Как мы храним пароли.

[Peryytew 5503]

5 hours ago, plyxa said:

согласен а точнее каждый действует как ему удобно) мне удобно на ноутбуке хранить но не в браузере а в файле и я не боюсь за то что украдут данные так как я использую ноут только для работы 

Ну вот такая же ситуация, только я ещё заморочился и флешку завел,плюс бло́кнот уже давно со всеми паролями веду

[Zheka 16066]

47 minutes ago, benzotrav said:

Надежности чего? Много людей по вашему использует рандомные пароли или обновляют их раз в год допустим? Лично у меня 2-3 пароли, которые между собой похожие и отличаются лишь символом или пару символами и так же с цифрами и на протяжении всей деятельности в интернете меня ни разу не хакали, хотя уже второй год как летом этого года ганяю без антивирусной системы и не планирую ее ставить.

Ну вы понимаете, что это не безопасно? Это конечно очень удобно, потому что есть ассоциации, и запомнить пароли, которые очень схожи между собой очень легко, но если на каком-то ресурсе будет слив базы данных, то хакеры вполне вероятно могут вычеслить ваши пароли с помощью специальной программы. 

[Doni2029 16919]

46 minutes ago, Shaihunka88990 said:

Ну самое главное пароль чтобы сложный был и все,а уж обновлять его вообще смысла никакого нет,потому как по сути если он сложен то вряд ли кто то сможет вас уже взломать,а также стоит ставить 2fa аутентификации

По любому надо принимать все возможные варианта что бы максимально усложнить возможность хакеру проникнуть на ваш аккаунт. Я например использую очень длинные пароли состоящие из букв и цифр. Пока что за всё время моей работы в интернете ни одного моего аккаунта взломано не было.

[sashafomin 0]

16 minutes ago, Отец_BTC said:

нормальный кошелек от ledger  стоит где то 80-90 долларов , по этому даже с баланом в 2-3 к долларов кому то он и не помешает , ведь за такие деньги впринципе можно купить тачку)

Леджет самый дешевый если я не ошибаюсь стоит около 100 баксов, а второй который подороже вроде нана икс называется он 180 баксов около того, ну я не знаю 2-3к баксов как по мне еще можно онлайн кошельками обойтись

[benzotrav 37724]

13 minutes ago, Zheka said:

Ну вы понимаете, что это не безопасно? Это конечно очень удобно, потому что есть ассоциации, и запомнить пароли, которые очень схожи между собой очень легко, но если на каком-то ресурсе будет слив базы данных, то хакеры вполне вероятно могут вычеслить ваши пароли с помощью специальной программы. 

Ну каким образом они могут привязатся к моему аккаунту на других проектах и каким образом додумать пару символов или цифр в разных местах пароля к другому аккаунту? Это физически нереально, эти пару дополнительных символов или цифр спасают то и всю ситуацию. Да еще каким собственным образом они должны узнать, на какой бирже я зарегистрирован и узнать мой логин в виде почтового адреса и прочее? Да и к тому же, на каждому уважаемом себя проекте есть защита по ip-адресу, значит они должны еще взломать мой почтовый адрес и только потом уже приступить к взломам на других биржах и что они получат в итоге? - ни одного цента, я что какой-то миллиардер, чтобы меня взламывали, как и все здесь? 🙂

[lione 3750]

11 minutes ago, Zheka said:

Ну вы понимаете, что это не безопасно? Это конечно очень удобно, потому что есть ассоциации, и запомнить пароли, которые очень схожи между собой очень легко, но если на каком-то ресурсе будет слив базы данных, то хакеры вполне вероятно могут вычеслить ваши пароли с помощью специальной программы. 

Хакеры многое могут и конечно взламывать почту или сайт у них быстро и легко получается. Вот что бы не слили свой депозит все пароли должны быть в надежном месте.

[sashafomin 0]

4 hours ago, Solson said:

Облачные сервисы для хранения паролей, самые не надежные способы сохранить свой пароль, персонально вас мало кто будет пытаться взломать, обычно мошенники используют фишинговые сайты, тут уже без разницы каким способом вы храните пароли, но все же самый удобный способ это как по мне на листочке + можно закинуть на флешку для надежности.

Я тоже самое говорю, брат, а мне пишут мол я дурачек, но да ладно это их пароли им и решать как их хранить, а я храню в блокноте и копию на флешке, как по мне это надежнее всего

[fullzero 35629]

12 hours ago, benzotrav said:

 Ну сложность пароля определяется только его длинностью, потому что хакеры же не стоят перед компьютером т не вводят ваш логин от аккаунта и потом следом пароль по типу от 1 до 8 или qwerty123 и прочие элементарные пароли, такого не бывает или как в кинофильмах - они в черном костюме, круто выглядят, в черных очках, у компьютера фон черный с  зеленым цветом текста и взламывают ваши аккаунты, это все просто кино и клише в них 🙂

Не обязательно длинной, также наличием специальных символов, букв с разным регистром. Согласитесь, что пароль 5&JRs<¥g358 намного безопасней и более не подвержен подбору, чем 111111111111111111111.😀

 

12 hours ago, kirillkakashka2003 said:

А с чего вы взяли что такой подход всегда вам будет прибыль то приносить?должно же понимание быть того,что просто и флешку вашу могут например украсть либо же вы сами ее потеряете и тогда рисков что данные ваши украдут вполне больше

Можно же не одну флешку завести. Блокнот+зашифрованная версия на удаленке диверсифицирует шанс потери. 

[sashafomin 0]

2 hours ago, krolik said:

Все способы хороши, но всё таки лучше наверно холодное хранение, даже биржи некоторые хранят средства не на балансах пользователей на самом деле, там просто цифры, а деньги все на холодных кошельках.

Да это прада, даже слышал такою новость типо йобит так хранит крипту, не знаю на сколько она правдива, но все же я считаю что если сумма не большая то переживать не о чем

[marg1nal 10]

14 hours ago, werwea12 said:

так а причем тогда тут хакеры, не могу понять? как бы это уже ваша проблема, значит вы сделали что то не то, либо он стоял в не лучшем месте, просто и о нем стоит заботиться, а не просто купить и поставить
да и вообще, если так боитесь, то можно просто все пароли хранить на флешке

А вы хотя бы читали сообщение на которое я ответил? блин просто прочтите его чтобы не задавать таких вопросов, по поводу флешки так я и говорю что лучше иметь копию всех важных документов

[Santos2002 7635]

2 hours ago, sashafomin said:

Да это прада, даже слышал такою новость типо йобит так хранит крипту, не знаю на сколько она правдива, но все же я считаю что если сумма не большая то переживать не о чем

Ну у меня как-то пол миллиона сатош украли. Так что мелкие суммы тоже могут украсть запросто. Нужно просто защиту на аккаунт свой поставить 

[sashafomin 0]

11 minutes ago, Santos2002 said:

Ну у меня как-то пол миллиона сатош украли. Так что мелкие суммы тоже могут украсть запросто. Нужно просто защиту на аккаунт свой поставить 

странно, кто вообще будет париться из-за пары тысяч рублей, как по мне теже 500к сатош можно легче и быстрее заработать и интернете чем взламывать кого-то, начерное они расчитывали на большую сумму

[Solo_miner 6917]

4 hours ago, fullzero said:

пароль 5&JRs<¥g358 намного безопасней и более не подвержен подбору, чем 111111111111111111111.

Сейчас уже большинство крупных сервисов, работающих с финансами просто не позволят на этапе регистрации установить такой простой пароль из одного символа. А вообще конечно пользователь сам должен понимать что они подбираются за считанные секунды.

[benzotrav 37724]

 

5 hours ago, fullzero said:

Не обязательно длинной, также наличием специальных символов, букв с разным регистром. Согласитесь, что пароль 5&JRs<¥g358 намного безопасней и более не подвержен подбору, чем 111111111111111111111.😀

 

Можно же не одну флешку завести. Блокнот+зашифрованная версия на удаленке диверсифицирует шанс потери. 

Возможно и да, хотя как это влияет? Мне просто интересно каким образом хакеры будут садиться перед экраном своего пароля и подбирать qwerty123 и 123456789? Это очень глупо, никто так не делает, разве-что в детстве, чтобы в классе взломать одноклассника такими паролями и то ржака, или по старой доброй методике - имя и пароль  или наоборот и прочее, но про подбор символов и букв не согласен, это ниче не решает.

[fullzero 35629]

31 minutes ago, benzotrav said:

 

Возможно и да, хотя как это влияет? Мне просто интересно каким образом хакеры будут садиться перед экраном своего пароля и подбирать qwerty123 и 123456789? Это очень глупо, никто так не делает, разве-что в детстве, чтобы в классе взломать одноклассника такими паролями и то ржака, или по старой доброй методике - имя и пароль  или наоборот и прочее, но про подбор символов и букв не согласен, это ниче не решает.

А как же подбор пароля, да, не в ручную, но все же... Сейчас, конечно, мало кто таким занимается, в основном фишинг. 

 

1 hour ago, sashafomin said:

странно, кто вообще будет париться из-за пары тысяч рублей, как по мне теже 500к сатош можно легче и быстрее заработать и интернете чем взламывать кого-то, начерное они расчитывали на большую сумму

Для некоторых работа - это нечто обидное. Им гораздо выгоднее сидеть ничего не делать, а заниматься хакингом. 

[benzotrav 37724]

3 hours ago, fullzero said:

А как же подбор пароля, да, не в ручную, но все же... Сейчас, конечно, мало кто таким занимается, в основном фишинг. 

 

Для некоторых работа - это нечто обидное. Им гораздо выгоднее сидеть ничего не делать, а заниматься хакингом. 

Подбор пароля не вручную это шифратором, я об этом уже не одноразово говорил в этом топике и отвечал по поводу этого, шифратор устроен так, что он просто подбирает пароль допустим по символам, от 1 до 9, увеличивает значения и прочее, мы так школьный вайфай хакнули, оставив планшет на ночь или даже пару в году так 2015 или где там, у нас головастый парень был.

[Ivangarh2019 583]

On 30.09.2020 at 18:12, Solson said:

Облачные сервисы для хранения паролей, самые не надежные способы сохранить свой пароль, персонально вас мало кто будет пытаться взломать, обычно мошенники используют фишинговые сайты, тут уже без разницы каким способом вы храните пароли, но все же самый удобный способ это как по мне на листочке + можно закинуть на флешку для надежности.

Ну я не знаю кем нужно быть, чтобы хранить свои пароли от сайтов на облачных сервисах. Ведь самый простой и безопасный способ лежит перед глазами.

[benzotrav 37724]

On 30.09.2020 at 18:12, Solson said:

Облачные сервисы для хранения паролей, самые не надежные способы сохранить свой пароль, персонально вас мало кто будет пытаться взломать, обычно мошенники используют фишинговые сайты, тут уже без разницы каким способом вы храните пароли, но все же самый удобный способ это как по мне на листочке + можно закинуть на флешку для надежности.

Всегда угарал с подобных сообщений в этой ветке, вы хоть представляете себе картину перед тем, как такое сообщения отправить? Вот я хакер и я каким-то чудом юдом взломал гугл диск или другое крупное облачное хранения и передо мной файл из одной строчкой и она выглядит допустим хвзаца23421, каким образом я должен понять, что это пароль и от какого сайта? Типо я такой увидел эту строчку и сходу побежал кошелек с миллионами взламывать, не зная даже логина и сам кошелек? Или вы пишите в этом файле и сайт и логин и сколько там бабок? :)

[Zheka 16066]

11 hours ago, fullzero said:

Не обязательно длинной, также наличием специальных символов, букв с разным регистром. Согласитесь, что пароль 5&JRs<¥g358 намного безопасней и более не подвержен подбору, чем 111111111111111111111.😀

Но и запомнить такой пароль очень сложно, а если вы будете далеко от дома, а пароли записаны в компьютере, то никак не зайдёте в свой аккаунт. Пароль в первую очередь должен легко запоминаться именно вам, и больше никому, чтобы была какая-то ассоциация. Если вы не будете помнить свои пароли, то это как по мне очень неудобно, так как нужно всегда быть возле компьютера. 

[unrealfs 2370]

7 hours ago, Santos2002 said:

Ну у меня как-то пол миллиона сатош украли. Так что мелкие суммы тоже могут украсть запросто. Нужно просто защиту на аккаунт свой поставить 

Ну в любом случае сильно париться взломщик не будет, если не уверен что на аккаунте хорошая сумма. Так что скорее всего ваш логин и пароль где-то слили. Лучше всего на разных сайтах ставить разные пароль и логин

[CryptoTape 22]

Подключаю везде 2факторку и не ставлю уже слитые в базе данных свои бывшие пароли, так я открестился если попадусь на стиллер или рат

[kirreal74 346]

56 minutes ago, Zheka said:

Но и запомнить такой пароль очень сложно, а если вы будете далеко от дома, а пароли записаны в компьютере, то никак не зайдёте в свой аккаунт. Пароль в первую очередь должен легко запоминаться именно вам, и больше никому, чтобы была какая-то ассоциация. Если вы не будете помнить свои пароли, то это как по мне очень неудобно, так как нужно всегда быть возле компьютера. 

Лучше вообще не вводить пароли вручную, я например всегда стараюсь их копировать и вставлять это значительно уменьшает шансы, что ваш пароль уведут. Поэтому тут двоякая позиция стоит ли запоминать пароли или лучше их хранить в каком-нибудь запароленном документе.

[Batman88800 998]

Пароля на листочке записываю и скриншот делаю.И всё это на флэшку  скадываю,чтобы отдельно от компа,вдруг жесткий диск крякнет.Можно конечно и в облака заливать,но как то порозень,чтобы не понятно было что от чего,чтобы только сам потом мог понять какой пароль от какого аккаунта.

[Viktororan 39]

Лучший способ по моему хранить пароли или в голове или на внешнем носителе, но сделать несколько копий чтоб не страшно было потерять один и в разных местах положить.

[teoptomache 1828]

29 minutes ago, Batman88800 said:

Пароля на листочке записываю и скриншот делаю.И всё это на флэшку  скадываю,чтобы отдельно от компа,вдруг жесткий диск крякнет.Можно конечно и в облака заливать,но как то порозень,чтобы не понятно было что от чего,чтобы только сам потом мог понять какой пароль от какого аккаунта.

Советую хоть иногда флешку в комп вставлять и записать/стереть файл. Так сказать чтобы она "была всегда в тонусе". Просто если долго время лежит без работы, не редки случаи, когда у нее умирал контролер и она не читалась компом.