Как мы храним пароли.

[maks111 46773]

5 hours ago, adddin555 said:

мне кажется это не совсем безопасно.пароли не должны быть похожими друг на друга.обязательно должно быть отличие иначе вероятность взлома ваших аккаунтов увеличится в разы.к стати в каком приложении вы храните свои пароли?лично я храню в блокноте.это самое безопасное место для их хранения.

естественно не безопасно. особенно если один из паролей к почте. потому что хакер прошерстив почту , узнает площадки на которых вы зареганы ( обычно остается куча писем от площадок, с новостями, акциями и т.д.) и дальше уже имея базовое слово остается брут-форсом подбирать пароли для других проектов. 

[vetalk85 11790]

21 hours ago, mario10 said:

Либо же есть такие сервисы, которые требуют данные ваших почтовых ящиков, например мне вот недавно одно сообщение от знакомого пришло. Но я понял, что это взлом его аккаунта, так как при переходе была просьба ввести данные, и в адресной строке было несколько лишних символов

Да на самом деле как есть множество вариантов защиты, так и разнообразие различных взломов велико, начиная от спама откровенного и заканчивая фишингом, множество моих знакомых вообще переходят на свои всевозможные онлайн кошельки или биржи на которых они торгуют или хранят средства только через сохраненные закладки, что в принципе еще один не сложный вариант как можно обезопасить свои аккаунты и не оправить пароль фишинговому сайту. 

[Avaz1k 751]

Незнаю как вы, но я просто храню пароли в отдельной папке с множеством блокнотиков в каждом из них название сайта, а внутри логин и пароль. Более 100 блокнотиков, просто вбиваю в поиск название сайта и готово. Очень удобно

[irana 18816]

7 minutes ago, vetalk85 said:

Да на самом деле как есть множество вариантов защиты, так и разнообразие различных взломов велико, начиная от спама откровенного и заканчивая фишингом, множество моих знакомых вообще переходят на свои всевозможные онлайн кошельки или биржи на которых они торгуют или хранят средства только через сохраненные закладки, что в принципе еще один не сложный вариант как можно обезопасить свои аккаунты и не оправить пароль фишинговому сайту. 

Как это ваши друзья переходят на свои онлайн кошельки , в смысле они сами их создают или что вы имеете под этим ввиду? С помощью закладок удобно хранить пароли на компьютере.

[mdv 37587]

11 hours ago, Toris said:

О, вы подняли интересный аспект вирусов. От этих самых "нюхачей" мой каспер мне предлагал вводить через экранную клавиатуру пароли, чтобы точно гарантировать не попадание в чужие руки таким методом.) Я тогда еще не шарил что это вообще такое потому просто проигнорировал посыл. Пока на своем опыте с таким не столкнешься, то не станешь переживать. Но реально согласен, что при таком вирусе лучше бы держать пароли в браузере. Но ведь раз один вид инфекции осуществил вторжение на пк.. Я бы уже ни в чем уверен не был))) 

По поводу экранной клавиатуры - да, от кейлоггеров вы таким образом пароли сбережете. Но есть и типы зловредов, которые просто делают скриншоты на каждый клик мышкой, и злоумышленник легко получает серию снимков, где четко видно, по каким клавишам курсор прощелкал нужную последовательность.) А в браузере хранить, это не выход из положения.

[vetalk85 11790]

1 hour ago, irana said:

Как это ваши друзья переходят на свои онлайн кошельки , в смысле они сами их создают или что вы имеете под этим ввиду? С помощью закладок удобно хранить пароли на компьютере.

Нет Вы меня не совсем поняли, они в закладки сохраняют адреса бирж и различных сервисов и онлайн кошельков которыми постоянно пользуются, что бы не заходить на них через поиск так как так можно все же попасть на фишинговый подменный сайт и ввести пароль не на нужный к примеру онлайн кошелек а на его подмену и тем самым отдать в руки злоумышленникам свой пароль, и  к сожалению такие случаи не единичны, а если заходить через сохраненный вкладки такую неприятность можно избежать. 

[lemiel 21958]

4 hours ago, irana said:

Как это ваши друзья переходят на свои онлайн кошельки , в смысле они сами их создают или что вы имеете под этим ввиду? С помощью закладок удобно хранить пароли на компьютере.

Я так понял, чтобы самому не вводить каждый раз при входе на сайт в адресной строке, которая меняется различными вирусными программами, его друзья сохраняют адреса сайтов в закладки. Только вот при таком варианте не могут ли фишинговые программы так же менять адресную строку?

[adddin555 12920]

4 hours ago, Avaz1k said:

Незнаю как вы, но я просто храню пароли в отдельной папке с множеством блокнотиков в каждом из них название сайта, а внутри логин и пароль. Более 100 блокнотиков, просто вбиваю в поиск название сайта и готово. Очень удобно

то что так удобнее я не спорю но я бы на вашем месте на компьютер сильно не надеялся ведь с ним в любой момент может случиться все что угодно.техника вообще вещь не надежная.так что лучше сохраните свои пароли на флешке на всякий случай.запасной вариант всегда должен быть.а вообще я бы посоветовал вам хранить пароли в обычном блокноте или в тетрадке.так гораздо безопаснее будет.

[Grand 17332]

3 hours ago, vetalk85 said:

Нет Вы меня не совсем поняли, они в закладки сохраняют адреса бирж и различных сервисов и онлайн кошельков которыми постоянно пользуются, что бы не заходить на них через поиск так как так можно все же попасть на фишинговый подменный сайт и ввести пароль не на нужный к примеру онлайн кошелек а на его подмену и тем самым отдать в руки злоумышленникам свой пароль, и  к сожалению такие случаи не единичны, а если заходить через сохраненный вкладки такую неприятность можно избежать. 

И в закладках вирусы могут адреса подменять, поэтому это не выход, лучше отдельную программу поставить, где всё шифруется. Для многих это конечно сложно и муторно, поэтому с другой стороны сохранение в закладках хоть какой-то выход из положения.

[vetalk85 11790]

10 minutes ago, Grand said:

И в закладках вирусы могут адреса подменять, поэтому это не выход, лучше отдельную программу поставить, где всё шифруется. Для многих это конечно сложно и муторно, поэтому с другой стороны сохранение в закладках хоть какой-то выход из положения.

Да согласен с Вами это конечно не очень серьезная защита, но все же частично полагаю помогает, да и на самом деле все же как и велико разнообразие различных способов защиты так и велико разнообразие различные способов обмана и различных ухищрений с помощью которых хитрые злоумышленники могут похитить пароли. Однако если вести себя в сети сознательно и грамотно, не рассказывать лишнюю информацию о своих активах, пользоваться антивирусом, и желательно отдельным компьютером для заработка и хранения средств, думаю таких не сложных манипуляций достаточно что бы отсечь 90-95%: процентов угроз.

[fullzero 35620]

3 hours ago, adddin555 said:

то что так удобнее я не спорю но я бы на вашем месте на компьютер сильно не надеялся ведь с ним в любой момент может случиться все что угодно.техника вообще вещь не надежная.так что лучше сохраните свои пароли на флешке на всякий случай.запасной вариант всегда должен быть.а вообще я бы посоветовал вам хранить пароли в обычном блокноте или в тетрадке.так гораздо безопаснее будет.

Я тоже так делаю, но таким образом храню лишь данные тех ресурсов, которые не особо важны. А вот от кошельков и некоторых бирж храню на отдельной флешке. 

[Santos2002 7635]

44 minutes ago, fullzero said:

Я тоже так делаю, но таким образом храню лишь данные тех ресурсов, которые не особо важны. А вот от кошельков и некоторых бирж храню на отдельной флешке. 

Вообще, мне кажется, что надёжнее всего хранить пароли в блокноте. Флешка же может и сломаться. Шанс конечно не большой, но меня бы это точно волновало.

[LevelUP 16350]

9 hours ago, irana said:

Как это ваши друзья переходят на свои онлайн кошельки , в смысле они сами их создают или что вы имеете под этим ввиду? С помощью закладок удобно хранить пароли на компьютере.

Это и удобно и безопасно, потому что браузер в отличии от невнимательного пользователя не подставит сохраненные логин и пароль под фишинговый сайт, и если он будет таковым являться то браузер его как подлинный не распознает и пароль подставить не предложит.

Поэтому несомненно нужно пользоваться критически важными сайтами из закладок а не набором с поиска, в таком случаи вероятность нарваться на фишинговый сайт крайне маловероятная.

 

Главное что бы к компьютеру доступ посторонние люди не имели а то мало ли что.

[mdv 37587]

4 hours ago, lemiel said:

Я так понял, чтобы самому не вводить каждый раз при входе на сайт в адресной строке, которая меняется различными вирусными программами, его друзья сохраняют адреса сайтов в закладки. Только вот при таком варианте не могут ли фишинговые программы так же менять адресную строку?

Могут конечно, причем самыми примитивными способами. Не знаю, насколько актуально на сегодняшний день, но это и внесение дополнительных записей в файл hosts, но чаще просто тупо заменой DNS серверов. И вы хоть вручную, хоть с закладок будете пытаться зайти, вас все равно перенаправят на нужный злоумышленнику фишинговый ресурс.

[fullzero 35620]

1 hour ago, Santos2002 said:

Вообще, мне кажется, что надёжнее всего хранить пароли в блокноте. Флешка же может и сломаться. Шанс конечно не большой, но меня бы это точно волновало.

Я не думаю, что если флешка 99% всего времени лежит в шкафу, то она сломается. Такой шанс минимален, тем более у меня ещё в отдельном смарте есть эти же данные. А вот на счёт блокнота (если имеется в виду бумажный), то у него больше шансов выйти из строя. 🤔

[fergust 1838]

On 30.06.2020 at 14:28, igor72 said:

Нет таких. Любой антивирус недостаточно хорош, чтобы на него полагаться в таких делах.

Ну можно использовать антивирус на подобии avasta да и всё, не думаю что аваст когда-то сольёт данные/пароли.

[igor72 758]

12 hours ago, mdv said:

По поводу экранной клавиатуры - да, от кейлоггеров вы таким образом пароли сбережете. Но есть и типы зловредов, которые просто делают скриншоты на каждый клик мышкой, и злоумышленник легко получает серию снимков, где четко видно, по каким клавишам курсор прощелкал нужную последовательность.)

Верно. Поэтому в ответственных случаях рекомендуется половину пароля вводить с физической клавиатуры, а половину с виртуальной. Причем важно использовать постоянно одну и ту же последовательность физическая/виртуальная. Не панацея, конечно, но получше любого их этих методов ввода в отдельности.

22 minutes ago, fergust said:

Ну можно использовать антивирус на подобии avasta да и всё, не думаю что аваст когда-то сольёт данные/пароли.

Речь не про слив, хотя любой антивирус - программа-резидент, и так как его код, как правило, закрыт, то нам остается только верить в то, что он не шпионит за нами. Речь шла о том, что антивирус ловит всего 95-99% вирусов (по разным оценкам), а по новым вирусам этот процент еще хуже.

[mdv 37587]

17 hours ago, igor72 said:

Верно. Поэтому в ответственных случаях рекомендуется половину пароля вводить с физической клавиатуры, а половину с виртуальной.

Когда градус паранойи повышается, я и на три части умудряюсь поделить в ответственных случаях. 🙂

17 hours ago, igor72 said:

Речь не про слив, хотя любой антивирус - программа-резидент, и так как его код, как правило, закрыт, то нам остается только верить в то, что он не шпионит за нами.

Интересовался поверхностно этой темой - не так уж ровно и гладко все даже в топовых антивирусниках. Можно посмотреть, хоть я и слишком глубоко не копал. А если бы копнул глубже, х.з., что можно было бы интересного дополнительно выискать.

https://xakep.ru/2020/01/28/jumpshot-avast/

https://habr.com/ru/post/356820/

[lemiel 21958]

22 hours ago, mdv said:

Могут конечно, причем самыми примитивными способами. Не знаю, насколько актуально на сегодняшний день, но это и внесение дополнительных записей в файл hosts, но чаще просто тупо заменой DNS серверов. И вы хоть вручную, хоть с закладок будете пытаться зайти, вас все равно перенаправят на нужный злоумышленнику фишинговый ресурс.

Спасибо что разъяснили, я не силён в данных программах но в принципе предполагал что такое возможно и закладки у данного человека его не уберегут от взлома

[mdv 37587]

5 minutes ago, lemiel said:

Спасибо что разъяснили, я не силён в данных программах но в принципе предполагал что такое возможно и закладки у данного человека его не уберегут от взлома

Ну не все так трагично.) Этому вполне можно противостоять. Самый простой из известных мне способов - это взлом роутера. Как правило ему не уделяют должного внимания, и логин с паролем остается как с завода по умолчанию admin, к тому же редко кто запрещает роутеру вещать свой SSID, и разрешения добавлять только для своих домашних устройств. Перепрописываются DNS сервера, и дело в шляпе.)

[lemiel 21958]

18 minutes ago, mdv said:

Ну не все так трагично.) Этому вполне можно противостоять. Самый простой из известных мне способов - это взлом роутера. Как правило ему не уделяют должного внимания, и логин с паролем остается как с завода по умолчанию admin, к тому же редко кто запрещает роутеру вещать свой SSID, и разрешения добавлять только для своих домашних устройств. Перепрописываются DNS сервера, и дело в шляпе.)

Ого как оно, для меня половина того что вы написали вообще не понятно, но пароли от вайфай у меня точно поменяны. Хотя у длинков например для входа в роутер один айпи, у асусов всех другой и если не менять название, злоумышленникам проще и быстрее проникнуть в сеть

[bulka 2646]

20 hours ago, fergust said:

Ну можно использовать антивирус на подобии avasta да и всё, не думаю что аваст когда-то сольёт данные/пароли.

Антивирус не обеспечит вам полной безопасности, действительно, очень глупо просто скачать на свой компьютер антивирус и надеяться, что он вас защитит от всех вирусов, от всех угроз. К сожалению, это не так.
Антивирус даже все вирусы не может обнаружить. На счёт слива, слышала где-то такую информацию, что именно антивирус Avast и сливает все данные пользователей, но правда это или нет знает администрация антивируса.

[mdv 37587]

3 minutes ago, lemiel said:

Ого как оно, для меня половина того что вы написали вообще не понятно, но пароли от вайфай у меня точно поменяны. Хотя у длинков например для входа в роутер один айпи, у асусов всех другой и если не менять название, злоумышленникам проще и быстрее проникнуть в сеть

Ну ок, попробую чуть проще. Вы зашли в подъезд, включили на телефоне вайфай, что вы увидите? Правильно, список всех сетей, которые нашел ваш телефон, или их SSID. Если в настройках роутера покопаться и запретить вещать его, то в таких списках ваша сеть уже не будет отображаться. Но и у вас возникнут трудности, как подключить к сети новый телефон или ноут, если самой сети не видно? Для этого в настройках самого роутера мы должны прописать мак адреса доверенных устройств, то есть всех лично ваших телефонов, ноутов, компов. Что такое мак адрес, и где его найти для конкретного устройства можете просто загуглить. Вот и все, никто более не увидит вашу сеть, в том числе и злоумышленники.) Про достаточно сложный пароль по моему, и так ясно.)

[lemiel 21958]

8 minutes ago, mdv said:

Ну ок, попробую чуть проще. Вы зашли в подъезд, включили на телефоне вайфай, что вы увидите? Правильно, список всех сетей, которые нашел ваш телефон, или их SSID. Если в настройках роутера покопаться и запретить вещать его, то в таких списках ваша сеть уже не будет отображаться. Но и у вас возникнут трудности, как подключить к сети новый телефон или ноут, если самой сети не видно? Для этого в настройках самого роутера мы должны прописать мак адреса доверенных устройств, то есть всех лично ваших телефонов, ноутов, компов. Что такое мак адрес, и где его найти для конкретного устройства можете просто загуглить. Вот и все, никто более не увидит вашу сеть, в том числе и злоумышленники.) Про достаточно сложный пароль по моему, и так ясно.)

Понятно объяснили. В принципе так и поступаю, но привязку каждого из устройств на роутере не делаю. Сложный пароль и ативирус стоит) 

[irana 18816]

23 hours ago, LevelUP said:

Это и удобно и безопасно, потому что браузер в отличии от невнимательного пользователя не подставит сохраненные логин и пароль под фишинговый сайт, и если он будет таковым являться то браузер его как подлинный не распознает и пароль подставить не предложит.

Поэтому несомненно нужно пользоваться критически важными сайтами из закладок а не набором с поиска, в таком случаи вероятность нарваться на фишинговый сайт крайне маловероятная.

 

Главное что бы к компьютеру доступ посторонние люди не имели а то мало ли что.

Верно как заходить на сайты уже решаем мы и поэтому лучше лишний раз перепроверить и не ошибиться , чем зайти не туда и потерять свои данные с деньгами.