данные на бумаге точно не попадут к хакерам.

Но лучше всего подстраховаться.Потому что с блокнотом тоже может что-нибудь случится.И к хакерам он может и не попадет,а вот затеряться где-нибудь запросто.Наверное стоит даже перестраховаться и обязательно продублировать все важные данные и хранить их не только в блокноте) 

[cachexx 3999]

2 hours ago, LevelUP said:

Возможно пройдет не много времени и вместо паролей мы будем более активно использовать биометрию для получения доступа к своим аккаунтам, но пока что такой метод защиты практикуется достаточно редко.

Это весьма вероятный шаг. Пока что он не практикуется, так как данные контроля передает ваше устройство, а не принимающей верификацию стороны. Что б защитить приложение на вашем смартфоне этого достаточно, а вот для банка - нет. 

[Tamer34 4392]

3 hours ago, viking.bogat said:

Главное, не забыть где тетрадка лежит. А то потом попробуй вспомни и найди эти все доступы. Лучше копии иметь в разных местах

Ну у меня двыа блокнота с паролями и еще на флешке есть копии ,так что думаю так намного будет надежнее чем хранить все просто либо на компе как многие делают либо вообще пытаються запомнить пароли))

[viking.bogat 46]

4 hours ago, Doni2029 said:

Если держать тетрадку например в шкафчике компьюторного стола то шанс потерять её сводится практически к нулю. Зато это даёт 100% защиту от хакерского взлома.

Если её не украдут добрые люди. Всё таки не зря говорят, что молчание золото. А не дай бог грабители... Лучше уж в нескольких местах

[baeva 4910]

15 hours ago, benzotrav said:

Ну давайте шагайте взломайте мне Гугл Диск, почту Вам дать чтобы Вы попробовали? По Вашему диски взламываются каждый день, особенно у таких мастадонтов своего дела как Гугл, Яндекс и прочие такие компании.

А чего вы сразу взбесились то?) я лишь говорю то, что на самом деле это часто происходит. Почту можно купить и это делается в свободном доступе. Каковы гарантии того, что среди этих купленных почт человеком не окажется ваша допустим?) вот и тут так же

[Nikita01uz 5660]

23 hours ago, k4ptn said:

глупости эти все облачные хранилища. это надо быть себе врагом, чтобы третьим лицам доверять хранение своих данных пусть и в зашифрованном виде. даже если не говрить о падении сервера, то компания может без объяснения причин лишить вас доступа к такому хранилищу. как так? да спросите у гугла) недавно многие столкнулись с блокировкой аккаунтов, и на восстановление ушло больше недели. 

Ну я что то не слышал о блокировках аккаунтов в гугл, да была у них уязвимость с google + и то они просто решили удалить данную соц сеть и не решать проблему, а так больше не было вроде не каких случаев. И тем более я яндексом пользуюсь а не гуглом.

[littledi059 1010]

5 hours ago, fabrar said:

Но лучше всего подстраховаться.Потому что с блокнотом тоже может что-нибудь случится.И к хакерам он может и не попадет,а вот затеряться где-нибудь запросто.Наверное стоит даже перестраховаться и обязательно продублировать все важные данные и хранить их не только в блокноте) 

Все эти блокноты с данными акка не помогут, если на почте стоит что-то простое и там не принимаются такие же меры по защите. Через нее вероятнее всего взломать

[saimondanya 4501]

4 minutes ago, littledi059 said:

Все эти блокноты с данными акка не помогут, если на почте стоит что-то простое и там не принимаются такие же меры по защите. Через нее вероятнее всего взломать

Сейчас все больше и больше проектов восстанавливают аккаунты через телефон, а не почту. Чаще всего требуют подтверждений и через телефон и через почту. А если попробуют почту взломать, то сразу оповещение придет