Как мы храним пароли.

[mdv 37587]

31 minutes ago, lemiel said:

Тут на ветке где то обсуждался момент с созданием заеладок и как они очень хорошо меняются на фишинговые. Наверно все же 2х факторная идентефикация плюс привязанный номер телефона будет понадежнее.

Не. Если вы уже попали на фишинговый сайт, и не заметили этого, то вас не спасет уже ничего. Ведь на нем же вы сами и введете логин-пароль, и плюс сами же введете код двухфакторки. Все, приплыли. 🙂

18 minutes ago, lemiel said:

Есть ещё всевозможные сайты с генераторами паролей, но я ими не пользуюсь. Мне хватает того что я описал выше. Если бы у меня было средств от одного биткоина, возможно я задумался об этом

Если вы имеете ввиду онлайн сервисы генераторов паролей, то да, лучше такими не пользоваться. Пароли лучше генерировать с помощью проверенного собственного софта у себя локально на машине.)

[lemiel 21958]

47 minutes ago, sn7540872 said:

Допустим,что у вас появились крупные средства,не лучше ли заранее все спокойно сделать,чем потом в спешке возможно ошибиться.

Никто и не предлагает в спешке вме делать. Меня пока на данном этапе все устраивает и менять пичего не собирпюсь. А вы сами пользовались умлугами генератора паролей? Я только слышал, что та  программы с абон платой 

[lemiel 21958]

1 hour ago, mdv said:

Если вы имеете ввиду онлайн сервисы генераторов паролей, то да, лучше такими не пользоваться. Пароли лучше генерировать с помощью проверенного собственного софта у себя локально на машине.)

Как называются такие программы и платные ли они? Я бы воспользовался бы одной из таких программ для создания паролей.

[adddin555 12920]

2 hours ago, sn7540872 said:

Допустим,что у вас появились крупные средства,не лучше ли заранее все спокойно сделать,чем потом в спешке возможно ошибиться.

согласен с вами о безопасности нужно позаботиться заранее.я вот на пример вообще не пользуюсь генераторами паролей поскольку считаю что это не безопасно.лучше придумать пароль самому и тогда можно быть на 100% уверенным что его ни кто и никогда не узнает.

[TheStrayAngel 19008]

17 hours ago, Doni2029 said:

Я думаю что вряд ли кто то станет у Вас из кармана специально воровать блокнот с вашими паролями ( могут и украсть если только там у вас лежат миллионы ). Так что в этом случае хранение паролей в блокноте можно считать более или менее надёжным способом. Главное самому не потерять этот блокнот.

Специально могут и не вытаскивать блокнот с паролями . А вот вытащить его в том числе так скажем , могут , а затем выкинут за ненадобностью ( хотя могут и проверить что это такое , если любознательный карманник попадётся 😉 

[Mari Ry 10727]

On 14.05.2020 at 09:06, Saaa said:

Да конечно такого произойти не может. А в случае если какая-то одна вышла из строя то не проблема тут же прикупить новую и перебросить на неё с действующей эти данные дополнительно.

Ну когда флешка уже вышла из строя то перекидывать уже будет не с чего, это же не предвиденная ситуация. Мы пользуемся ими годами, никто не ждёт того, что она сегодня сломается.

[TheStrayAngel 19008]

1 hour ago, lemiel said:

Как называются такие программы и платные ли они? Я бы воспользовался бы одной из таких программ для создания паролей.

Я использую программу roboform . Это программный продукт для запоминания паролей , в ней так же присутствует и генератор паролей тоже . Очень удобная программа , использую уже много лет никаких нареканий не возникало ни разу . 

[mdv 37587]

2 hours ago, lemiel said:

Как называются такие программы и платные ли они? Я бы воспользовался бы одной из таких программ для создания паролей.

В моем случае это Кейпасс - он бесплатен, имеет на борту собственный генератор паролей. В настройках можно указывать, какой длины должен быть пароль, наличие спецсимволов, скобок, пробелов и т.п. очень удобно и без заморочек.)

[artemckaazarof 4067]

3 hours ago, lemiel said:

Как называются такие программы и платные ли они? Я бы воспользовался бы одной из таких программ для создания паролей.

Да просто забейте в гугле онлайн генератор паролей , и там первый сайт открываете и сможете сгенирировать себе пароль . Главное такие пароли записать где нибудь ,ведь по памяти такие пароли востановить будет практически не реально .

[mdv 37587]

7 minutes ago, artemckaazarof said:

Да просто забейте в гугле онлайн генератор паролей , и там первый сайт открываете и сможете сгенирировать себе пароль . Главное такие пароли записать где нибудь ,ведь по памяти такие пароли востановить будет практически не реально .

Не не. Онлайн генераторами лучше не пользоваться, если вам действительно важна безопасность. Лучше вообще конечно генерировать все офлайн, и проверенным софтом с открытым исходным кодом - тогда можно быть на все сто уверенным, что с паролями будет все в порядке.)

[Toris 18281]

10 minutes ago, mdv said:

Не не. Онлайн генераторами лучше не пользоваться, если вам действительно важна безопасность. Лучше вообще конечно генерировать все офлайн, и проверенным софтом с открытым исходным кодом - тогда можно быть на все сто уверенным, что с паролями будет все в порядке.)

Блин, вы рили часто мои мысли проецируете)) Уже не в первый раз замечаю) Как людей стало меньше на форуме, то сразу же сложно не замечать что-то подобное. Хотел как раз человеку ответить, что в гугл вбивать не нужно)) И хоть я не верю, что там на верхушке индексации поисковика будет что-то опасное, но перестаховаться есть необходимая мера, ведь так?) Только надежным положенным софтом, который уже прошел проверку временем не для одной тысячи юзеров. Так намного спокойнее и вообще проще потом спать)))

Edited July 7, 2020 by Toris

[mdv 37587]

27 minutes ago, Toris said:

Блин, вы рили часто мои мысли проецируете)) Уже не в первый раз замечаю) Как людей стало меньше на форуме, то сразу же сложно не замечать что-то подобное. Хотел как раз человеку ответить, что в гугл вбивать не нужно)) И хоть я не верю, что там на верхушке индексации поисковика будет что-то опасное, но перестаховаться есть необходимая мера, ведь так?) Только надежным положенным софтом, который уже прошел проверку временем не для одной тысячи юзеров. Так намного спокойнее и вообще проще потом спать)))

Извините, что нагло ворую ваши мысли. 🙂 Но это действительно очень не безопасно. Ведь что такое онлайн генератор - по сути обычная вебстраница, на которую вы заходите. И она подвергается тем же рискам, как и любые другие открытые вкладки в браузере. Можно в конце концов также напороться на какой нибудь фишинговый генератор, хрен знает, какие запускающий скрипты.)

[Toris 18281]

4 minutes ago, mdv said:

Извините, что нагло ворую ваши мысли. 🙂 Но это действительно очень не безопасно. Ведь что такое онлайн генератор - по сути обычная вебстраница, на которую вы заходите. И она подвергается тем же рискам, как и любые другие открытые вкладки в браузере. Можно в конце концов также напороться на какой нибудь фишинговый генератор, хрен знает, какие запускающий скрипты.)

А нельзя ли создать какую-то рекламную компанию фишинг сайта по генерации и люди будут не замечая кликать по этому в поисковике, ведь там типа оно будет еще выше обычных вкладок. Рекламные чутка выше еще идут, сами знаете)) Сейчас даже ради эксперимента ввел и рили. Предлагают какие-то сервисы свои услуги. Рекламят)) Но как знать, что они безопасны. Я бы ни за что не рискнул там себе что-то генерировать. С паролями шутки и эксперименты рили плохи!)

[Zheka 16066]

2 hours ago, Toris said:

А нельзя ли создать какую-то рекламную компанию фишинг сайта по генерации и люди будут не замечая кликать по этому в поисковике, ведь там типа оно будет еще выше обычных вкладок. Рекламные чутка выше еще идут, сами знаете)) Сейчас даже ради эксперимента ввел и рили. Предлагают какие-то сервисы свои услуги. Рекламят)) Но как знать, что они безопасны. Я бы ни за что не рискнул там себе что-то генерировать. С паролями шутки и эксперименты рили плохи!)

Ну да, действительно, гугл также продвигает фишинговые сайты, всё таки бизнес, надёжности никакой нет, кроме вашей бдительности ничто вам не поможет, поэтому нужно всегда смотреть на адрес сайта, отличить фишинговый сайт от официального очень легко, с этим проблем не должно возникнуть. Также можно добавить свои любимые сайты в закладки, там ориентироваться легче будет) 

[Efferalgan 34968]

2 hours ago, Toris said:

А нельзя ли создать какую-то рекламную компанию фишинг сайта по генерации и люди будут не замечая кликать по этому в поисковике, ведь там типа оно будет еще выше обычных вкладок. Рекламные чутка выше еще идут, сами знаете)) Сейчас даже ради эксперимента ввел и рили. Предлагают какие-то сервисы свои услуги. Рекламят)) Но как знать, что они безопасны. Я бы ни за что не рискнул там себе что-то генерировать. С паролями шутки и эксперименты рили плохи!)

С одной стороны у вас может быть тысяча аккаунтов и ну будет у хакеров пароль, но если нет логина, какой толк от пароля?) Я не говорю что по этому можно забить и пользоваться всякими не вызывающими доверия сервисами, но всё же....))))  Вообще не понимаю какая проблема самому придумать пароль используя рекомендации того же Гугла))

[Johniq 133]

On 06.07.2020 at 10:35, mdv said:

Как мне кажется, проблему вы видите несколько не полно. Вы пытаетесь учесть недоступность или непонятность в хранении паролей, но совершенно не учитываете, что шанс очень велик, что вы просто собственноручно подарите пароли злоумышленнику, если использовать их будете не продуманно и не безопасно.

Ну к паролю нужно относится, ясное дело, аккуратно. Что бы не спалить его где попало, или же как вы говорите не отдать его в чужие руки. Поэтому либо же хранить пароли в голове, либо продумать какой то шифр, что бы пароль на листочке могли прочитать только вы. 

[AndyStark 1368]

2 minutes ago, Johniq said:

Ну к паролю нужно относится, ясное дело, аккуратно. Что бы не спалить его где попало, или же как вы говорите не отдать его в чужие руки. Поэтому либо же хранить пароли в голове, либо продумать какой то шифр, что бы пароль на листочке могли прочитать только вы. 

С одной стороны голова всегда при себе, но это надо иметь феноменальную память дабы хранить кучу паролей в ней. Поэтому всё же думается старый и добрый листочек или надёжная флешка в таком же надёжном сейфе являются самыми лучшими вариантами.

[RukTuk 6]

Кстати мне нравятся авторизации у меседжеров, да возможно это не крепкий уровень защиты, стоит украсть симку или восстановить ее и у вора есть все аккаунты)

[Johniq 133]

26 minutes ago, AndyStark said:

С одной стороны голова всегда при себе, но это надо иметь феноменальную память дабы хранить кучу паролей в ней. Поэтому всё же думается старый и добрый листочек или надёжная флешка в таком же надёжном сейфе являются самыми лучшими вариантами.

Безусловно. Половину паролей, или же частые пароли от проектов которыми часто пользуешься, я думаю можно запомнить. Тем более если пароли не такие сложные, и память хоть какая то есть. Сейчас все равно везде где не лень стоит аутентификация от гугла, это тоже дает свою защиту.

[H14LL 10554]

14 minutes ago, RukTuk said:

Кстати мне нравятся авторизации у меседжеров, да возможно это не крепкий уровень защиты, стоит украсть симку или восстановить ее и у вора есть все аккаунты)

Так и чем же он вам нравится? Кстати на телеге можно поставить мастер пароль, что при новом логине устройства надо будет вводить код. Рекомендую пользоваться если используете номера для телег из смсрегов всяких.

[Andrei65432 6]

Ну я храню на флешке, просто я ее использую именно только под работу с криптовалютами и более нигде не применяю. Запасной вариант также есть на ноутбуке - резервная копия.

[Johniq 133]

On 06.07.2020 at 10:27, mario10 said:

Если человек будет вовсю трубить, что он работатет с криптовалютами ну или с фиатными валютами в больших масштабах, то явно кто-то захочет как-то мошенническим способом их добыть

Ну хорошо, сохраненные в браузере. Но они же все равно где-то на компьютере хранятся, на какой-то папке в диске С. Вообще если захотеть, то можно любого взломать, главное это умения того, кто это делает

Верно, верно. Меньше знаешь крепче спишь, поэтому зарабатываешь на чем то, зарабатывай себе спокойно. Кому нужно будет и так найдет вас. А вот каждому второму говорить никак нельзя. Вы так становитесь потенциальной жертвой, за которой будут следить, а потом уже дело мелочи, втереться в доверие и там уже пошло поехало.

[lemiel 21958]

16 hours ago, TheStrayAngel said:

Я использую программу roboform . Это программный продукт для запоминания паролей , в ней так же присутствует и генератор паролей тоже . Очень удобная программа , использую уже много лет никаких нареканий не возникало ни разу . 

Спасибо за совет, обязательно воспользуюсь. У данной программы есть какие то системы защиты от взлома? Если там все ппроли лежать как на ладони, наверно есть

[mdv 37587]

13 hours ago, Toris said:

А нельзя ли создать какую-то рекламную компанию фишинг сайта по генерации и люди будут не замечая кликать по этому в поисковике, ведь там типа оно будет еще выше обычных вкладок. Рекламные чутка выше еще идут, сами знаете)) Сейчас даже ради эксперимента ввел и рили. Предлагают какие-то сервисы свои услуги. Рекламят)) Но как знать, что они безопасны. Я бы ни за что не рискнул там себе что-то генерировать. С паролями шутки и эксперименты рили плохи!)

Можно и рекламную компанию запустить. И вы правы, насколько можно быть уверенным, что они безопасны, и помимо генерации паролей не запускают ли какие либо еще скрипты.)

10 hours ago, Johniq said:

Ну к паролю нужно относится, ясное дело, аккуратно. Что бы не спалить его где попало, или же как вы говорите не отдать его в чужие руки. Поэтому либо же хранить пароли в голове, либо продумать какой то шифр, что бы пароль на листочке могли прочитать только вы. 

Ну в голове сотни действительно сложных паролей явно не удержишь, на листиках крайне не удобно. Но и то и другое вынуждает человека использовать клавиатуру для ввода паролей. Это не безопасно, и к тому же очень не удобно.) Проверенные менеджеры - вариант получше.)

[bulka 2646]

1 hour ago, mdv said:

Ну в голове сотни действительно сложных паролей явно не удержишь, на листиках крайне не удобно. Но и то и другое вынуждает человека использовать клавиатуру для ввода паролей. Это не безопасно, и к тому же очень не удобно.) Проверенные менеджеры - вариант получше.)

Согласен, на листике порой не удобно хранить какую-то важную информацию, но зато это очень безопасно, если в голове что-то забудете, то потом  просто на листочке сможете посмотреть эту информацию, этот пароль и легко вспомнить его.
Но с бумажкой так же нужно аккуратно и правильно обращаться, чтобы не потерять и на ней пароль.