Как мы храним пароли.

[mdv 37587]

4 minutes ago, pifpafoieiei said:

Аахах, ничего себе. Как действительно еще умудряетесь здраво мыслить. Как вообще можно осилить такое количество проектов. Может я неправильно понял, может вы имеете ввиду 800 акков на всех проектах. У меня например на некоторых кранах по 50 акков. И если все акки всех проектов пересчитать, то более 1000 получиться. просто есть краны, которые даже смены ай пи не требуют. Собирай сколько хочешь. Но дают конечно мизер.

Ну да, это не количество проектов, а паролей, которые хранятся в менеджере, но все равно их достаточно много. Одно время партнерками увлекался, ну и скопилось потихоньку такое количество за много лет. Начинал ведь пытаться зарабатывать еще с 2007 года.)

[pifpafoieiei 6559]

4 minutes ago, mdv said:

Ну да, это не количество проектов, а паролей, которые хранятся в менеджере, но все равно их достаточно много. Одно время партнерками увлекался, ну и скопилось потихоньку такое количество за много лет. Начинал ведь пытаться зарабатывать еще с 2007 года.)

Тогда я вас понимаю как никто. У меня тоже таких акков и паролей очень много и знаю как бывает закипает голова. И если бы я для этого использовал блокнот, думаю я бы уже сошел с ума. Скажите, биржей крекс пользуетесь, там ведь есть фрикоины, и там не банят за большое количество акков. И раздачи бывают достойные, правда крайне редко. Я на старте классно там поднял, очень щедро раздавала, вот и наделал там акков кучу.

[mdv 37587]

3 minutes ago, pifpafoieiei said:

Тогда я вас понимаю как никто. У меня тоже таких акков и паролей очень много и знаю как бывает закипает голова. И если бы я для этого использовал блокнот, думаю я бы уже сошел с ума. Скажите, биржей крекс пользуетесь, там ведь есть фрикоины, и там не банят за большое количество акков. И раздачи бывают достойные, правда крайне редко. Я на старте классно там поднял, очень щедро раздавала, вот и наделал там акков кучу.

Я на Крексе зареган конечно, но толком ни биржу, ни краны не юзал, сказать дельного ничего не могу. А юзаю в основном Кейпасс. Юзал ластпасс когда то. Битварден есть сейчас на вооружении. Вобщем то, что практично и надежно.)

[lione 3750]

13 minutes ago, mdv said:

Ну да, это не количество проектов, а паролей, которые хранятся в менеджере, но все равно их достаточно много. Одно время партнерками увлекался, ну и скопилось потихоньку такое количество за много лет. Начинал ведь пытаться зарабатывать еще с 2007 года.)

Да пароли сегодня от всего от почты от соц сетей от бирж от кошельков и тд. Все явно не реально запомнить, поэтому тоже предпочитаю писать чернилами.

[pifpafoieiei 6559]

3 minutes ago, mdv said:

Я на Крексе зареган конечно, но толком ни биржу, ни краны не юзал, сказать дельного ничего не могу. А юзаю в основном Кейпасс. Юзал ластпасс когда то. Битварден есть сейчас на вооружении. Вобщем то, что практично и надежно.)

Да вообще много дельных проектов, у меня на вооружении их несколько. Но все же приоритет на другие проекты и на эти уже времени нет. Так что приходится выбирать лучшее. 

Самое главное, если использовать одну почту для нескольких проектов, везде нужно ставить разный пароль, и очень важно, чтоб он не совпадал с паролем от почты. Я так несколько акков на почте потерял, увели. К такому мнению пришел методом проб и ошибок и даже потерь средств, благо небольших.

[mdv 37587]

13 minutes ago, lione said:

Да пароли сегодня от всего от почты от соц сетей от бирж от кошельков и тд. Все явно не реально запомнить, поэтому тоже предпочитаю писать чернилами.

Не, чернилами слегка не то пальто.) Высока вероятность напороться на кейлоггер, и досвидос все аккаунтам.)

11 minutes ago, pifpafoieiei said:

Да вообще много дельных проектов, у меня на вооружении их несколько. Но все же приоритет на другие проекты и на эти уже времени нет. Так что приходится выбирать лучшее. 

Самое главное, если использовать одну почту для нескольких проектов, везде нужно ставить разный пароль, и очень важно, чтоб он не совпадал с паролем от почты. Я так несколько акков на почте потерял, увели. К такому мнению пришел методом проб и ошибок и даже потерь средств, благо небольших.

Я вообще не парюсь, практически все менеджеры имеют на борту генератор паролей, причем любой сложности, поэтому везде пароли у меня разные, а главное сложные.)

[pifpafoieiei 6559]

5 minutes ago, mdv said:

Я вообще не парюсь, практически все менеджеры имеют на борту генератор паролей, причем любой сложности, поэтому везде пароли у меня разные, а главное сложные.)

А сложные пароли вы имеете ввиду например заглавные и мелкие буквы плюс циферки, а для общего жира еще можно и какой то знак препинания влепить. Я лично так везде делаю. Такой пароль ломануть очень тяжело, но думаю при желании, возможно. Главное почту привязать к телефону, тогда еще меньше вероятность что то потерять.

[mdv 37587]

5 minutes ago, pifpafoieiei said:

А сложные пароли вы имеете ввиду например заглавные и мелкие буквы плюс циферки, а для общего жира еще можно и какой то знак препинания влепить. Я лично так везде делаю. Такой пароль ломануть очень тяжело, но думаю при желании, возможно. Главное почту привязать к телефону, тогда еще меньше вероятность что то потерять.

Да, буквы в разных регистрах, цифры, знаки, ну и длина соответственно.) Вообще генератору можно указать все эти параметры, и он будет генерить именно то, что вам надо, и нужной длины. Генератор лучше справляется с этой задачей, чем самостоятельно тыкать по клаве.)

[pifpafoieiei 6559]

2 minutes ago, mdv said:

Да, буквы в разных регистрах, цифры, знаки, ну и длина соответственно.) Вообще генератору можно указать все эти параметры, и он будет генерить именно то, что вам надо, и нужной длины. Генератор лучше справляется с этой задачей, чем самостоятельно тыкать по клаве.)

Генератор вы имеете виду, программу для подбора паролей? Но я вам скажу, что нормальные проекты при нескольких неправильных вводов, могут на полчасика вообще возможность входа закрыть. либо вообще заблокировать и потом через почту только получиться восстановить. Но я ни разу генератором не пользовался и принцип его работы не совсем знаю. Имею лишь поверхностное представление.

[cachexx 3999]

35 minutes ago, pifpafoieiei said:

Генератор вы имеете виду, программу для подбора паролей? Но я вам скажу, что нормальные проекты при нескольких неправильных вводов, могут на полчасика вообще возможность входа закрыть. либо вообще заблокировать и потом через почту только получиться восстановить. Но я ни разу генератором не пользовался и принцип его работы не совсем знаю. Имею лишь поверхностное представление.

Генераторы вещь такая, специфическая, полезная лишь иногда. В основном работает подбор по словарю, где слова, потом слова плюс пара цифр, цифры, иммитирующие дату рождения + буква в обоих регистрах и две буквы, русские слова набранные в английской раскладке, типовые сочетания. А потом начинается подбор с учетом энтропии паролей - статистически более часто используемые символы чаще подставляются. Но как вы справедливо заметили, онлайн сервисы защищаются капчей и блокировкой после нескольких неудачных попыток. А вот, например, архивы с простыми паролями так ломаются. 

[pifpafoieiei 6559]

15 minutes ago, cachexx said:

А вот, например, архивы с простыми паролями так ломаются.

Ну конечно, когда есть неограниченное количество попыток для подбора, то конечно рано или поздно ломануть можно. Вообще при желании все можно взломать, как мне сказал один мой хороший знакомый. Он заканчивал специальность "защита информации"

[cachexx 3999]

5 minutes ago, pifpafoieiei said:

Ну конечно, когда есть неограниченное количество попыток для подбора, то конечно рано или поздно ломануть можно. Вообще при желании все можно взломать, как мне сказал один мой хороший знакомый. Он заканчивал специальность "защита информации"

В теории да, ломается все. Вся закавыка в вероятности, затраченном времени и ресурсах. Имея, как вы выразились, неограниченное время, можно подобрать абсолютно любую комбинацию. Вот только при нынешних технологиях во многих случаях раньше Солнце погаснет. 

[pifpafoieiei 6559]

9 minutes ago, cachexx said:

В теории да, ломается все. Вся закавыка в вероятности, затраченном времени и ресурсах. Имея, как вы выразились, неограниченное время, можно подобрать абсолютно любую комбинацию. Вот только при нынешних технологиях во многих случаях раньше Солнце погаснет. 

Ну для того, чтоб никто не пытался ломать аккаунт скажем мой или ваш - неважно. Нужно поменьше в чатах площадок привлекать к себе внимание, тогда и про ваш акк никто и знать не будет и соответственно ломать незачем. Ломать ведь будут тот акк, на котором точно знают, что есть денежка.

[cachexx 3999]

5 minutes ago, pifpafoieiei said:

Ну для того, чтоб никто не пытался ломать аккаунт скажем мой или ваш - неважно. Нужно поменьше в чатах площадок привлекать к себе внимание, тогда и про ваш акк никто и знать не будет и соответственно ломать незачем. Ломать ведь будут тот акк, на котором точно знают, что есть денежка.

Не обязательно. По слитым базам данных с паролями и почтами просто наудачу подбираются на криптобиржах, форексах разных и кошельках. Именно поэтому пароли нельзя повторять. Ломать целенаправленно аккаунт, о котором ничего неизвестно, кроме того, что он есть - занятие малоперспективное. 

[gsem777 102]

В не далёком будущем будут квантовые компьютеры для которых вычислить код не составит большого труда. Вот тогда надо будет выходить совсем на другой уровень защиты и верификации.

[Bestiya 18613]

1 hour ago, pifpafoieiei said:

А сложные пароли вы имеете ввиду например заглавные и мелкие буквы плюс циферки, а для общего жира еще можно и какой то знак препинания влепить. Я лично так везде делаю. Такой пароль ломануть очень тяжело, но думаю при желании, возможно. Главное почту привязать к телефону, тогда еще меньше вероятность что то потерять.

Взламывать наобум слишком хлопотное дело. Или ломают по заказу, или же точно зная для каких целей и что там можно взять. А все сложные пароли и не очень по сути значения не имеют при слитии базы данных. Просто сложный пароль такая себе защита от дурака и не более того...

[pifpafoieiei 6559]

18 minutes ago, cachexx said:

Не обязательно. По слитым базам данных с паролями и почтами просто наудачу подбираются на криптобиржах, форексах разных и кошельках. Именно поэтому пароли нельзя повторять. Ломать целенаправленно аккаунт, о котором ничего неизвестно, кроме того, что он есть - занятие малоперспективное.

Ну согласитесь нет смысла пытаться ломать аккаунт, не зная есть на нем средства или нет. Можно потратить кучу времени и в итоге зайти на акк, на котором ничего нет. Тут если ломают, то наверняка знают, что там есть чем поживиться.

[cachexx 3999]

3 minutes ago, pifpafoieiei said:

Ну согласитесь нет смысла пытаться ломать аккаунт, не зная есть на нем средства или нет. Можно потратить кучу времени и в итоге зайти на акк, на котором ничего нет. Тут если ломают, то наверняка знают, что там есть чем поживиться.

Ломают в массе не вручную. В программу загружаются базы и она начинает пробовать входить по очереди на все интересные сайты, меняя ip и ua. При положительном результате хакер уже смотрит что там есть. Учитывая, что многие защитой не заморачиваются, то такой способ работает. Ломать целенаправленно выбранный акк очень трудно - это же не кино. 

[pifpafoieiei 6559]

1 minute ago, cachexx said:

Ломают в массе не вручную. В программу загружаются базы и она начинает пробовать входить по очереди на все интересные сайты, меняя ip и ua. При положительном результате хакер уже смотрит что там есть. Учитывая, что многие защитой не заморачиваются, то такой способ работает. Ломать целенаправленно выбранный акк очень трудно - это же не кино. 

Я спорить и доказывать не буду, так как настолько хорошо не владею информацией по поводу взломов акков. Может вы и правы. Знаю точно что 90% акков на любой бирже точно с маленьким количеством средств. И они не заслуживают внимания, чтоб тратить на них время, пытаясь взломать.

[cachexx 3999]

1 minute ago, pifpafoieiei said:

Я спорить и доказывать не буду, так как настолько хорошо не владею информацией по поводу взломов акков. Может вы и правы. Знаю точно что 90% акков на любой бирже точно с маленьким количеством средств. И они не заслуживают внимания, чтоб тратить на них время, пытаясь взломать.

Я настолько точно статистику биржи не знаю, но скорее всего вы правы - большая часть пустые. Однако базы для того и собираются. Даже если один из тысячи использовал старый пароль и удалось зайти на акк, а из этих акков один из ста имеет что-то на счету, то при базе в сто тысяч паролей игра стоит свеч. 

[Shniper12 5611]

6 minutes ago, cachexx said:

Ломают в массе не вручную. В программу загружаются базы и она начинает пробовать входить по очереди на все интересные сайты, меняя ip и ua. При положительном результате хакер уже смотрит что там есть. Учитывая, что многие защитой не заморачиваются, то такой способ работает. Ломать целенаправленно выбранный акк очень трудно - это же не кино. 

Абсолютно согласен - ломают именно массово. В сети, даже не в Даркнете, есть масса гайдов на эту тему. Давным давно даже встречал гайд на тему поиска приватных ключей через поисковые системы. И, самое интересное, что такие ключи в поисковиках находились - человек выкладывал скрины с результатами поиска и скрины blockchain.com с опустошенными кошельками.

 

Вариант мошенничества с его стороны сомнителен, так как особого смысла нет... А свои ключи для адресов с балансом в сети размещать ой-как стремно.

[pifpafoieiei 6559]

10 minutes ago, cachexx said:

Я настолько точно статистику биржи не знаю, но скорее всего вы правы - большая часть пустые. Однако базы для того и собираются. Даже если один из тысячи использовал старый пароль и удалось зайти на акк, а из этих акков один из ста имеет что-то на счету, то при базе в сто тысяч паролей игра стоит свеч. 

Да, есть такое дело. Если ломануть 100 акков и хотя бы на одном словить нормальную денежку, оно уже стоит того. Просто мне не совсем ясно насколько это легко делается, ну если ты это делать конечно умеешь. Думаю это очень непросто. Вообще никогда этим не интересовался, не склонен к мошенничеству.

[cachexx 3999]

1 minute ago, pifpafoieiei said:

Да, есть такое дело. Если ломануть 100 акков и хотя бы на одном словить нормальную денежку, оно уже стоит того. Просто мне не совсем ясно насколько это легко делается, ну если ты это делать конечно умеешь. Думаю это очень непросто. Вообще никогда этим не интересовался, не склонен к мошенничеству.

Да я тоже по защите, а не взлому, но знаю как все это делается, разумеется. Базы сливаются от скамов разных или просто где неаккуратно хранились пароли. Хром сейчас, кстати, взял манеру проверять введенные пароли по эти базам. Базы продаются и начинается подбор. Так что не повторяйте пароли, что б какой-нить юный кулхацкер не обнулил вам счет. 

13 minutes ago, Shniper12 said:

Абсолютно согласен - ломают именно массово. В сети, даже не в Даркнете, есть масса гайдов на эту тему. Давным давно даже встречал гайд на тему поиска приватных ключей через поисковые системы. И, самое интересное, что такие ключи в поисковиках находились - человек выкладывал скрины с результатами поиска и скрины blockchain.com с опустошенными кошельками.

 

Вариант мошенничества с его стороны сомнителен, так как особого смысла нет... А свои ключи для адресов с балансом в сети размещать ой-как стремно.

Сомнительный способ какой-то, как на мой взгляд, но спорить не буду. Если я не знаю, это не означает, что такого нет :) Хотя да - если приватный ключ скинуть в сеть, причем в общий доступ, где поисковик сможет его проиндексировать, то тут уже остается только пожать плечами. 

[pifpafoieiei 6559]

2 minutes ago, cachexx said:

Да я тоже по защите, а не взлому, но знаю как все это делается, разумеется. Базы сливаются от скамов разных или просто где неаккуратно хранились пароли. Хром сейчас, кстати, взял манеру проверять введенные пароли по эти базам. Базы продаются и начинается подбор. Так что не повторяйте пароли, что б какой-нить юный кулхацкер не обнулил вам счет.

А у меня почта от биржи привязана к телефону и без него зайти на почту не выйдет. так что и вывести ничего не получиться ни на кошелек, ни йобиткодом. Та даже не получиться на акк зайти, так как с другого ай пи тоже нужно подтверждение с почты. У меня кстати было, что смс приходило, кто то подобрал пароль к почте получается. но я сразу же поменял и больше такого не повторялось.

[L1ght17_ 5828]

2 hours ago, mdv said:

Не, чернилами слегка не то пальто.) Высока вероятность напороться на кейлоггер, и досвидос все аккаунтам.)

Я вообще не парюсь, практически все менеджеры имеют на борту генератор паролей, причем любой сложности, поэтому везде пароли у меня разные, а главное сложные.)

Но если использовать всё время генератор поролей, то в любое время могут взломать ваш аккаунт. А пороль невозможно будет вспомнить, если вы его куда-то не записывали.