Как мы храним пароли.

[sn7540872 9665]

22 hours ago, Ivangarh2019 said:

А то есть если забудешь пароль, так и пофиг с ним, да? Мозг - это плохое место для хранения таких данных. А если забудешь, то потом можешь и не вспомнить уже.

Конечно есть такие люди одаренные ,которые все запоминают,но их мало,так что лучше записать,а так вот(проверка пк на вирусы и уязвимости,постановка хорошего антивируса,сложный бредовый пароль,2фа конечно),думаю этого достаточно,остальное зависит о вас,чтобы не заходить всюду,проверять сайты на вшивость.

[nico28 7059]

18 hours ago, Vasca said:

Нужно стараться делать такие пароли, чтобы их вам запоминать не пришлось, а самое надежное место хранения паролей это ваша собственная голова, если она подводит бумажка. Все остальное удобно, но менее надежно, потому что может подвергнуться взлому.

Я все свои пароли держу в блокноте, и на флешке, был случай раз поймал вирус и пришлось систему снести и с ней все пароли, теперь дублирую их на флешку, трудно потом восстанавливать. 

[Ivangarh2019 583]

18 hours ago, znakank5 said:

Использовать лучше каждый раз новый сложный пароль, а в идеале их  ещё и менять раз в неделю. Проблема в том, что их часто сливают, естественно от этого ничего хорошего ждать не приходится. Ещё использовать двухфакторную аутентификацию по возможности, главное не слить доступ к гаджету куда привязана двухфакторка.

Я вот сейчас с каждым новым сайтом стал генерировать сложные пароли, которые записываю в блокнот на компе, а некоторые и на листок. Потому что их много и все записывать это дико)

[zulor 1143]

34 minutes ago, Ivangarh2019 said:

Я вот сейчас с каждым новым сайтом стал генерировать сложные пароли, которые записываю в блокнот на компе, а некоторые и на листок. Потому что их много и все записывать это дико)

Дико,  не дико записывать, но записывать надо, потому как потом будет точно дико, когда пароль забудешь записать, и его надо будет восстановить, и при этом еще и забыл слово пароль или пин код, как есть на некоторых сайтах, где просят сделать доп защиту на случай потери пароля))

[Vasca 827]

1 hour ago, nico28 said:

Я все свои пароли держу в блокноте, и на флешке, был случай раз поймал вирус и пришлось систему снести и с ней все пароли, теперь дублирую их на флешку, трудно потом восстанавливать. 

Это хорошо, что ваши пароли никуда не улетели, в руки к плохим дядям или тетям. Или все же улетели? Самый надежный способ - это ваша собственная голова, а чтобы не забывать и не записывать в блокнот, придумывайте комбинации, которые легко всплывут у вас в памяти, 100% такие есть. Хранение на электронных носителях или облаках не самое надежное.

Edited June 20, 2020 by Vasca

[mdv 37587]

5 hours ago, TheStrayAngel said:

Критиковать вообще не за что . Похвалить могу практически за всё . её функционала для моих целей полностью достаточно , не буду сравнивать с кейпасом я им пользовался давно но почему отказался не помню если честно . 

В RoboForm достаточно того что она имеет встраиваемый модуль в браузер , если в настройках отказался от онлайн хранилища она не лезет с настойчивыми предложениями всё таки установить онлайн связь . Не позволит ввести свои логин и пароль на фишинговом сайте , если адрес не совпадает она просто считает что это другой сайт и не показывает что у неё есть для него связка логин пароль . Ну и шифрование базы данных с паролями . За всё время не нашёл ни одного способа взлома этой базы данных .  

И главное наверно привык просто к ней и не имея никаких негативных моментов не собираюсь её менять на другую .

Да там есть такая функция , но я отключаю её и все базы храню локально и в зашифровоном виде мастерпаролем . 

Практически все описанные моменты мне нравятся, хотя интереснее бывает почитать критику, от этого больше пользы.) Пара вопросов - какое расширение имеет файл базы данных? как работает функция автозаполнения? В общем то все красиво, кроме закрытых исходников - это жирный минус. Ну и понятно, что привычка - вторая натура, хотя я стараюсь быть гибким во многих вопросах.)

[cryptocoua 5004]

3 hours ago, Crypto_pro said:

не мне кажется что в голове пароли хранить вот вообще не вариант так как это мало того что сложно и неудобно так и забыть можно как вы уже сказали 

И один пароль, который можно запомнить, чтобы использовать на всех ресурсах - это тоже явно неподходящий метод. Однако некоторые люди используют свою методику, когда они для каждого ресурса придумывают отдельный пароль, который состоит из 2-х частей: 1-я придумывается на основе сути самого ресурса, а 2-я является общей для всех паролей и связана уже не с ресурсом, а с человеком, применяемая им для усложнения пароля. По крайней мере пару таких человек встречал, кто так держит в голове сразу множество паролей, и придумывают методы для их создания и запоминания.

[mdv 37587]

35 minutes ago, cryptocoua said:

И один пароль, который можно запомнить, чтобы использовать на всех ресурсах - это тоже явно неподходящий метод. Однако некоторые люди используют свою методику, когда они для каждого ресурса придумывают отдельный пароль, который состоит из 2-х частей: 1-я придумывается на основе сути самого ресурса, а 2-я является общей для всех паролей и связана уже не с ресурсом, а с человеком, применяемая им для усложнения пароля. По крайней мере пару таких человек встречал, кто так держит в голове сразу множество паролей, и придумывают методы для их создания и запоминания.

Тут немного не соглашусь, и слегка дополню из советов именно безопасников. Запоминать сами пароли не стоит, их лучше генерировать длинными и стойкими генератором случайных чисел, и использовать на всех ресурсах разные. А вот систему эту можно и усложнить, для большей безопасности. На основе того ресурса, от которого пароль можно например добавлять пару букв начала названия, скажем после четвертого символа, и пару последних букв, скажем после десятого, ну и можно в каком то определенном месте добавлять еще постоянных пару-тройку символов.) Это будет намного надежнее.)

[fullzero 35620]

7 hours ago, Ivangarh2019 said:

Я вот сейчас с каждым новым сайтом стал генерировать сложные пароли, которые записываю в блокнот на компе, а некоторые и на листок. Потому что их много и все записывать это дико)

Записывайте в блокнот на компе пароли, но только от тех ресурсов, которые не играют большого значения для вас. 

 

6 hours ago, Vasca said:

Это хорошо, что ваши пароли никуда не улетели, в руки к плохим дядям или тетям. Или все же улетели? Самый надежный способ - это ваша собственная голова, а чтобы не забывать и не записывать в блокнот, придумывайте комбинации, которые легко всплывут у вас в памяти, 100% такие есть. Хранение на электронных носителях или облаках не самое надежное.

Если придумывать комбинации, которые всплывут у вас в голове, то они могут всплыть также легко и в интернете. 

[Zheka 16066]

8 hours ago, Ivangarh2019 said:

Я вот сейчас с каждым новым сайтом стал генерировать сложные пароли, которые записываю в блокнот на компе, а некоторые и на листок. Потому что их много и все записывать это дико)

Я бы не стал использовать пароли, которые не смогу запомнить, ибо записанные пароли можно потерять, их конечно можно восстановить легко с помощью электронной почты, но если будет какой-то важный момент, а вы забудете пароль, то что будете делать? Я люблю использовать пароли, которые с чем-то ассоциируются, их легко запомнить, и подобрать их вряд ли кто-то сможет... 

[Doni2029 16919]

4 hours ago, Zheka said:

Я бы не стал использовать пароли, которые не смогу запомнить, ибо записанные пароли можно потерять, их конечно можно восстановить легко с помощью электронной почты, но если будет какой-то важный момент, а вы забудете пароль, то что будете делать? Я люблю использовать пароли, которые с чем-то ассоциируются, их легко запомнить, и подобрать их вряд ли кто-то сможет... 

А я наоборот использую очень длинные пароли в которых сочетаются цифры и буквы. Причём буквы там есть как заглавные так и прописные. Такие пароли взломать практически не реально. И храню я их в записной книжечке которая лежит в моём не большом сейфе. Я считаю что это самый надёжный способ.

[TheStrayAngel 19008]

17 hours ago, mdv said:

Практически все описанные моменты мне нравятся, хотя интереснее бывает почитать критику, от этого больше пользы.) Пара вопросов - какое расширение имеет файл базы данных? как работает функция автозаполнения? В общем то все красиво, кроме закрытых исходников - это жирный минус. Ну и понятно, что привычка - вторая натура, хотя я стараюсь быть гибким во многих вопросах.)

расширение файла "PassCard File (.rfp)" 

Да закрытые исходники это не есть хорошо . Однако в своё время остановился именно на ней так как искал как вскрыть зашифрованные файлы данных от других программ ( каких на сегодня уже не вспомню) и во время поиска увидел что от робоформ на тот момент ни  кого не получилось и близко подобраться к расшифровке . По этму и установил попробовать . Ну а дальше как уже и сказал привычка 😉 

20 hours ago, nico28 said:

Я все свои пароли держу в блокноте, и на флешке, был случай раз поймал вирус и пришлось систему снести и с ней все пароли, теперь дублирую их на флешку, трудно потом восстанавливать. 

Если настал такой момент когда решились снести систему . Всегда есть возможность загрузится с загрузочной флешки и тогда вы получите доступ к жёсткому диску ( есть другие варианты но это самый простой) и можно сохранить все важные файлы или на другой диск или на туже флешку . 

[fullzero 35620]

12 hours ago, Zheka said:

Я бы не стал использовать пароли, которые не смогу запомнить, ибо записанные пароли можно потерять, их конечно можно восстановить легко с помощью электронной почты, но если будет какой-то важный момент, а вы забудете пароль, то что будете делать? Я люблю использовать пароли, которые с чем-то ассоциируются, их легко запомнить, и подобрать их вряд ли кто-то сможет... 

Вы же сами понимаете, если пароли с чем-то ассоциируются, то эту информацию можно добыть в сети через ваши социальные сети, а это упрощает взлом пароля. Я понимаю, если данные ресурсы для вас не столь важны, но что, если это кошельки, на которых хранятся средства? Неужели вы где-то в закромах не храните данные? Я бы никогда не положился на свой мозг в плане запоминание информации. 

[nico28 7059]

3 hours ago, TheStrayAngel said:

Если настал такой момент когда решились снести систему . Всегда есть возможность загрузится с загрузочной флешки и тогда вы получите доступ к жёсткому диску ( есть другие варианты но это самый простой) и можно сохранить все важные файлы или на другой диск или на туже флешку . 

Это я знаю. до этого не сохранял, да и там был такой вирус что не чего не давал сделать, зато теперь есть горький опыт, теперь делаю всегда копию, ну его мало ли вдруг еще поймаю.

[adddin555 12920]

22 hours ago, Crypto_pro said:

не мне кажется что в голове пароли хранить вот вообще не вариант так как это мало того что сложно и неудобно так и забыть можно как вы уже сказали 

согласен с вами все пароли запомнить не возможно особенно если их с каждым днем становится все больше и большею.нужно запомнить только самые важные а остальные записывать в блокнот.это самый хороший и надежный вариант на мой взгляд.

[plyxa 41]

22 hours ago, Crypto_pro said:

не мне кажется что в голове пароли хранить вот вообще не вариант так как это мало того что сложно и неудобно так и забыть можно как вы уже сказали 

тоже не считаю этот способ удобным так как мало ли что произойдёт можно и забыть пароль мне кажется самый удобный способ это хранить на самом устройстве так как всегда перед глазами 

[Maris 46]

Для хранения паролей следует использовать несколько носителей. Можно на диске, флешке, документом и на обычном листе бумаги. Тогда более спокойное ощущение, что не затеряется, и не забудется.

[Vasca 827]

2 minutes ago, Maris said:

Для хранения паролей следует использовать несколько носителей. Можно на диске, флешке, документом и на обычном листе бумаги. Тогда более спокойное ощущение, что не затеряется, и не забудется.

Но все же, я считаю что самый надежный способ хранения - это ваши собственные мозги, от туда точно никто не украдёт информацию, если только вы сами ее не разболтаете. 

[CRYPTOGENIUS 220]

4 minutes ago, Crypto_pro said:

да я тоже таких встречал но это очень муторно и сложно же да и неудобно очень а если очень очень много паролей то просто варианты будут заканчиваться и будут слишком банальные получаться а вот если на той же бумажке хранить можно пароль набрать и записать 

Бумажка такое себе, есть куча минусов - от того что она не долговечна, может промокнуть, сгореть и проч. Лучше всего конечно запоминать, а еще лучше разработать собственную систему - пароли будут перекликаться, да, основу ты будешь всегда помнить и в зависимости от ресурса будет изменено несколько символов - я пока такой системой не пользуюсь, но планирую начинать

[Ivangarh2019 583]

1 hour ago, Vasca said:

Но все же, я считаю что самый надежный способ хранения - это ваши собственные мозги, от туда точно никто не украдёт информацию, если только вы сами ее не разболтаете. 

И ты готов так рисковать, что в любой момент можешь забыть пароль в "самом надежном способе хранения"?

[mdv 37587]

7 hours ago, TheStrayAngel said:

расширение файла "PassCard File (.rfp)" 

Да закрытые исходники это не есть хорошо . Однако в своё время остановился именно на ней так как искал как вскрыть зашифрованные файлы данных от других программ ( каких на сегодня уже не вспомню) и во время поиска увидел что от робоформ на тот момент ни  кого не получилось и близко подобраться к расшифровке . По этму и установил попробовать . Ну а дальше как уже и сказал привычка

Шифрование базы данных, собственно это основное условие для безопасного хранения, и это касается не только робоформа, к кейпассу это положение тоже применимо. Чем устойчивей и длинней пароль, тем лучше. У кейпасса в этом отношении еще есть неплохая фишка - вход в базу можно осуществлять на безопасном рабочем столе, а также кроме пароля использовать так называемый файл-ключ.

[luckygirl2019 13653]

20 minutes ago, SaneX said:

Это особо интересная тема. Нужно понимать прежде всего, что пароль-это доступ к всей информации. И вопрос хранения паролей, это ваше будущее, безопасность ваших денег. Лично я храню деньги, пароли и ключи на специальных носителях, которые кстати тоже закодированы))))

Носител тоже в свою очередь стоит дублировать. Ведь если все пароли хранить в одном месте, то есть шанс что вы их потеряете. Поэтому в идеале цифровой вариант дополнить бумажным носителем, пусть тоже в шифрованном виде)

[fullzero 35620]

41 minutes ago, luckygirl2019 said:

Носител тоже в свою очередь стоит дублировать. Ведь если все пароли хранить в одном месте, то есть шанс что вы их потеряете. Поэтому в идеале цифровой вариант дополнить бумажным носителем, пусть тоже в шифрованном виде)

Вы знаете, может вы и правы, но мне на счёт бумажного носителя информации нужно было задумываться раньше. Сейчас я просто не в состоянии переписать все пароли на бумагу, ведь это займёт уйму времени. Флешка, комп, плюс телефон без выхода в инет - вот мои помощники. 😉

[LevelUP 16350]

10 minutes ago, fullzero said:

Вы знаете, может вы и правы, но мне на счёт бумажного носителя информации нужно было задумываться раньше. Сейчас я просто не в состоянии переписать все пароли на бумагу, ведь это займёт уйму времени. Флешка, комп, плюс телефон без выхода в инет - вот мои помощники. 😉

А телефон желательно вообще кнопочный, тогда и СИМ карту туда банковскую не страшно вставить потому что современные смартфоны еще умеют и с симкой манипулировать если злоумышленник получил доступ каком то образом к смартфону, ну например через зараженное приложение.

 

А так то хороший кнопочный телефон в котором можно и фото хранить с паролями и флешку с заранее записанными паролями и в нужный момент есть возможность подсмотреть. Но критически важные пароли я все таки дублирую и в блокнот, как это нестранно.

[lemiel 21958]

On 20.06.2020 at 11:49, nico28 said:

Я все свои пароли держу в блокноте, и на флешке, был случай раз поймал вирус и пришлось систему снести и с ней все пароли, теперь дублирую их на флешку, трудно потом восстанавливать. 

Хорошее решение держать информацию отдельно от доступа к глобальной сети. Могу лишь еще порекомендовать в браузерп настроить функцию никогда не сохранять пароли и пользоваться всегда двухкратной защитой