Как мы храним пароли. - Page 461 - Крипто Мир - CryptoTalk.Org Jump to content
Buba

Как мы храним пароли.

Recommended Posts

On 15.10.2020 at 23:54, Алесей_$ said:

Я храню их и записываю на листочке, по мне так это самый безопасный вид хранения паролей, но на первом месте конечно же память).

да на листочке хранить самый лучший вариант потому что таким путем вы точно не потеряете свои пароли,самое главное его просто положите у компьютера и тогда вы точно не потеряете данные свои


                                                    BetFury                                                   

    🐥Twitter | 📩Telegram | 🎲 You play - We pay 🎲 | YouTube 🍿| Reddit  🕹

                                                  Free BTC 1 800 Satoshi every day                                                 

Share this post


Link to post
Share on other sites
On 19.10.2020 at 12:15, mdv said:

Оно конечно опасно одинаково что в реальном мире, что в виртуальной среде лишиться своих накоплений. Просто в реальной среде еще и угроза есть немалая попросту распрощаться со здоровьем, когда начнут задавать вопросы.)

Просто нужно делать все грамотно, лишний раз не хвастаться деньгами там где это не нужно, главное сам знаешь что у тебя есть и все. Самое ведь главное какое правило нарушается? правильно конфиденциальность, кто то узнает что у человека есть деньги и начинаются проблемы. Это как с криптой, знают что есть крипта значит ищут способы ею завладеть. А можно жить спокойно, тихо выводить в фиат часть крипты и никто знать не будет что человек имеет дело с криптовалютами.

А то когда знают что есть крипта, то с помощью паяльника пароль быстро подбирается, и ни какие флешки с блокнотами не спасут.

  • +5 1

Сначала они тебя не замечают, потом смеются над тобой, затем борются с тобой. А потом ты побеждаешь.

Махатма Ганди

Share this post


Link to post
Share on other sites

Самый безопасный метод хранения паролей - это хранить пароли у себя в голове, но и это не гарантирует безопасность на 100%, так как у вас могут выманить пароли при помощи социальной инженерии. 2 по безопасности это хранить в зашифрованном файле с одним мастер-паролем. 

Share this post


Link to post
Share on other sites

Можно придумать немного замороченный, но на мой взгляд очень безопасный способ хранения паролей - на зашифрованном внешнем носителе, но тут же встает вопрос - как извлекать информацию, ведь если воткнуть ее в зараженный компьютер, то она также может быть похищена. Имей я много средств - купил бы отдельный ноут, выпаял бы сетевую карту, и расшифровывал инфу только с него. Так вероятность взлома была бы очень близка к нулю

  • Useful or interesting 1

Share this post


Link to post
Share on other sites
24 minutes ago, Crypton1 said:

Самый безопасный метод хранения паролей - это хранить пароли у себя в голове, но и это не гарантирует безопасность на 100%, так как у вас могут выманить пароли при помощи социальной инженерии. 2 по безопасности это хранить в зашифрованном файле с одним мастер-паролем. 

Для безопасности у каждого кошелька, биржи и почты должен быть свой пароль и чем сложней тем лучше, да еще и периодически менять их. Разве это все можно удержать в голове и не запутаться. По моему лучше чем флешка и обычный блокнот ничего и не придумаешь. 

  • +1 1

Share this post


Link to post
Share on other sites

Все пароли сохраняю в телефоне, довольно удобно, да и большую часть паролей помню сам, сайты которые постоянно использую уж точно помню, конечно было бы здорово иметь бумажную копию, так сказать чтоб никто ее точно не нашёл и не украл, а так всё в электронном виде

Share this post


Link to post
Share on other sites
5 hours ago, katushka222 said:

Ой, вы знаете, еще впереди расцвет киберпреступности. Нельзя отрицать тот факт, что мошенники развиваются, так само как и воры. Растет новое поколение которое в этом уже разбирается.

Даже всем хваленый аппарат трезор и тот подкачал, в нем найдена уязвимость. Так что кражи с кошельков и взлом паролей все еще это нас ждет впереди. 

Нет, я вовсе не говорю об исключительно безопасном способе хранения. Да и хакеры не сидят без работы. Всё дело в том, что такой вариант для меня гораздо приемлемые и безопаснее, чем хранение на компе в файле и в браузере. 

 

6 hours ago, nico28 said:

А зачем тогда и вовсе создавать кошельки если на них не чего не хранить, просто придерживаться элементарным правилам осторожности, не переходит по подозрительным ссылкам и им подобным, тогда можно обезопасить себя от взлома.

Так в том то и дело, что даже такие простые правила многие не используют. 

  • +2 2

1049351409_.png.8d1427d13c1b3845ff6fed56f93a6751.png

Share this post


Link to post
Share on other sites
16 minutes ago, fullzero said:

Нет, я вовсе не говорю об исключительно безопасном способе хранения. Да и хакеры не сидят без работы. Всё дело в том, что такой вариант для меня гораздо приемлемые и безопаснее, чем хранение на компе в файле и в браузере. 

 

Ну на сегодня не вижу никакого достаточно безопасного метода хранения, поэтому и распределено на разных биржах и кошельках. Это тоже риски, знаю, пару копеек битка так осталось на одной бирже которая соскамилась. 

  • +1 1

 

 

Share this post


Link to post
Share on other sites
44 minutes ago, danygordey said:

Для безопасности у каждого кошелька, биржи и почты должен быть свой пароль и чем сложней тем лучше, да еще и периодически менять их. Разве это все можно удержать в голове и не запутаться. По моему лучше чем флешка и обычный блокнот ничего и не придумаешь. 

А зачем периодически менять пароли если они не скомпроментированы? Вот кто бы мне объяснил. Меня уже банк достал требованиями сменить пароль, что сильно бесит. Это мне доставать свои бэкапы, расшифровывать и обновлять пароль там. Чем больше менять, тем больше бардака и возможности ошибки. 

  • +1 1

binancebanner0098.jpg.5931006a29abdc4d9915502f0acbb6d0.jpg.77887e75906dd5dc968ef6253b6c1c74.jpg

Share this post


Link to post
Share on other sites
6 minutes ago, katushka222 said:

Ну на сегодня не вижу никакого достаточно безопасного метода хранения, поэтому и распределено на разных биржах и кошельках. Это тоже риски, знаю, пару копеек битка так осталось на одной бирже которая соскамилась. 

Такое сильно огорчает, тем более, когда доверяешь, а тебя обманывают. Распределение средств тоже хороший вариант, особенно, если он сочетается с минимизацией возможности кражи паролей. 

 

5 minutes ago, cachexx said:

А зачем периодически менять пароли если они не скомпроментированы? Вот кто бы мне объяснил. Меня уже банк достал требованиями сменить пароль, что сильно бесит. Это мне доставать свои бэкапы, расшифровывать и обновлять пароль там. Чем больше менять, тем больше бардака и возможности ошибки. 

Таковы правила безопасности, тем более, а точно ли он не скомпроментирован? Ведь по сути мы не можем это проверить. 

  • +2 1

1049351409_.png.8d1427d13c1b3845ff6fed56f93a6751.png

Share this post


Link to post
Share on other sites
Just now, fullzero said:

Таковы правила безопасности, тем более, а точно ли он не скомпроментирован? Ведь по сути мы не можем это проверить. 

В банке еще ладно. Я понимаю - внутренняя кухня СБ банка, отчетность, могут подсмотреть, могут украсть базу, пользователи идиоты и все такое. Я не понимаю рекомендации регулярно менять свои пароли на почты и кошельки, кроме случаев, опять же, утекших баз либо замеченных троянов. И какая периодичность? И почему именно такая? Ладно, неважно.

  • +3 1

binancebanner0098.jpg.5931006a29abdc4d9915502f0acbb6d0.jpg.77887e75906dd5dc968ef6253b6c1c74.jpg

Share this post


Link to post
Share on other sites

Прочитал сегодня, не могу не поделиться :)

 

Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации через radius-сервер. Он обратился за советом к Инь Фу Во.
– Как вы думаете, Учитель, пароль "史達林格勒戰役" стойкий?
Нет, – ответил мастер Инь, – это словарный пароль.
– Но такого слова нет в словарях...
– "Словарный" означает, что это сочетание символов есть в wordlists, то есть "словарях" для перебора, которые подключаются к программам криптоанализа. Эти словари составляются из всех сочетаний символов, которые когда-либо встречались в Сети.
– А пароль "Pft,bcm" подойдёт?
– Вряд ли. Он тоже словарный.
– Но как же? Это же...
– Введи это сочетание в Гугле – и сам увидишь.
Сисадмин защёлкал клавишами.
– О, да. Вы правы, Учитель.
Через некоторое время Сисадмин воскликнул:
– Учитель, я подобрал хороший пароль, которого не может быть в словарях.
Инь Фу Во кивнул.
– Я ввёл его в Гугле, – продолжал Сисадмин, – и убедился, что в Сети такого сочетания нет.
– Теперь есть.

  • Useful or interesting 1
  • +1 1

binancebanner0098.jpg.5931006a29abdc4d9915502f0acbb6d0.jpg.77887e75906dd5dc968ef6253b6c1c74.jpg

Share this post


Link to post
Share on other sites
2 hours ago, Toke5 said:

Я пароли храню только у себя в уме, а сид фразы записываю на листок и храню в банковской ячейке. Очень важно максимально обезопасить свои пароли.

Это правильное решение.Особенно опасно все пароли на компьютере или ноутбуке хранить.Сейчас существует множество программ шпионов которые могут их украсть

Share this post


Link to post
Share on other sites

Большинство пароль записываю на телефоне, особенно важные всегда записываю на бумаге, и никогда не хранб на пк или телефоне

Share this post


Link to post
Share on other sites

Не вижу смысла хранить свои пароли в текстовом файле на компьютере,вдруг подхватите вирус, все ваши пароли попадут в руки мошенникам, лично я храню их в блокноте у себя на столе,потому что кроме моих родственников ко мне никто не заходит, и воровать их некому .

Share this post


Link to post
Share on other sites

Не советовал бы никому хранить пароли на облачных хранилищах,такие как гугл диск или же IOS, так как эти платформы невероятно легко взламываются.Предпочитаю самому хранить пароли на девайс устройстве или на листе, так как его уж точно никто не взламает.

Share this post


Link to post
Share on other sites
4 hours ago, Toke5 said:

Я пароли храню только у себя в уме, а сид фразы записываю на листок и храню в банковской ячейке. Очень важно максимально обезопасить свои пароли.

Сколько интересно у вас денег на кошельках. Тратить деньги на банковские ячейки ради хранения бумажек это по моему затратно. Достаточно записать в блокнот и оставить дома. Ну я понимаю некоторые сильно переживают, в таком случае можно придумать шифр со смещением, или использовать готовый.

  • +3 2

Share this post


Link to post
Share on other sites
13 hours ago, mdv said:

Х.з. полностью перебрать и изучить весь рынок софта на эту тему просто нереально, но я любопытствовал многими, которые принято считать топовыми, пытался юзать и изучать. На сегодня лично для себя выбор такой  - Кеепасс и Битварден. Бесплатно, открытые исходники, большая армия пользователей и неплохая репутация.

Достаточное время выйдет, чтобы все перебрать, да и не все лежит на поверхности, многое может быть глубже обычного интернета. По рекомендации просматриваю  софт вашей, действительно неплохо. 

  • +4 1

ezgif-5-cd1b849ae8.png.3062cca2fca4530849dee048bc53b63c.png

Share this post


Link to post
Share on other sites

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

  • Useful or interesting 1

Share this post


Link to post
Share on other sites
40 minutes ago, Johnny5 said:

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

Вариант для параноиков - пароли на внешнем носителе, шифрованном TrueCrypt/VeraCrypt + запуск с Tails Linux для работы с биржами либо обменниками.

  • +2 1
  • +3 1

Share this post


Link to post
Share on other sites
10 hours ago, Typpak said:

Достаточное время выйдет, чтобы все перебрать, да и не все лежит на поверхности, многое может быть глубже обычного интернета. По рекомендации просматриваю  софт вашей, действительно неплохо. 

Весь софт на тему паролей конечно же не охватишь самостоятельно. И времени и усилий это займет немало. Да и после изучения все равно придешь к однозначному выводу, что основной принцип работы практически у всех одинаков. Поэтому, как мне кажется, чтобы зря время не тратить, отфильтровать софт по приемлемым показателям. Для меня обязательными атрибутами были - открытый исходный код, большое количество пользователей, хорошая репутация, нормальный функционал и бесплатность для начала. А потом уже детально разбирать оставшиеся после фильтра кандидатуры.)))

15 hours ago, LevelUP said:

Просто нужно делать все грамотно, лишний раз не хвастаться деньгами там где это не нужно, главное сам знаешь что у тебя есть и все. Самое ведь главное какое правило нарушается? правильно конфиденциальность, кто то узнает что у человека есть деньги и начинаются проблемы. Это как с криптой, знают что есть крипта значит ищут способы ею завладеть. А можно жить спокойно, тихо выводить в фиат часть крипты и никто знать не будет что человек имеет дело с криптовалютами.

А то когда знают что есть крипта, то с помощью паяльника пароль быстро подбирается, и ни какие флешки с блокнотами не спасут.

Стопроцентно правы. Политика бедного еврея никому еще вреда не принесла, а у хвастунов как правило по жизни всегда есть проблемы. Да и скромность, как говориться, украшает человека.)))

  • Useful or interesting 1
  • +1 2
  • +4 1

bestchange.jpg.0d345c0566ccd51fd8c3274d09ba1d72.jpg

Share this post


Link to post
Share on other sites
8 hours ago, Johnny5 said:

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

Конечно можно, но в таком случае я делю на важные и не важные. Вот важные я бы не стал хранить на компе. 

 

11 hours ago, Detective Suika said:

Сколько интересно у вас денег на кошельках. Тратить деньги на банковские ячейки ради хранения бумажек это по моему затратно. Достаточно записать в блокнот и оставить дома. Ну я понимаю некоторые сильно переживают, в таком случае можно придумать шифр со смещением, или использовать готовый.

Не поверю, что кто-то так заморачивается и хранит пароли в банковской ячейке. А если нужно средства перевести или в кошелёк войти - бежать в банк. Да и кажется правоохранительные органы имеют право вскрывать ячейки, если заподозрят что-то неладное. А они это умеют делать. 

  • Useful or interesting 1

1049351409_.png.8d1427d13c1b3845ff6fed56f93a6751.png

Share this post


Link to post
Share on other sites
11 hours ago, Johnny5 said:

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

Так и хранит основная масса людей на флешках и записывают в тетрадь или записную книжку.Это опптимальные варианты для хранения паролей.Можно сказать что очень надежные и лучших вариантов не придумали пока что.

Share this post


Link to post
Share on other sites
11 hours ago, Johnny5 said:

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

на флешке не особо удобно тут форумчане некоторые писали что флешки теряли с этими паролями а тетради я сам лично с паролями терял поэтому лично для меня на компе топ вариант хранить 

Share this post


Link to post
Share on other sites
15 hours ago, puelistlighsun said:

Это правильное решение.Особенно опасно все пароли на компьютере или ноутбуке хранить.Сейчас существует множество программ шпионов которые могут их украсть

То есть если я на диске D, создам текстовый документ с паролем, его как то могут увести. Честно для меня это новость. Неужели антивирус это позволит сделать? Вообще классную тему подкинул мне один человек по этому поводу. Он мне говорит, создай виртуальную машину и храни все на ней. Ее точно не ломанут. Но я сам не в курсе.

Edited by r12844nt8

Share this post


Link to post
Share on other sites
Guest
This topic is now closed to further replies.

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Topics

  • Сообщения

    • Основатель MicroStrategy Майкл Сэйлор изменил свое мнение в отношении биржевых фондов (ETF) на основе эфира, утверждая, что недавнее одобрение регулятором США является только хорошей новостью для биткойнов ( BTC ). «Хорошо ли это для Биткойна или нет? Да, я думаю, что это хорошо для Биткойна, на самом деле, я думаю, что это может быть лучше для Биткойна, потому что я думаю, что мы политически гораздо более влиятельны, поддерживаемые всей криптоиндустрией», — сказал Сэйлор подкастеру Биткойн Питеру МакКормаку в эпизоде шоу от 25 мая. Подкаст «Что сделал биткойн». «Это служит еще одной линией защиты Биткойна», — сказал он после новостей о том, что Комиссия по ценным бумагам и биржам США (SEC) одобрила листинг восьми спотовых ETF на их соответствующих биржах 23 мая. Сэйлор повторил, что это «ускорит институциональное внедрение», поскольку ранее настороженные инвесторы теперь признают криптовалюту законным классом активов . Кроме того, Сэйлор объяснил, что они будут распределять капитал между различными криптоактивами, но Биткойн по-прежнему будет получать большую часть выделенного капитала как «лидер» отрасли. «Я думаю, что основные инвесторы скажут: «О, теперь есть класс криптоактивов, возможно, мы выделим 5% или 10% этому классу криптоактивов, но Биткойн будет составлять 60% или 70% от этого», — заявил он. Майкл Сэйлор разговаривает с ведущим Питером МакКормаком в подкасте What Bitcoin Did. Источник: YouTube/Что сделал Биткойн Сэйлор признал, что его мнение изменилось в отношении спотовых ETF ETF, поскольку ранее у него сложилось впечатление, что вероятность одобрения SEC невелика. «Две недели назад мир выглядел так, будто Биткойн будет единственным активом, секьюритизированным и предлагаемым в качестве спотового ETF истеблишментом Уолл-стрит, и он будет распространяться как единственный законный криптоактив», — объяснил он.
    • ♦️Пepeвoды биткoинoв чepeз блoкчeйн cтaли бoлee дocтупными, нeжeли в пepиoд c нoябpя 202З гoдa, o чём cвидeтeльcтвуют дaнныe bitinfocharts.com. 🔻B нacтoящee вpeмя cpeдняя кoмиccия зa oдну тpaнзaкцию cocтaвляeт 0,000041 BTC или $2,77. Meдиaннoe знaчeниe кoмиccии в блoкчeйнe биткoинa paвнo 0,00002 BTC или $1,З4. Coглacнo пoкaзaтeлям mempool.space, пpи пepeдaчe цифpoвыx aктивoв пoльзoвaтeли плaтят oт 4 дo 10 caтoши зa виpтуaльный бaйт (sat/vB). 🚩Peчь идёт o тpaнзaкцияx c низким и выcoким пpиopитeтoм в диaпaзoнe oт $0,З8 дo $0,95. Cтaтиcтикa пoкaзывaeт, чтo мeжду блoкaми 844 660 и 844 828, тo ecть нa пpoтяжeнии пpимepнo 168 блoкoв, cpeдний зapaбoтoк биткoин-мaйнepa, пoлучaeмый в видe вoзнaгpaждeний зa блoк и кoмиccий зa тpaнзaкции, cocтaвлял З,З022 BTC. источник:https://happycoin.club/komissii-v-seti-bitkoina-snizilis-do-shestimesyachnogo-minimuma/ ——————————————————— ОБМЕНЯТЬ  / ПОМОЩЬ  / БОНУСЫ  / ОТЗЫВЫ
    • Официальный документ Биткойна был повторно загружен на сайт Bitcoin.org после неудачной попытки Крейга Райта доказать в суде, что он является Сатоши Накамото, псевдонимным создателем протокола ВТС. Геннадий Степанов, сопровождающий веб-сайта Bitcoin.org, объявил о возвращении официального документа о Биткойне, поделившись ссылкой на PDF-файл с официальным документом на платформе X.   Из-за юридических ограничений Bitcoin.org был вынужден ограничить доступ к официальному документу Биткойна для пользователей из Великобритании. Вместо этого на нем была показана меткая цитата Сатоши Накамото: «Он использует преимущества того, какую информацию легко распространить, но трудно подавить». В 2021 году Райт подал в суд на Cobra , анонимную группу, управляющую веб-сайтом, за нарушение авторских прав, и веб-сайту было приказано удалить официальный документ в формате PDF. Райт победил по умолчанию после того, как псевдонимный владелец сайта Кобра решил не защищаться. В результате Кобра выплатила Райту 35 000 фунтов стерлингов (40 100 долларов США) судебных издержек. Райт подал заявку на регистрацию авторских прав на официальный документ Биткойна в США в 2019 году.   В 2023 году Райт подал в суд на 13 разработчиков Bitcoin Core и группу компаний, включая Blockstream, Coinbase и Block, за нарушение авторских прав, касающихся официального документа Биткойна, его формата файла и прав базы данных на блокчейн Биткойна. В ответ Фонд правовой защиты Биткойна подчеркнул тенденцию оскорбительных судебных исков против известных разработчиков. По мнению фонда защиты, эти иски сдерживают развитие из-за связанных с ними времени, стресса, расходов и юридических рисков.   Однако победа Райта в области авторских прав больше не имеет значения, поскольку его утверждения о том, что он является Сатоши Накамото и автором официального документа, были решительно опровергнуты , что сделало его заявление об авторских правах недействительным. Подробное постановление было вынесено в связи с делом, возбужденным против Райта Crypto Open Patent Alliance (COPA), коалицией известных компаний, стремящихся помешать Райту заявить права собственности на основную интеллектуальную собственность Биткойна. COPA утверждало, что Райт участвовал в тщательно продуманной схеме подлога и обмана, чтобы сфабриковать доказательства, подтверждающие его утверждение о том, что он Накамото. Активы Крейга Райта стоимостью 6,7 миллиона британских фунтов (8,4 миллиона долларов) были заморожены после того, как суд Соединенного Королевства одобрил план, призванный помешать ему уклониться от судебных расходов. На официальный документ Биткойна теперь распространяется лицензия MIT с открытым исходным кодом, позволяющая любому повторно использовать и изменять код для любых целей.
    • 💢Немного новостей в вашу жизнь 💢 Увеличение популярности "цифрового золота" в РФ. Центробанк сообщил, что в начале 2024 года оборот российской торговли криптовалютой превысил $50,3 млрд. Это значение увеличилось на 15,6% по сравнению со вторым и третьим кварталах 2023 года. Граждан рф стало больше на блокчеин биржах, вроде yodaobmen.com, на 16,4%, зафиксировано 104,6 млн входов на сайты, а количество клиентов увеличилось всего на 15,1%. Центробанк заметил снижение активности в Binance после объявления об уходе из РФ с 47% до 16%. ЦБ также выделил недостатки токенов: нестабильность, ограничение доступа и возможности вывода денег.
    • Люблю тестить новые обменники. Там всегда норм курсы можно словить. Так и здесь, увидел топик. Изучил сайт, посмотрел ассортимент крипты ( ну так себе, очень небольшой выбор ), обменял вчера btc на usdt, минималка всего от 30 usdt, норм  Итог: неплохо, обменник ничем не удивил, но и не расстроил.
    • Уважаемые пользователи и гости форума!   Информируем Вас о интеграции обменного пункта BESTX24 в мониторинг Bits.Media. Ожидаем долгосрочного и успешного сотрудничества! Желаем обменнику BESTX24 множество новых клиентов и прибыльных сделок! А всех клиентов приглашаем оставить отзыв о работе данного обменного пункта   С уважением, Команда bestx24
    • Относительно неплохой проект, сейчас незнаешь по итогу что выстрельнет и даст профит.
    • Артамакс, у тебя ссылка битая в посту, не переходит на проект Пишет что блокнуто
    • Ну незнаю, я тоже тыкаю в блуме, после ноткоина как то лень, но успех нот заставляет тыкать так сказать. А вдруг...
    • Параметры монет / Polkadot   Для получения более технической информации и полезных исследований о DOT посетите нашу специализированную страницу: easybit.com/ru/coin-specs/DOT 👈   Обменивайте DOT по лучшим курсам на: easybit.com/ru 👈  
×
×
  • Create New...