Как мы храним пароли.

[mdv 37587]

8 minutes ago, cachexx said:

Так кроме флешки и облака тот же файл и на компьютере лежит. Трех бэкапов уже точно хватит 🙂 Насчет облачных - ну раз сопротивление, то и не нужно. Больше нервов потратите, чем пользы будет. 

Всё, сдаюсь 🙂 трех хватит точно, спорить не стану.) Как раз и мои бекапы именно в трех экземпярах хранятся, правда на трех флешках.))) Ну еще момент - сиды также выписаны на бумаге, хоть для паролей бумагу и никогда не использую.)

[elinaleila 1759]

33 minutes ago, pasha002 said:

просто вы можете ставить на каждый проект разные пароли, или же просто поставить на инвест проект пароль, закинуть его и попытаться войти через какое то время, а пароль просто не помните, так как уже достаточно времени прошло, и что тогда делать ?

Восстановление всегда есть в таких проектах. В запоминании паролей сложность в том, что запоминаются обычно слова угадываемые. А это самый небезопасный вариант пароля, он должен быть из случайных символов

[vasya23 2432]

Вообще, я не считаю свои пароли чем-то таким, за чем будут охотиться различные хакеры. Большинство паролей я просто отправляю себе в личку в вк. А приват ключи от крипто-кошельков сохраняю в вордовском документе на рабочем столе и копирую по несколько раз в различные папки

[cachexx 3999]

16 minutes ago, mdv said:

Всё, сдаюсь 🙂 трех хватит точно, спорить не стану.) Как раз и мои бекапы именно в трех экземпярах хранятся, правда на трех флешках.))) Ну еще момент - сиды также выписаны на бумаге, хоть для паролей бумагу и никогда не использую.)

Сиды и ключи от двухфакторки у меня вместе со всем остальным барахлом хранятся. Правда там все записи за годы скопились в удобном для меня виде, а это означает, что и без всякого шифрования в них никто, кроме меня, не разберется :)

[Tveth 2088]

3 hours ago, mdv said:

Лишь бы физически с облака не пропали. Были ведь прецеденты у Дропбокса, и у Яндекса. Про мэил ру вообще молчу.)

Наверняка просто была какая-та уязвимость, которую после взлома пофиксили, да и вообще все файлы хранят теперь на резервных серверах.

[Nikita 097 4679]

20 hours ago, Oachimah said:

Не считаю, что для каждого проекта нужен разный пароль, нужно просто придумать один пароль, который будет очень сложный и запомнить его, хранить нигде не придется

Это бред. Один пароль это мало , даже если он из 40 символов) . Плюс сложный пароль вы можете забыть , а он же у вас один , значит вы потеряете доступ ко всему)).

[Wiseman 10489]

1 hour ago, mdv said:

Пришла в голову такая затея - если сильно прям нужно, можно попытаться снять ваши отпечатки - экран скорее всего густо ими залапан, ну и клонировать ваш отпечаток, которым вы устройство разблокируете обычно.)

Да это так можно конечно , теперь примем на вооружение , но можно для верочки ещё и запаролить и разблокировку по фейсу поставить и уж тогда точно врагам не подобраться к нашим данным  )))

[fergust 1838]

2 hours ago, dimonat765 said:

Я очень серьезно подхожу к этому вопросу, но надо ещё понимать что пароли не главное в защите аккаунтов. Важнее настроить 2фа тот же, и тогда даже зная пароль злоумышленники ничего не сделают. 

2фа уже умеют взламывать для опытных хакеров это не проблема, поэтому я не доверяю компьютеру (любой хакер может найти файл и открыть его и узнать мои пароли) поэтому сейчас я стал записывать всё в тетрадку.

[KoriT 345]

Лично я по старинке все делаю. Записываю в блокнот все. Просто с лева название сайта а с права почта, пароль и вся нужная информация. Я уже делаю так много лет, мне удобно, уже привык. Как то по другому желания нет хранить. 

[nico28 7059]

2 hours ago, clipman77 said:

Чтоб начать заниматься перехватом вашей двухфакторки,нужно чтоб вы где то упомянули что храните на бирже битков десять,тогда такая задача сможет окупиться у хакера,а за пару лям сатошей вас ломать точно не станут.

Это верно, мелкие суммы им не интересны, я вот смотрел не давно передачу, телефоны легче заразить шпионской программой, и копировать все то что вы делаете на нем.

[Vonuchkins1337 409]

On 13.05.2020 at 11:16, benzotrav said:

Это как то тупо, когда много аккаунтов станет на разных продуктах то будете перебирать по 100 паролей в поиске своего? :) Или по пару аккаунтов на одном продукте, у меня 2-3 пароля схожи между собой на все акки.

правильно он делает, каждому свое конечно, но если твой один на всех пароль подберут то все аккаунты можно разом ломануть, хотя и сотню паролей создавать как-то непрактично 

[Andrey39 7870]

3 hours ago, holyfura said:

Есть много различных способов, начиная от хранения в голове или где-нибудь на улице, заканчивая каким-нибудь простеньким документов на компьютере. Но я храню на листочке, который находится в двух экземплярах, один закопан в лесу.

Хранение в голове это как по мне самый не надёжный способ хранения, особенно если паролей много. Я бы лучше хранил на листочке, и спрятал бы его в надёжное место, и тогда человек будет в полной безопасности, и ему не будут грозить мошенники) В любом случае кадому человеку свой способ хранения, на вкус и цвет товарищей нет) 

[vitalik555 0]

8 hours ago, klon68 said:

От недоучек это конечно хорошая защита, но профи это задержит максимум на пару минут, так что не надо преувеличивать надежность 2фа.

Лучше использовать 2f где она есть и сразу при регистрации использовать сложный пароль не менее 12 -15 знаков и профи как вы говорите не сможет взломать акк да и ломать он не будет у него есть прибыль ней занятия .

[fullzero 35630]

1 hour ago, Vonuchkins1337 said:

правильно он делает, каждому свое конечно, но если твой один на всех пароль подберут то все аккаунты можно разом ломануть, хотя и сотню паролей создавать как-то непрактично 

Да лучше уж сотню создать и не думать каждый день, что твой аккаунт под угрозой. Что касается способов хранения, то каждый сам решает, насколько его способ безопасный. Здесь мы рассматриваем только рекомендации. 

[unrealfs 2370]

3 hours ago, shulakova said:

Все вроде вы правильно говорите, но есть одно но вирус мог попасть на компьютер гораздо раньше, и передаст всю информацию при первом же подключении к интернету. 

Такой исход событий тоже следует учитывать и перед подключением в интернет и проверить весь компьютер на вирусы. Или же просто перенести важные файлы на отдельный жесткий диск или флешку

[vereshagin 1865]

1 hour ago, Hirkillar said:

да и если что, то любой кошелек или биржа просто отдаст вам все то, что у вас украли, поэтому не вижу ничего особо плохого, если взломают сам кошелек\биржу

Если биржа или кошелёк нормальные и репутация для них будет дороже, чем материальные блага, тогда да, они обязательно вернут украденное на их сервисе. А если ценности другие, то вряд-ли отдадут.

[gurus in the crypto world 0]

Наиболее надежный способ сохранить пароли от несанкционированного доступа со стороны злоумышленников - это закриптовать все свои файлы, подойдет даже обычный текстовик или ворд. На просторах интернета есть специальные проги, которые шифруют такие файлы. И ни один хакер без специального ключа не сможет их взломать, даже если получит доступ к компу. Хороший и безопасный вариант 

[Mary_Pot 1858]

1 minute ago, gurus in the crypto world said:

Наиболее надежный способ сохранить пароли от несанкционированного доступа со стороны злоумышленников - это закриптовать все свои файлы, подойдет даже обычный текстовик или ворд. На просторах интернета есть специальные проги, которые шифруют такие файлы. И ни один хакер без специального ключа не сможет их взломать, даже если получит доступ к компу. Хороший и безопасный вариант 

Ну я думаю есть и специальные проги которые и расшифрую такие файлы.не думаю что это очень тяжело.

А вот добраться до вашего блокнота в шкафу будет гораздо сложнее

[yamaxim 1530]

On 17.05.2020 at 20:59, Oachimah said:

Не считаю, что для каждого проекта нужен разный пароль, нужно просто придумать один пароль, который будет очень сложный и запомнить его, хранить нигде не придется

Если вы часто используете хайп проектами, то в этом случае стоит задуматься над тем чтобы создать для них отдельный пароль, так как их базы данные часто сливаются. А лучше подключить двух факторную аутентификацию 

[aleksandraabdel 373]

3 hours ago, vasya23 said:

Вообще, я не считаю свои пароли чем-то таким, за чем будут охотиться различные хакеры. Большинство паролей я просто отправляю себе в личку в вк. А приват ключи от крипто-кошельков сохраняю в вордовском документе на рабочем столе и копирую по несколько раз в различные папки

Ну, вк такая опасная соц. сеть, там так часто случаются взломы, не думаю, что это лучший способ для хранения паролей, куда проще в блокнотик записать, до него точно никакой троян не доберется.

[klon68 35381]

4 hours ago, vitalik555 said:

Лучше использовать 2f где она есть и сразу при регистрации использовать сложный пароль не менее 12 -15 знаков и профи как вы говорите не сможет взломать акк да и ломать он не будет у него есть прибыль ней занятия .

Профи биржи с их миллионными защитами ломают, а вы говорите. что они ваши примитивные степени защиты не обойдут.  Ну а про то надо ему это или нет, зависит от того что и сколько вы храните)

[seregei.semenv 451]

10 hours ago, fullzero said:

Остаётся 10%, а это уже не так и мало. К тому же раз на раз не приходится. Сегодня повезло, завтра нет, поэтому лучше уж вообще не оставлять шансов.

ага шанс есть быть взломанным у каждого ,по моему сейчас  ни один  антивирусник не может гарантировать полную защиту , я например пароли  храню в папке с паролем ,так что даже если украдут папку ,я успею все пароли изменить)

[Mandarin14 20]

19 minutes ago, seregei.semenv said:

ага шанс есть быть взломанным у каждого ,по моему сейчас  ни один  антивирусник не может гарантировать полную защиту , я например пароли  храню в папке с паролем ,так что даже если украдут папку ,я успею все пароли изменить)

Полную защиту гарантировать не может никто и ничто. А антивирусник лишним точно не будет. Не для каких-то серьезных вирусов, которые могут просочиться в ваш ПК, а для более мелких, но тоже вредной заразы, которая может навредить вашему ПК так или иначе.

[seregei.semenv 451]

56 minutes ago, Mandarin14 said:

Полную защиту гарантировать не может никто и ничто. А антивирусник лишним точно не будет. Не для каких-то серьезных вирусов, которые могут просочиться в ваш ПК, а для более мелких, но тоже вредной заразы, которая может навредить вашему ПК так или иначе.

ну я слышал что виндоус защитник довольно таки не плох и справится  с большинством вирусов , да и я стараюсь заходить  только на проверенные сайты и качаю только то ,что безопасно для меня .

[karnero 2815]

12 minutes ago, GregoryHouse said:

Давно уже не использую никакие программы для хранения паролей, все мои программы это моя голова в которой они всегда и хранились и будут храниться. Пока не готов довериться программе

Хранить пароли в своей памяти, это самый надёжный вариант. Однако, если возникнет потеря памяти, то увы, бэкап не как не сделаешь 😂