Как мы храним пароли.

[IvanVetrov 17606]

23 hours ago, mdv said:

Обоснуйте. Я наоборот полагаю, что паролей лишиться в разы легче, если они на бумаге, а вам вручную приходиться их вводить с клавиатуры - это очень не безопасно. Менеджеры как раз наоборот, если хорошо зашифрованы, шансов лишиться паролей в разы меньше - многие из них не используют ни клаву, ни буфер обмена.

Менеджеры паролей это конечно хорошо. но где хранить сид-фразы и приватники к своим крипто-кошелькам, ведь менеджеры паролей это не поддерживают. Лично я, храню копию на локальном хранилище и отдельно распечатанные на бумаге все сид-фразы.

[mdv 37587]

5 minutes ago, IvanVetrov said:

Менеджеры паролей это конечно хорошо. но где хранить сид-фразы и приватники к своим крипто-кошелькам, ведь менеджеры паролей это не поддерживают. Лично я, храню копию на локальном хранилище и отдельно распечатанные на бумаге все сид-фразы.

Собственно, можно и сиды с приватами, можно вообще любую информацию хранить, но для сидов все же предпочтительней бумага. И лучше от руки, либо делать распечатку с компа и принтера где нет сети вообще, ибо и кеш принтера зловреды иногда мониторят.)

[fullzero 35620]

1 hour ago, irana said:

Часто пугает то, что малоизучено и  не знакомо  нам. Если с менеджером я не работала то конечно по незнанию меня это может пугать и не вызывать доверия. А печатный вариант из покон веков был и есть.

Да, с вами трудно не согласится, но мы же не продолжаем на камнях оставлять записи, как это делали в древности. Более того, как можно чему-то начать доверять, если этим не пользоваться? Я вот тоже довольно критично относился к менеджерам паролей, но пошёл против своей системы и теперь понемногу привыкаю к новому методу. 

[PashaHP 5076]

On 30.08.2020 at 19:19, xaker2ru said:

Конечно самый лучший способ это держать все в голове, но у меня например проблемы с памятью, поэтому храню все на бумажке в столе, считаю данный способ более надежным чем цифровые хранилища паролей.

да хоть какая у вас память, вы же не застрахованы от допустим травмы головы, с легкостью забудете пароль, да пф, причем тут травма, какое то эмоцианалььное перенапряжение, стресс и пароль выскочил из головы, обязательно нужно хранить еще где-то, не пологаться на память

[Moskino 1547]

On 31.01.2020 at 20:48, Common man said:

Да они действительно дикие люди из дикого леса . 

Сам ведь видишь, что тут в большинстве своём очень ленивые до своего образования люди. 

Сами стопудово используют предложенный браузер ом генератор, а нам лечат о записи на бумажку. 

Вот на данный момент у меня несколько тысяч паролей. Как бы они искали в этом блокноте, нужный сайт? 

Это наверное гипербола )))так сказать чтоб приукрасить ситуацию.Зачем столько паролей?Вернее даже откуда?Если реально такое количество,то безусловно никакой блокнотик не спасёт )))

[Stari4eK 974]

On 30.08.2020 at 19:19, xaker2ru said:

Конечно самый лучший способ это держать все в голове, но у меня например проблемы с памятью, поэтому храню все на бумажке в столе, считаю данный способ более надежным чем цифровые хранилища паролей.

Ну в голове это довольно трудно если допустим у вас 10-15 разных сайтов или же бирж с разными логинами паролями и емейлами , лучше просто регатся на одтельные емейлы и все хранить в блакноте домашнем.

[Goldenix 1274]

On 30.08.2020 at 19:08, mdv said:

Затрудняет процесс для себя, зато максимально облегчает хакеру.) Тут еще вопрос, в каком именно виде хранить - просто блокнот или ворд файл нет никакого смысла. Смысл есть делать бекапы на флешки зашифрованные базы данных для менеджеров.)

Умно) Но сейчас же ломают и ключи шифров ведь. Самый надежный и старинный метод, на бумагу. Рукописи ведь не горят)

[Common man 12090]

4 hours ago, Moskino said:

Это наверное гипербола )))так сказать чтоб приукрасить ситуацию.Зачем столько паролей?Вернее даже откуда?Если реально такое количество,то безусловно никакой блокнотик не спасёт )))

Все началось с браузерных игр..... 

 мульты и пр. Несколько браузеров с множеством акков. А дальше пошли хайпы. Так меня и занесло в крипту, а тут пруд пруди всяческих регистраций..... 

[lemiel 21958]

On 28.08.2020 at 15:39, mario10 said:

Вообще что касается двухфакторной, то это достаточно надежно. Разве что если ваш телефон кто-то украдет, либо же получит доступ к нему удаленно, а так можно и не переживать даже за безопасность

Двухкратная защита - это де тоже своего рода набор цифр и букв, причем не достаточно длинный, который тоже можно вычислить. Согласен, что сложнее подбора обычного пароля, но все же можно

[mdv 37587]

4 hours ago, Goldenix said:

Умно) Но сейчас же ломают и ключи шифров ведь. Самый надежный и старинный метод, на бумагу. Рукописи ведь не горят)

С бумагой было бы умно) если бы она просто лежала, и инфа на ней никак не использовалась. Вы же вынуждены вручную с клавы набирать пароли, и простейший кейлоггер все это благополучно уводит. А хорошо зашифрованное хранилище вы попробуйте еще сломать. Годами, если не столетиями будете брутить.) Историй об уведенных паролях с браузера, блокнотов и т.п. слышал миллион, но историй увода с менеджеров еще не попадалось.)

[fullzero 35620]

5 hours ago, Goldenix said:

Умно) Но сейчас же ломают и ключи шифров ведь. Самый надежный и старинный метод, на бумагу. Рукописи ведь не горят)

Рукописи, как раз и горят. Более того, даже просто если бумага лежит, она со временем портится, чего нельзя сказать о флешка, а тем более, о менеджерах паролей. 

 

57 minutes ago, lemiel said:

Двухкратная защита - это де тоже своего рода набор цифр и букв, причем не достаточно длинный, который тоже можно вычислить. Согласен, что сложнее подбора обычного пароля, но все же можно

Так смысл в том, что времени на брут и ввод может не хватить, ведь там даётся ограниченное время, а потом приходит новый код. 

[lemiel 21958]

5 minutes ago, fullzero said:

Так смысл в том, что времени на брут и ввод может не хватить, ведь там даётся ограниченное время, а потом приходит новый код. 

Вы меня не срвсем поняли. Сам код, который вы вносите в программу аутонтификатора для получения олноразового пароля, который нужно ввести в течении минуты тоже имеет определенный набор символов. Если вы теряете телефон вы же с трудом, но все же можете восстановить аккаунт где была двухкратная защита.

[mario10 8773]

1 hour ago, lemiel said:

Двухкратная защита - это де тоже своего рода набор цифр и букв, причем не достаточно длинный, который тоже можно вычислить. Согласен, что сложнее подбора обычного пароля, но все же можно

Вообще любой способ защиты по своему уязвим, но тогда лучше просто интернетом не пользоваться, вот это безопасно. Но двухфакторная наилучший, плюс никому о своих делах не рассказывать

[Nikita01uz 5660]

1 hour ago, fullzero said:

Рукописи, как раз и горят. Более того, даже просто если бумага лежит, она со временем портится, чего нельзя сказать о флешка, а тем более, о менеджерах паролей. 

Кто вам сказал что флешки с годами не портятся? Есть влажность, от влажности вся техника окисляется с годами тем самым повреждая микросхемы, на технику тоже надеяться сильно не стоит, а может быть такое что вы флешку вставили в компьютер и она сгорела и что делать тогда?

[fullzero 35620]

4 hours ago, Nikita01uz said:

Кто вам сказал что флешки с годами не портятся? Есть влажность, от влажности вся техника окисляется с годами тем самым повреждая микросхемы, на технику тоже надеяться сильно не стоит, а может быть такое что вы флешку вставили в компьютер и она сгорела и что делать тогда?

Это же какая у вас влажность в комнате, где хранятся флешки? А окисляться микросхемы не будут, так как в большинстве случаев эти элементы залиты специальным компаундом. Да и сгореть по сути флешка не может, разве её блок питания, и если информация на ней есть нужная, её вытянут. 

[lemiel 21958]

23 hours ago, mario10 said:

Вообще любой способ защиты по своему уязвим, но тогда лучше просто интернетом не пользоваться, вот это безопасно. Но двухфакторная наилучший, плюс никому о своих делах не рассказывать

Вот это кстати дельный совет о том что не нужно рассказывать вообще никому, даже близким о своих делах, тогда и рисков будет меньше на потерю данных

[Forceq1 3737]

У меня есть знакомый,он вообще хранит пароли в телеграмме в избранном.Честно сказать я не знаю насколько это безопасно и так далее.Но вроде бы его еще не взломали,по этому тоже как вариант наверное не плохой. 

[mario10 8773]

48 minutes ago, lemiel said:

Вот это кстати дельный совет о том что не нужно рассказывать вообще никому, даже близким о своих делах, тогда и рисков будет меньше на потерю данных

Среди близких вряд ли найдутся такие, кто даже при споре могут насолить, а чужому человеку все равно, лишь бы помешать, забрать доход и так далее. Да и к тому же если соображать в фишинге и так далее, то тем более

[mdv 37587]

1 hour ago, Forceq1 said:

У меня есть знакомый,он вообще хранит пароли в телеграмме в избранном.Честно сказать я не знаю насколько это безопасно и так далее.Но вроде бы его еще не взломали,по этому тоже как вариант наверное не плохой. 

Это очень не безопасно. Во всяком случае спецы по безопасности дают на эту тему четкие рекомендации - никаких мессенджеров, никаких соцсетей и почтовых ящиков для хранения конфиденциальной информации использовать нельзя.

[TheStrayAngel 19008]

1 hour ago, mario10 said:

Среди близких вряд ли найдутся такие, кто даже при споре могут насолить, а чужому человеку все равно, лишь бы помешать, забрать доход и так далее. Да и к тому же если соображать в фишинге и так далее, то тем более

Среди близких может и не найдётся тот кто решит насолить , а вот рассказать даже не думая что это может повлечь за собой последствия , могут . Просто в разговоре перемолвится какой то информацией которая для него не значительна , а вот собеседник может в этой информации увидеть деньги 😉 

[Santos2002 7635]

3 minutes ago, TheStrayAngel said:

Среди близких может и не найдётся тот кто решит насолить , а вот рассказать даже не думая что это может повлечь за собой последствия , могут . Просто в разговоре перемолвится какой то информацией которая для него не значительна , а вот собеседник может в этой информации увидеть деньги 😉 

Да в любом случае лучше молчать о своих доходах, это же и так вроде бы понятно. Некоторых люди даже своим родсвенникам не рассказывают о том, как много они зарабатывают.

[fullzero 35620]

2 hours ago, mario10 said:

Среди близких вряд ли найдутся такие, кто даже при споре могут насолить, а чужому человеку все равно, лишь бы помешать, забрать доход и так далее. Да и к тому же если соображать в фишинге и так далее, то тем более

Я не распространяюсь о своих доходах, да и кому рассказывать, если вокруг меня мало кто знает, как создать сложный пароль, а чтобы чего-то откуда-то увести, так это уже высокие технологии для них. 

 

1 hour ago, mdv said:

Это очень не безопасно. Во всяком случае спецы по безопасности дают на эту тему четкие рекомендации - никаких мессенджеров, никаких соцсетей и почтовых ящиков для хранения конфиденциальной информации использовать нельзя.

На все сто согласен, тем более сейчас пошли слухи, что Телеграм не анонимный😨

[mdv 37587]

3 minutes ago, fullzero said:

На все сто согласен, тем более сейчас пошли слухи, что Телеграм не анонимный😨

Да читал уже несколько историй на эту тему.) Да и какая может быть нахрен анонимность у мессенджера, который привязан к реальному номеру телефона. Пусть даже симка левая и анонимная. Но самого владельца с девайсом в руках вычислить и найти вплоть до сантиметра как два пальца... А просто жалоб даже на взломанные акки и группы в сети уже с головой хватает.)

[lemiel 21958]

5 hours ago, mario10 said:

Среди близких вряд ли найдутся такие, кто даже при споре могут насолить, а чужому человеку все равно, лишь бы помешать, забрать доход и так далее. Да и к тому же если соображать в фишинге и так далее, то тем более

Я бы не был так уверен в родственниках. Не зря говорят, что с родственниками бизнес строить нельзя, хотя южные наролы хорошо преуспели в жтом, а вот Русскоязычные к сожелению нет

[Nikita01uz 5660]

2 hours ago, lemiel said:

Я бы не был так уверен в родственниках. Не зря говорят, что с родственниками бизнес строить нельзя, хотя южные наролы хорошо преуспели в жтом, а вот Русскоязычные к сожелению нет

Бизнес нескем из близких нельзя открывать, хочешь потерять друга, открой с ним бизнес, хочешь обрести врага, открой бизнес с родственником, ну не все такие конечно, ну по большей части вы обретете врага, а не партнера по бизнесу. А насчет паролей, то можно записать и матери или отцу передать для сохранности!