Как мы храним пароли.

[sashafomin 0]

просто беру свой блакнот и записываю в него все важные пароли, а не важные я могу и в социальных сетех держать 

[benzotrav 37724]

11 hours ago, 1fair8 said:

Но если на этом пароле всё связано, то в этом ничего хорошего нет, если его взламают, то всё могут по цепочке взломать и можно решиться всех средств).

 Поставьте себя на место злоумышленника, каким образом он должен угадывать ваш логин? Пароль это одно, а как же почта и прочее? Да и проверка айпи адреса в 2020 году это обыйденное дело для каждого уважаемого себя сайта с возможностью иметь аккаунт :) Никак вас по цепочке так званной не взламают, я ваще 2 года без антивируски ганяю с одним паролем на все аккаунты и ни разу не хакнули :)

[Emperor 1045]

8 hours ago, plyxa said:

ну по поводу самого удобного варианта я бы если честно поспорил так как не каждому он удобен мне например куда удобнее хранить пароли на компьютере в файле и иметь копию на смартфоне на случай того что с компом что то станет 

Почему все забывают про такую шикарную вещь как облачные технологии - ведь доступ к файлу можно получить откуда угодно и достаточно просто иметь прямую ссылку на файл, или пароль от диска, да и тут небольшой замкнутый круг, но диски не так часто ломают, так - что пароль можно проще и запомнить!

[Zheka 16066]

9 hours ago, fullzero said:

Увы, но это не так. Всё ещё встречаются люди, даже на нашем форуме, они даже пишут в этой теме, что ещё пользуются одним паролем для всех ресурсов. Оправдание у них одно: это безопасно, так как пароль можно запомнить и его никто не узнает. Я бы написал свое мнение по этому поводу, но лучше скажу так: это неправильно. 

Если пользователи будут писать такое, то любой другой пользователь если узнает почту того пользователя, то он может легко узнать пароль того пользователя, ибо скорее всего на каком-то сайте уже была утечка данных, и с помощью неё можно узнать любой пароль, достаточно всего лишь узнать логин или почту. Поэтому никому не советую давать такую информацию незнакомым людям) 

[Detective Suika 2841]

10 hours ago, Santos2002 said:

Да уж. Пароли лучше везде ставить разные, особенно если дело касается важных сайтов, на которых лежат ваши деньги. Я думаю, что это уже все давно успели понять.

Полностью согласен, разные пароли на разные сервисы. Это залог того, что кошельки будут в безопасности. Ведь если ставить везде один и тот же пароль, то риск взлома возрастает в сто крат.

[fullzero 35620]

3 hours ago, benzotrav said:

 Поставьте себя на место злоумышленника, каким образом он должен угадывать ваш логин? Пароль это одно, а как же почта и прочее? Да и проверка айпи адреса в 2020 году это обыйденное дело для каждого уважаемого себя сайта с возможностью иметь аккаунт 🙂 Никак вас по цепочке так званной не взламают, я ваще 2 года без антивируски ганяю с одним паролем на все аккаунты и ни разу не хакнули 🙂

Если цель того стоит, поверьте, сделают все, чтобы добраться до ваших средств. Возможно, вы не светитесь в сети, а поэтому никому не интересны, да и удача пока на вашей стороне. 

[Andrei1990bit 0]

Ну я во всяких бумажных блокнотиках не записываю, всё таки доверяю флеш носителю, просто больше не использую его нигде для других целей - только именно для работы с криптовалютами.

[mdv 37587]

12 hours ago, Emperor said:

Почему все забывают про такую шикарную вещь как облачные технологии

Если вы ветку читаете, то должны были прочесть и мои возражения на эту тему:

1. Базы почтовых сервисов неоднократно сливались, до полутора миллиардов слитых адресов.

2. История знает прецеденты - файлы из облака тупо теряются.

3. Вы сами можете потерять доступ к аккаунту, без возможности восстановления.

[Mandalorian777 10004]

13 hours ago, fullzero said:

У меня если и выбивает с биржи, то только, если заходишь с разных устройств. 

Понятно. Я обычно всегда захожу с одного устройства, поэтому с таким еще не сталкивался. И вот даже в этом случае выбивает с биржи, что не всегда удобно. Иногда просто нет доступа к эмейлу под рукой, чтобы ввести Yobit код.

[BOMBERuss 7928]

On 19.09.2020 at 09:25, Mandalorian777 said:

Можно и так, но я все же время от времени меняю пароли, и поэтому мне проще именно записывать, а не распечатывать. Да и паролей у меня не так много.

Основные пароли от криптовалютных кошельков, бирж и проектов я храню в электронном формате и делаю регулярные бэкапы в зашифрованном виде в архивах под паролем. А вот в браузере у меня пароли от более чем 2500 сайтов под мастер-паролем хранятся. 

[baeva 4910]

On 23.09.2020 at 13:55, BlackWolf199 said:

Ну в принципе оно и правильно, так как в данный момент важна именно ваша текущая авторизация, а с другой лучше сделать разлогин, чтобы, если что, никто не смог воспользоваться вашим аккаунтом. Ведь тот же вывод средств на Yobit проходит вообще без каких-либо вводов кодов, и злоумышленник легко может ввести свой кошелек.

Кстати на счет вывода мне лично не нравится, что без кодов и даже без письма на почту. Да, это удобно, но не в плане безопасности вообще. По сути ты даже не узнаешь, что сняты деньги с биржи или аккаунт уведен у тебя

Edited September 24, 2020 by baeva

[mdv 37587]

42 minutes ago, baeva said:

Кстати на счет вывода мне лично не нравится, что без кодов и даже без письма на почту. Да, это удобно, но не в плане безопасности вообще. По сути ты даже не узнаешь, что сняты деньги с биржи или аккаунт уведен у тебя

Ребята, вы че? Загляните в раздел настроек на Йобите, и поставьте галочки в чекбоксах на соответствующих пунктах:

Присылать письмо при входе в систему
Присылать письмо подтверждения при выводе средств
Присылать письмо подтверждения при создании Yobicode

[benzotrav 37724]

1 hour ago, baeva said:

Кстати на счет вывода мне лично не нравится, что без кодов и даже без письма на почту. Да, это удобно, но не в плане безопасности вообще. По сути ты даже не узнаешь, что сняты деньги с биржи или аккаунт уведен у тебя

Ну историю транзакций никто не отменял просматривать и функционал каждого форума позволяет это делать, а вообще про злоумышленников на йобите смешно - если не знали, то при чуточку другом айпи - приходит на почту ключ, у меня так частенько бывало после того, как был ремонт в комнате с роутером и айпи часто изменялся из-за перезагрузок маршрутизатором и самого роутера.

[Solo_miner 6917]

33 minutes ago, mdv said:

Ребята, вы че? Загляните в раздел настроек на Йобите, и поставьте галочки в чекбоксах на соответствующих пунктах:

Присылать письмо при входе в систему
Присылать письмо подтверждения при выводе средств
Присылать письмо подтверждения при создании Yobicode

Да уж... Многие действительно не знают о существовании этих настроек безопасности. Но думаю что это неудивительно, учитывая сколько сейчас новичков появилось среди пользователей биржи. Хоть бы FAQ по использованию биржи для начала прочитали...

[Zheka 16066]

11 hours ago, MakarFedot said:

В общем, мои пароли формируются по определенному принципу, который можно запомнить. Я стараюсь все держать в голове. Приватные ключи, конечно, сложнее - их нужно записывать в блокнот.

Приватные ключи невозможно запомнить, потому что там сплошной набор символов и цифр, их нужно только записать в надёжное место, и хранить. Но в блокнот я бы такие важные пароли точно не записывал, потому что это самое не безопасное место, которое только есть. Установить менеджер это же так легко, но к сожалению не все хотят этого делать, а там ведь можно вечно хранить, да и ещё и восстановить можно в случае потери. 

[Peryytew 5503]

On 23.09.2020 at 15:04, matilida3452 said:

вообще если вы любите хранить пароли на телефоне, тогда у меня есть совет, поставьте пароль на папку, в нее все записывайте, тогда ничего не взломают

Надо еще и синхронизировать папку, потому так ксли телефону придет конец,вы пароли свои хрен достанет, поэтому всегда должен быть запасной вариант

[Andrey39 7870]

1 hour ago, benzotrav said:

Ну историю транзакций никто не отменял просматривать и функционал каждого форума позволяет это делать, а вообще про злоумышленников на йобите смешно - если не знали, то при чуточку другом айпи - приходит на почту ключ, у меня так частенько бывало после того, как был ремонт в комнате с роутером и айпи часто изменялся из-за перезагрузок маршрутизатором и самого роутера.

Да, у меня тоже часто просит ввести специальный ключ при авторизации, если я вхожу через другой айпи, и это действительно очень хорошая защита, и присутствует она кстати почти на всех биржах. Да и никто не отменял 2фа, пользуюсь этой защитой уже несколько лет, и ещё никто не взламывал. Главное хранить пароли в надёжном месте, и всё. 

[Doni2029 16919]

12 hours ago, MakarFedot said:

В общем, мои пароли формируются по определенному принципу, который можно запомнить. Я стараюсь все держать в голове. Приватные ключи, конечно, сложнее - их нужно записывать в блокнот.

Я вообще на всякий случай всё записываю в записную книжку и храню её дома. В голове хранить считаю не дальновидно. В жизни всякое может произойти так что лучше подстраховаться. Можно конечно и на флешку тоже один дубликат паролей загрузить.

[Arkmalvik 1469]

8 hours ago, BOMBERuss said:

Основные пароли от криптовалютных кошельков, бирж и проектов я храню в электронном формате и делаю регулярные бэкапы в зашифрованном виде в архивах под паролем. А вот в браузере у меня пароли от более чем 2500 сайтов под мастер-паролем хранятся. 

Ну у меня раньше была в екселе таблица с паролями, потом перестал переживать за пароли и начал сохранять просто в текстовик и скидывать на флешку.

[BOMBERuss 7928]

14 minutes ago, Arkmalvik said:

Ну у меня раньше была в екселе таблица с паролями, потом перестал переживать за пароли и начал сохранять просто в текстовик и скидывать на флешку.

Ага. Была у меня флешка с паролями и в один прекрасный день ткнул ее в компьютер, а он ее и не видит вовсе. Только бэкап из облака спас. Хотя некоторые пароли я распечатал на бумаге и убрал в папку. Там в основном от кошельков.

[AndyStark 1368]

5 minutes ago, talker20 said:

Флешка это тоже не особо надежный вариант., она запросто может  потеряться или просто сломаться, если уж использовать такой вариант то бекапы, полезны делать на нескольких независимых устройствах, иначе можно лишиться своих ценных данных

Ну вы уж уважаемый не бросайте столь ценную вещь, как флэшка где попало, не носите её везде и не используйте её ещё для других целей нежели хранение ценной информации, тогда и будет она вам служить вполне надёжным вариантом😉Хотя конечно же в единственном числе делать не нужно, учитывая всё большую одноразовость многих товаров, в том числе и электронных. Самое ценное не грех и на бумагу перенести и убрать с глаз долой.

[marg1nal 10]

Я считаю что есть только два нормальных способа хранения паролей, первый это хранить все в болокноте, а второй на флешке

[mdv 37587]

10 hours ago, Solo_miner said:

Да уж... Многие действительно не знают о существовании этих настроек безопасности. Но думаю что это неудивительно, учитывая сколько сейчас новичков появилось среди пользователей биржи. Хоть бы FAQ по использованию биржи для начала прочитали...

Судя по топику, у многих очень серьезные проблемы с безопасностью. Почти на 400 страниц здесь каждый пытается изобрести велосипед, и редко кто интересуется серьезной литературой и мнением профи по безопасности. К каждому в голову не залезешь, как каждый относится и представляет себе проблему. Но я лично, заходя в любой проект, в том числе и на биржу, пересматриваю внимательно все ссылки, все возможности, читаю практически все. Так по идее и должен поступать каждый. Но как видим... далеко не каждый.)))

[Mari Ry 10727]

On 11.09.2020 at 10:32, Nomovnikita said:

На начальном уровне не вижу вообще смысла задумываться о таких темах ,стоит в первую очередь набирать базу знаний и возможность заработка .Кому вы нужны если у вас нет денежных средств на кошельке)?

Поэтому в начале многие просто хранят деньги на биржах и крутят их в работе. Не заморачиваясь с кошельками и сложными паролями особо. Когда работаешь на паре бирж, проблем запомнить пароль нет. 

[Solo_miner 6917]

On 11.09.2020 at 07:32, Nomovnikita said:

Кому вы нужны если у вас нет денежных средств на кошельке)?

Часто новички и даже опытные пользователи и не догадываются о том что их аккаунт уже скомпрометирован. А потом, заведя туда средства, удивляются как их могли похитить... Против этого поможет регулярная смена паролей.