Как мы храним пароли.

[igor72 758]

7 minutes ago, Ivangarh2019 said:

А для чего антивирусы тогда созданы, если им нельзя доверять?

Чтобы предотвращать известные им угрозы. Неизвестные (новые) вирусы они не ловят или ловят плохо.

9 minutes ago, Ivangarh2019 said:

Да mcAfee признан лучшим антивирусом 2020 года.

Кем признан?

 

[TheStrayAngel 19008]

12 minutes ago, igor72 said:

Чтобы предотвращать известные им угрозы. Неизвестные (новые) вирусы они не ловят или ловят плохо.

На сегодня практически все топовые антивирусы используют эвристический анализ . Что позволяет им справляться даже с неизвестным им сигнатурами вирусов . Как правило пользователи сам отключают антивирус для того чтоб установить какую то программку или крякнуть её 

[igor72 758]

2 minutes ago, TheStrayAngel said:

На сегодня практически все топовые антивирусы используют эвристический анализ . Что позволяет им справляться даже с неизвестным им сигнатурами вирусов . Как правило пользователи сам отключают антивирус для того чтоб установить какую то программку или крякнуть её 

Потому что писатели кряков не заморачиваются реакцией антивирусов, в отличие от писателей вирусов. Я в курсе про эвристический анализ, "генералы всегда готовятся к прошлой войне".

[sn7540872 9665]

On 28.06.2020 at 21:29, fullzero said:

Увы, есть такие люди. Лично я вообще не понимаю, зачем заморачиваться и хранить все в голове, если сейчас достаточно много простых методов хранения информации? 

Смотря по вашим высказываниям,вы опираетесь только на электронную версию хранения ваших данных,человеческий фактор никто не отменял.

[Ruslan413 5855]

2 hours ago, mario10 said:

К тому же надо бы иметь хороший антивирус, и хорошие расширения по ограничениям рекламы, вредоносным ссылкам и так далее. Они так же могут на компьютере всякие вирусы развести

Антивирус не поможет, если пользователь ПК не смыслит что можно делать, а что не желательно, к тому же, в этой сфере идёт "гонка вооружений" между АВ и разнообразными программами, которые воруют данные с компкуктера.

[zulor 1143]

On 24.06.2020 at 16:17, klon68 said:

Иногда надо и носить. У мен такая работа, что часто надо в командировки ездить, а помнить все нужные мне пароли я банально не могу.

Согласен, чего-то я и не учёл про такой исход события. Но можно же и просто записную книжку- копию держать дома, чтоб если что позвонить домой, и попросить продиктовать. Да и писать в ней по запутаннее, что б если "мошеннику" попадется такая записная, чтоб не понял что там к чему.

On 25.06.2020 at 11:15, nico28 said:

А в чем проблема. если человек не сидит дома, часто в разьездах, то можно проще на флэшку все переписать, так думаю будет удобней, да и компактная она.

переписать то можно. а если в пк куда вставится флешка, есть вирус, и украдет все данные с флешки? Лучше уж в ручную ввести, подсмотрев в записную, так хоть не все данные потеряем.

On 25.06.2020 at 14:23, fergust said:

Смысл носить куда-то? Записали куда-нибудь и положили этот носитель в укромное место чтобы никто не прочитал, вот и всё.

Да можно и в облако закинуть, и помнить только от него сложный пароль.

[Pyatka 10291]

13 hours ago, Nikita01uz said:

Вы определитесь, вы сталкивались или пользователи с тем что у них воруют пороли? Я за 5 лет работы еще не разу не попался на то чтобы мой компьютер взломали или пытались почты взломать чтобы что то украсть, а тут почитать у каждого второго что то взламывают и воруют.

Дело не в том, что кто-то имеет или не имеет опыт того, что его взламывали, а дело в том, как правильно хранить пароли, чтобы точно этого не произошло. 

[Zheka 16066]

On 24.06.2020 at 19:17, klon68 said:

Иногда надо и носить. У мен такая работа, что часто надо в командировки ездить, а помнить все нужные мне пароли я банально не могу.

А что вам мешает купить защищенную флешку, на которой есть пароль или сканер отпечатков пальца? Это далеко не один фактор надёжности, но даже с такой минимальной безопасностью вряд ли у вас кто-то украдёт ваши пароли или секретные данные. Ну или можно хранить в менеджере паролей, как делаю я, так как это удобнее и более практично, чем таскать всегда с собой флешку. 

[vetalk85 11790]

11 hours ago, mario10 said:

К тому же надо бы иметь хороший антивирус, и хорошие расширения по ограничениям рекламы, вредоносным ссылкам и так далее. Они так же могут на компьютере всякие вирусы развести

Да согласен с Вами онлайн расширения по проверке интернет страниц, хороший антивирус и желательно конечно по возможности платная версия и блокировщики рекламы, все же смогут отсеять пожалуй как минимум 90-95% возможных проблем,тем самым защитив компьютер и важные сайты с паролями от возможных взломов, да пусть это и не 100% решение, но максимально обезопасит человека сделать это совсем не трудно, да и к тому же все же я бы всем советовал периодически менять пароли на важных сайтах.

[RukTuk 6]

On 29.06.2020 at 08:19, Grand said:

Записывать пароли на бумажке это конечно здорово, но если комп скомпрометирован, то он и с клавиатуры его вытянет пока набираете, поэтому в любом случае риски сохраняются. Единственное что от аппаратника надо всегда на бумажке сид записывать и чтобы он никогда не попадал на комп, впрочем как и сиды от мобильных кошельков..

Я кстати слышал, не утверждаю что это правда, но ходил слух, что у спец-служб есть оборудование, которое позволяет вытягивать данные из кэша оперативной памяти, конечно большая вероятность того, что это сказки. Но в теории это вполне возможно.

[Desktop84 1575]

10 hours ago, Ivangarh2019 said:

А для чего антивирусы тогда созданы, если им нельзя доверять? Да mcAfee признан лучшим антивирусом 2020 года. Я бы не побоялся доверить им хранение паролей. 

А я снес МакКафи пару лет назад.Была платная подписка,раньше всё нормально было,а тут вдруг начал потреблять постоянно половину мощности ноута.Находил этот процесс в диспетчере,выключал и пол дня нормально,потом опять грузить начинал.Всё удалил и больше никаким антивирусом вообще не пользуюсь.Я тогда ещё подумал,может МакКафи майнер встроил в своё ПО,он же помешанный на крипте,просто у меня ноут старенький,2012 года,а на новом железе это и не заметно бы было. 

On 27.06.2020 at 10:48, Blakee said:

Вообще разные пароли по разному храню, самые нужные шифрую или храню в телеге а обычные пароли на своём телефоне или просто в браузере

В телеге храниить конечно удобно,но могут симку подменить и взломать телегу,а ещё есть много сервисов онлайн регистрации и они кучу номеров через себя прогоняют всех подряд,то есть может кто-то на ваш номер смс-ку получить и зайти на другом устройстве.Так что надо на телегу обязательно 2фа пароль  ставить.

 

[NikitaShef 1]

On 29.06.2020 at 08:19, Grand said:

Записывать пароли на бумажке это конечно здорово, но если комп скомпрометирован, то он и с клавиатуры его вытянет пока набираете, поэтому в любом случае риски сохраняются. Единственное что от аппаратника надо всегда на бумажке сид записывать и чтобы он никогда не попадал на комп, впрочем как и сиды от мобильных кошельков..

Ну это не так страшно, ведь сейчас так никто не поступает, куда страшнее - это перехват куки, грубо говоря человек будет сидеть под вашем пк, по крайней мере система его будет так опознавать и это действительно ужасно. Ведь спасти данные почти невозможно.

[fullzero 35620]

17 hours ago, sn7540872 said:

Смотря по вашим высказываниям,вы опираетесь только на электронную версию хранения ваших данных,человеческий фактор никто не отменял.

У меня простая причина использовать электронные хранилища: у меня много паролей, то есть под каждый сайт свой пароль, нет одинаковых или даже похожих. Поэтому я не могу сохранить их в голове, как бы этого не хотелось. 

[TheStrayAngel 19008]

18 hours ago, igor72 said:

Потому что писатели кряков не заморачиваются реакцией антивирусов, в отличие от писателей вирусов. Я в курсе про эвристический анализ, "генералы всегда готовятся к прошлой войне".

Не всё так однозначно 😉 Я встречал много кряков которые по мимо своей основной функции также выполняют и вреднонсные для безопасности системы действия . Открывают порт , устанавливают серверную часть программ доступа и регистрируют её как системную . Именно поэтому в описаниях многих кряков рекомендуют отключать и внутренний защитник винды и антивирусы 

[mdv 37587]

13 hours ago, zulor said:

Согласен, чего-то я и не учёл про такой исход события. Но можно же и просто записную книжку- копию держать дома, чтоб если что позвонить домой, и попросить продиктовать. Да и писать в ней по запутаннее, что б если "мошеннику" попадется такая записная, чтоб не понял что там к чему.

переписать то можно. а если в пк куда вставится флешка, есть вирус, и украдет все данные с флешки? Лучше уж в ручную ввести, подсмотрев в записную, так хоть не все данные потеряем.

На зараженной машине уже разницы не будет, стянут ли данные с флешки, или кейлоггер срисует то, что вы вводили вручную - результат один и тот же, вы лишились своих паролей.)

9 hours ago, RukTuk said:

Я кстати слышал, не утверждаю что это правда, но ходил слух, что у спец-служб есть оборудование, которое позволяет вытягивать данные из кэша оперативной памяти, конечно большая вероятность того, что это сказки. Но в теории это вполне возможно.

Не, не сказки, читал про атаки DMA − получение прямого доступа к оперативной памяти. Ранее использовали так называемую cold boot attack - оператива замораживается жидким азотом, а затем в лаборатории считывается информация, правда для DDR4 и выше такое уже не проканывает.)

[adddin555 12920]

19 hours ago, igor72 said:

Нет таких. Любой антивирус недостаточно хорош, чтобы на него полагаться в таких делах.

согласен с вами.основная задача антивирусов защищать сам компьютер а не кошельки и прочие аккаунты.об их защите уже мы сами должны позаботиться.придумать надежный пароль включать 2fa и т д.и только тогда можно быть уверенным и не бояться что вас взломают.

[irana 18819]

4 minutes ago, adddin555 said:

согласен с вами.основная задача антивирусов защищать сам компьютер а не кошельки и прочие аккаунты.об их защите уже мы сами должны позаботиться.придумать надежный пароль включать 2fa и т д.и только тогда можно быть уверенным и не бояться что вас взломают.

Конечно хочется быть защищенной, для этого, конечно в первую очередь не относиться безолаберно к хранению своих паролей и следить за чистотой своего устройства.

[zulor 1143]

2 hours ago, mdv said:

На зараженной машине уже разницы не будет, стянут ли данные с флешки, или кейлоггер срисует то, что вы вводили вручную - результат один и тот же, вы лишились своих паролей.)

не согласен с таким выводом. Знаете почему? Потому что вы же на флешке храните большее количество паролей и информации, чем вы открыв блокнот введете в ручную пару паролей. Ну или если такое возможно, в флешку закачать переносной антивирусник и фаервол, а важные данные под паролем, пока те программы не просканируют пк к которому флешка подключилась.

[nico28 7059]

2 hours ago, adddin555 said:

согласен с вами.основная задача антивирусов защищать сам компьютер а не кошельки и прочие аккаунты.об их защите уже мы сами должны позаботиться.придумать надежный пароль включать 2fa и т д.и только тогда можно быть уверенным и не бояться что вас взломают.

И то верно, определенная программа служит для какой нить только одной целей, сейчас в кошельках можно смс, 2f, по ip и тд установить с этим проблем нет, защитится более менее можно.

[mdv 37587]

30 minutes ago, zulor said:

не согласен с таким выводом. Знаете почему? Потому что вы же на флешке храните большее количество паролей и информации, чем вы открыв блокнот введете в ручную пару паролей. Ну или если такое возможно, в флешку закачать переносной антивирусник и фаервол, а важные данные под паролем, пока те программы не просканируют пк к которому флешка подключилась.

Ну безопасность вероятно это несколько повысит, если вы просканируете сначала тот комп, на котором собираетесь работать, но это не выход - нет гарантий, что сканирование выявит, все, что нужно. Вы все равно остаетесь в зоне риска. Я бы в этих случаях пользовался портабельным кейпассом с безопасным рабочим столом. А еще лучше, для работы на чужих компах юзал бы свою загрузочную флешку с линуксом. Не слишком удобно, зато в разы надежней.)

[BitGirl$ 22]

Мне нравится система авторизации у гугл, где достаточно нажать кнопку на смартфоне и ты вошел в аккаунт, как по мне это одна из самых эффективных систем защиты, так как ратников для мобилок еще нет а куки даже если и украдут, то им это ничего не даст. 

Edited July 1, 2020 by BitGirl$

[zulor 1143]

14 minutes ago, mdv said:

Ну безопасность вероятно это несколько повысит, если вы просканируете сначала тот комп, на котором собираетесь работать, но это не выход - нет гарантий, что сканирование выявит, все, что нужно. Вы все равно остаетесь в зоне риска. Я бы в этих случаях пользовался портабельным кейпассом с безопасным рабочим столом. А еще лучше, для работы на чужих компах юзал бы свою загрузочную флешку с линуксом. Не слишком удобно, зато в разы надежней.)

У меня с линуксом не совсем "дружеские" отношения, я только начал его изучать, куда еще мне там её на флешку))  Да и с чужими пк я не работаю, а если работаю, то свои данные ни каких там не ввожу. 

[mdv 37587]

2 minutes ago, zulor said:

У меня с линуксом не совсем "дружеские" отношения, я только начал его изучать, куда еще мне там её на флешку))  Да и с чужими пк я не работаю, а если работаю, то свои данные ни каких там не ввожу. 

Я тоже, практически всю сознательную жизнь просидел на винде.) Но жизнь сама заставляет использовать линух для работы. Кому приходиться работать на чужих машинах, думаю, что своя флешка с собственной операционкой лучший выход сохранить пароли и другие данные в безопасности. Да и на собственной машине для работы с криптой линух будет предпочтительней.)

[zulor 1143]

10 minutes ago, mdv said:

Я тоже, практически всю сознательную жизнь просидел на винде.) Но жизнь сама заставляет использовать линух для работы. Кому приходиться работать на чужих машинах, думаю, что своя флешка с собственной операционкой лучший выход сохранить пароли и другие данные в безопасности. Да и на собственной машине для работы с криптой линух будет предпочтительней.)

На своей машине вы имеете ввиду использовать линукс как основную операционную систему? Или на флешке? Если про второе ,я даже не знал, что можно в флешку вваять свою операционку. Посижу полистаю про это, задали вы мне головного мозга))

[mdv 37587]

9 minutes ago, zulor said:

На своей машине вы имеете ввиду использовать линукс как основную операционную систему? Или на флешке? Если про второе ,я даже не знал, что можно в флешку вваять свою операционку. Посижу полистаю про это, задали вы мне головного мозга))

Ну на собственной машине, конечно же линух может быть и основной, и второй системой, если че. А на флешке исключительно вариант для выезда и работе на чужих машинах. Кейпасс кстати во многих дистрибутивах уже установлен по умолчанию.) Сложного ничего, качайте программку Руфус, или аналоги, и с ее помощью установите операционку на флешку. Будут затруднения, посмотрите гайды на ютубе.