Как мы храним пароли.

[radistka_cat 1083]

На днях задумалась о том, что если вдруг что-то, то вся крипта, накопленная мною и заныканая по разным кошелькам и биржам на будущее, «когда в 2040 году будет добыт последний биткоин его цена прогнозируется на уровне 1 млн. долларов», пропадёт. Ведь в моих записях с паролями и явками уже даже я с трудом разбираюсь, когда количество нычек и разных монет в них растёт. Нужно в этом деле навести порядок.

[fullzero 35620]

3 hours ago, mdv said:

Смотря какую цель мы преследуем. Если хотим сделать холодный кошелек, ставим на флешку операционку с кошельком, и обрубываем полностью связь с внешним миром. Можно конечно связь и держать, но при этом кошельки у нас будут горячие, и суммы хранить на них желательно не очень крупные, ну и с биржами попутно работать. Тут с целями сначала нужно определиться, а потом искать правильные безопасные решения.)

Хм, чуток не понял🤔Если же мы будем работать с этой операционкой, кошельки, установленные на флешке все равно же будут горячие? А вообще хотелось бы холодный кошелёк таким образом создать. 

[bathyscaphe 1964]

Только в голове, их порядка 10, почти везде разные. Конечно - это не удобно, ибо приходиться перебирать, не всегда получается вспомнить где и какой установлен, но за то безопасно 😉

[sn7540872 9665]

On 10.10.2020 at 19:54, fullzero said:

С памятью вообще нужно быть осторожней. Вот взять меня. Ещё пять лет назад я не замечал за собой проблем с памятью. Сейчас же стал чаще забывать некоторые вещи. Даже обычные слова, вот помнишь действие, можешь его объяснить одним прежлодением, но выразить одним словом - никак. Видимо, деменция даёт знать о себе😂

А сколько вам лет,мне вот 47,а провалы редко ,но бывают,так что на свою голову я особо не рассчитываю,добил по этому поводу меня случай ,когда я забыл пин код у банкомата ,которым пользовался сто лет,стоял ,вспоминал минут двадцать,теперь все пишу.

[misterZero 57]

10 minutes ago, bathyscaphe said:

Только в голове, их порядка 10, почти везде разные. Конечно - это не удобно, ибо приходиться перебирать, не всегда получается вспомнить где и какой установлен, но за то безопасно 😉

А не думаешь, что это не слишком безопасно держать всего 10 пассов? Если слить несколько пасов, то это уже 20% сервисов в кармане у злоумышленника? И чем вам не угодили программы для хранения пассов?

[IRYNA1964 150]

Информация интересная и полезная, может пригодится в дальнейшем, а пока я использую только свою память,и с выбором пароля особо не заморачиваюсь, так что часто они у меня очень простые. 

[mdv 37587]

53 minutes ago, fullzero said:

Хм, чуток не понял🤔Если же мы будем работать с этой операционкой, кошельки, установленные на флешке все равно же будут горячие? А вообще хотелось бы холодный кошелёк таким образом создать. 

Ну смотри - один вариант, это флешка вообще без интернета - там только и можно будет держать разве что холодные кошельки, как ты понимаешь, биржами пользоваться без интернета у тебя никак не получится.

Второй вариант - с интернетом, типа все свое ношу с собой. У тебя всегда с собой своя операционка, ты можешь воткнуться на любой машине и с нее работать, торговать там, или переводами с кошельков заниматься, но кошельки будут либо горячими для использования, либо будут работать в режиме только для просмотра, дублируя при этом холодные на другой флешке. Наверное ты ничего не понял.(

[fullzero 35620]

2 minutes ago, mdv said:

Ну смотри - один вариант, это флешка вообще без интернета - там только и можно будет держать разве что холодные кошельки, как ты понимаешь, биржами пользоваться без интернета у тебя никак не получится.

Второй вариант - с интернетом, типа все свое ношу с собой. У тебя всегда с собой своя операционка, ты можешь воткнуться на любой машине и с нее работать, торговать там, или переводами с кошельков заниматься, но кошельки будут либо горячими для использования, либо будут работать в режиме только для просмотра, дублируя при этом холодные на другой флешке. Наверное ты ничего не понял.(

Не, не понял полностью. Но с начала - с новым рангом Легенды! 👍А теперь вопросы😉Про кошельки на флешке без интернета, то есть холодные. Их если подключить к компу, они станут горячие? 

Второй вариант. Если такую флешку воткнуть в комп, то с неё данные не перетекут на жёсткий?

Что значит дублируя холодные кошельки с другой флешки? Ты наверное уже не рад, что связался со мной? 😬

[Typpak 16028]

20 hours ago, mdv said:

 

Фоткать крайне не рекомендуется ни сиды ни пароли, ни другую конфиденциальную инфу. Лучше уж другие способы найти для сохранения.

Не рекомендуется, но никто не мешает их перенести потом. Я сам делаю скриншот иногда и записываю с него в тайное место. Будь то что угодно. После удаляю все скриншоты связанные с этим. 

[Typpak 16028]

18 hours ago, ivanivav said:

Гаджет может в любое время глюкнуть или потеряете и какой нибудь умелец сможет подбрать пароль. Все же безопаснее хранить на бумаге или как вариант на нескольких флешках и подключать их к ноуту из которого удалены все модули передачи данных(физически чтобы именно отсутствовали побойдет любой старенький. я думаю у многих такие валяются)

Это понятно все и сто раз разжуванно в этой теме, не только со мной, но и с другими пользователями. Я скажу, что у каждого свой подход. Я даже видел на флешки специальный софт для создания пароля или блокировки определённых файлов. 

[Konopach 1]

Пользуюсь одним сложным паролем. 14 знаков: буквы разных регистров, цифры и символы. И приложение Authy для 2fA. И все, акк взломан не будет. 

[cachexx 3999]

2 hours ago, bathyscaphe said:

Только в голове, их порядка 10, почти везде разные. Конечно - это не удобно, ибо приходиться перебирать, не всегда получается вспомнить где и какой установлен, но за то безопасно 😉

Ну пароли - ладно, у вас хорошая память. А вот где вы храните ключи восстановления 2fa для всех ваших кошельков и бирж? А сид-фразы? Тут без записей не обойтись никак. 

[maxbax21 69]

Если  и хранить пароли в менеджерах паролей - то обязательно с открытым исходным кодом!

keepass , например. Рекомендую. И опять же , слепо доверять менеджерам нельзя.  Особо важные пароли нужно держать в голове!  для разных маловажных можно использовать менеджеры. Но только в совокупности с надежным мастер паролем

[Mindvoxter 430]

Я пароли на листочке записываю и прячу в укромное место.
А ещё они в текстовике на рабочем столе, ибо их великое множество, а ручками лень печатать(
Но так делать делать не советую!
Любой стиллер - и вашими личным данным кранты. Проходили лично.

[newbalance 7]

В ежидневник записываю, доступен только мне) 

[BrotherKaramazov 5258]

4 hours ago, bathyscaphe said:

Только в голове, их порядка 10, почти везде разные. Конечно - это не удобно, ибо приходиться перебирать, не всегда получается вспомнить где и какой установлен, но за то безопасно 😉

Возможно будет полезно как легко запоминать пароли. Я придумал себе комбинацию из латинских букв разного регистра, цифр и спец символов, которая для всех сайтов одинакова. Отличается лишь только несколько букв, которые я беру из адреса сайта по одному мне известному алгоритму. Это позволяет везде иметь сложный пароль и при этом не забывать его.
Конечно для суперважных аккаунтов я использую отдельные и полностью уникальные пароли.

[kirillkakashka2003 3059]

34 minutes ago, Smolin2020 said:

Яя вам советую все пароли записывать в блокнот,так сказать старый дедовский способ и хранить этот документ в надёжном месте!

а с чего вы взяли что это может давать какие то удобства вам?тут опять же как подумать,может ведь случится что угодно и вы имеете шанс как заработать себе денег так и просто их проиграть

[Viktor Gud 88]

On 20.01.2020 at 21:24, justdoit said:

В голове конечно запоминаю, но всегда записываю. если пароль меняю. Ну и иногда точно записываю. если кроме пароля идет фраза и еще подобная херь. В основном никто не сможет полуить доступ даже имея ваш пароль, если у вас почта от гугла. Ни один школьник туда не попадет даже. 

Вот тут многие пишут-в голове хранят пароли! Я конечно никого не хочу обидеть, но если у вас несколько бирж и сайтов на которых вы работаете-реально запомнить все? Я сильно сомневаюсь, если конечно, у вас не один пароль на все или вы не мегамозг! Что вообще не безопасно. Лично я записываю.

[cachexx 3999]

2 hours ago, coldly said:

Я использую частенько один и тот же пароль на разных проектах. Еще никакого трояна или взлома не было, но нужно все равно быть осторожнее. Никогда не записывайте пароли на листочек. Потому что в любой момент это можно потерять так же как и с флэшкой. А если он еще и достанется в руки мошенникам, то все ваши данные уплывут.

Как только с любого из этих проектов сольют или сопрут базу данных (они вообще шифрованные должны быть, но как показывает практика не всегда), то вас могут взломать с весьма ненулевой вероятностью. Надеюсь вы 2fa хоть используете? И ключ для него записали? А с помощью пароля, который вы помните, лучше шифруйте свои записи. 

 

P.S. Знаю, оно кажется лишним и не нужным, перестраховкой и т.д., Но это до первого захода на свою биржу с нулевым балансом. 

[Zheka 16066]

5 hours ago, mdv said:

Ну смотри - один вариант, это флешка вообще без интернета - там только и можно будет держать разве что холодные кошельки, как ты понимаешь, биржами пользоваться без интернета у тебя никак не получится.

Второй вариант - с интернетом, типа все свое ношу с собой. У тебя всегда с собой своя операционка, ты можешь воткнуться на любой машине и с нее работать, торговать там, или переводами с кошельков заниматься, но кошельки будут либо горячими для использования, либо будут работать в режиме только для просмотра, дублируя при этом холодные на другой флешке. Наверное ты ничего не понял.(

На флешке не советовал бы хранить, потому что её можно потерять, и если там не будет кода, то ваши пароли узнают другие. Или если у вас на компьютере будет вирус, то могут флешку взломать, когда она будет подключена к компьютеру. Лучше менеджера паролей я ещё не встречал, это как по мне самый надёжный и удобный вариант. 

[baeva 4910]

On 14.10.2020 at 17:13, Typpak said:

Я сам домены использовал только 2, больше мне не нужны, и то это был случай, когда основной сайт йобита упал и не вставал долгое время. Невнимательность у каждого своя конечно, но каждый должен знать, что стоит быть осторожным везде. 

Ну, я не помню, что бы йобит падал, единственное помню во время торгов по дайс в самом начале жутко лагал сайт, кнопки попросту не нажимались, а потом у меня вообще вылетел аккаунт, я аж испугалась, что бан дали за что-то) да и время на вход потеряла, потому как у меня не сохранены пароли в аккаунте гугла(оно и к лучшему)

[T0urer 57]

Пароли можно прятать и хранить где угодно, но всё таки никто не застрахован от разных взломов и не важно где и как хранил пароль.

[Doni2029 16919]

13 minutes ago, BarkBeetle said:

Храню в блокноте прям на рабочем столе, без шифров и без флешек, если бы у меня были кошельки на круглые суммы , возможно и хранил бы под семью печатями, а так я не сильно безопасно храню и как то не заворачиваюсь на этот счёт.

Ну как говорится у каждого есть право на свой взгляд на безопасность. Я к этому вопросу отношусь на много серьёзнее и предпочитаю хранить пароли на флешке и это меня вполне устраивает в настоящий момент. И у меня естественно в браузере отключена функция запоминания паролей. 

[Mama_swaipera123 28]

Я больше предпочитаю запоминать их, чем где-либо хранить. У себя в голове их точно не потеряешь, никто не украдет и не взломает. 

 

[Dreamy 128]

20 minutes ago, BarkBeetle said:

Храню в блокноте прям на рабочем столе, без шифров и без флешек, если бы у меня были кошельки на круглые суммы , возможно и хранил бы под семью печатями, а так я не сильно безопасно храню и как то не заворачиваюсь на этот счёт.

Я бы на вашем месте хотя бы с рабочего стола убрал, сейчас даже самый простой стиллер все текстовики с рабочего стола крадет, лучше перебдеть как говорится