Как мы храним пароли.

[leprekoshanabaite 105]

On 15.10.2020 at 23:54, Алесей_$ said:

Я храню их и записываю на листочке, по мне так это самый безопасный вид хранения паролей, но на первом месте конечно же память).

да на листочке хранить самый лучший вариант потому что таким путем вы точно не потеряете свои пароли,самое главное его просто положите у компьютера и тогда вы точно не потеряете данные свои

[LevelUP 16350]

On 19.10.2020 at 12:15, mdv said:

Оно конечно опасно одинаково что в реальном мире, что в виртуальной среде лишиться своих накоплений. Просто в реальной среде еще и угроза есть немалая попросту распрощаться со здоровьем, когда начнут задавать вопросы.)

Просто нужно делать все грамотно, лишний раз не хвастаться деньгами там где это не нужно, главное сам знаешь что у тебя есть и все. Самое ведь главное какое правило нарушается? правильно конфиденциальность, кто то узнает что у человека есть деньги и начинаются проблемы. Это как с криптой, знают что есть крипта значит ищут способы ею завладеть. А можно жить спокойно, тихо выводить в фиат часть крипты и никто знать не будет что человек имеет дело с криптовалютами.

А то когда знают что есть крипта, то с помощью паяльника пароль быстро подбирается, и ни какие флешки с блокнотами не спасут.

[Crypton1 78]

Самый безопасный метод хранения паролей - это хранить пароли у себя в голове, но и это не гарантирует безопасность на 100%, так как у вас могут выманить пароли при помощи социальной инженерии. 2 по безопасности это хранить в зашифрованном файле с одним мастер-паролем. 

[LelouchLamperuch 421]

Можно придумать немного замороченный, но на мой взгляд очень безопасный способ хранения паролей - на зашифрованном внешнем носителе, но тут же встает вопрос - как извлекать информацию, ведь если воткнуть ее в зараженный компьютер, то она также может быть похищена. Имей я много средств - купил бы отдельный ноут, выпаял бы сетевую карту, и расшифровывал инфу только с него. Так вероятность взлома была бы очень близка к нулю

[danygordey 8347]

24 minutes ago, Crypton1 said:

Самый безопасный метод хранения паролей - это хранить пароли у себя в голове, но и это не гарантирует безопасность на 100%, так как у вас могут выманить пароли при помощи социальной инженерии. 2 по безопасности это хранить в зашифрованном файле с одним мастер-паролем. 

Для безопасности у каждого кошелька, биржи и почты должен быть свой пароль и чем сложней тем лучше, да еще и периодически менять их. Разве это все можно удержать в голове и не запутаться. По моему лучше чем флешка и обычный блокнот ничего и не придумаешь. 

[Manilong 2981]

Все пароли сохраняю в телефоне, довольно удобно, да и большую часть паролей помню сам, сайты которые постоянно использую уж точно помню, конечно было бы здорово иметь бумажную копию, так сказать чтоб никто ее точно не нашёл и не украл, а так всё в электронном виде

[fullzero 35620]

5 hours ago, katushka222 said:

Ой, вы знаете, еще впереди расцвет киберпреступности. Нельзя отрицать тот факт, что мошенники развиваются, так само как и воры. Растет новое поколение которое в этом уже разбирается.

Даже всем хваленый аппарат трезор и тот подкачал, в нем найдена уязвимость. Так что кражи с кошельков и взлом паролей все еще это нас ждет впереди. 

Нет, я вовсе не говорю об исключительно безопасном способе хранения. Да и хакеры не сидят без работы. Всё дело в том, что такой вариант для меня гораздо приемлемые и безопаснее, чем хранение на компе в файле и в браузере. 

 

6 hours ago, nico28 said:

А зачем тогда и вовсе создавать кошельки если на них не чего не хранить, просто придерживаться элементарным правилам осторожности, не переходит по подозрительным ссылкам и им подобным, тогда можно обезопасить себя от взлома.

Так в том то и дело, что даже такие простые правила многие не используют. 

[katushka222 8552]

16 minutes ago, fullzero said:

Нет, я вовсе не говорю об исключительно безопасном способе хранения. Да и хакеры не сидят без работы. Всё дело в том, что такой вариант для меня гораздо приемлемые и безопаснее, чем хранение на компе в файле и в браузере. 

 

Ну на сегодня не вижу никакого достаточно безопасного метода хранения, поэтому и распределено на разных биржах и кошельках. Это тоже риски, знаю, пару копеек битка так осталось на одной бирже которая соскамилась. 

[cachexx 3999]

44 minutes ago, danygordey said:

Для безопасности у каждого кошелька, биржи и почты должен быть свой пароль и чем сложней тем лучше, да еще и периодически менять их. Разве это все можно удержать в голове и не запутаться. По моему лучше чем флешка и обычный блокнот ничего и не придумаешь. 

А зачем периодически менять пароли если они не скомпроментированы? Вот кто бы мне объяснил. Меня уже банк достал требованиями сменить пароль, что сильно бесит. Это мне доставать свои бэкапы, расшифровывать и обновлять пароль там. Чем больше менять, тем больше бардака и возможности ошибки. 

[fullzero 35620]

6 minutes ago, katushka222 said:

Ну на сегодня не вижу никакого достаточно безопасного метода хранения, поэтому и распределено на разных биржах и кошельках. Это тоже риски, знаю, пару копеек битка так осталось на одной бирже которая соскамилась. 

Такое сильно огорчает, тем более, когда доверяешь, а тебя обманывают. Распределение средств тоже хороший вариант, особенно, если он сочетается с минимизацией возможности кражи паролей. 

 

5 minutes ago, cachexx said:

А зачем периодически менять пароли если они не скомпроментированы? Вот кто бы мне объяснил. Меня уже банк достал требованиями сменить пароль, что сильно бесит. Это мне доставать свои бэкапы, расшифровывать и обновлять пароль там. Чем больше менять, тем больше бардака и возможности ошибки. 

Таковы правила безопасности, тем более, а точно ли он не скомпроментирован? Ведь по сути мы не можем это проверить. 

[cachexx 3999]

Just now, fullzero said:

Таковы правила безопасности, тем более, а точно ли он не скомпроментирован? Ведь по сути мы не можем это проверить. 

В банке еще ладно. Я понимаю - внутренняя кухня СБ банка, отчетность, могут подсмотреть, могут украсть базу, пользователи идиоты и все такое. Я не понимаю рекомендации регулярно менять свои пароли на почты и кошельки, кроме случаев, опять же, утекших баз либо замеченных троянов. И какая периодичность? И почему именно такая? Ладно, неважно.

[cachexx 3999]

Прочитал сегодня, не могу не поделиться :)

 

Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации через radius-сервер. Он обратился за советом к Инь Фу Во.
– Как вы думаете, Учитель, пароль "史達林格勒戰役" стойкий?
Нет, – ответил мастер Инь, – это словарный пароль.
– Но такого слова нет в словарях...
– "Словарный" означает, что это сочетание символов есть в wordlists, то есть "словарях" для перебора, которые подключаются к программам криптоанализа. Эти словари составляются из всех сочетаний символов, которые когда-либо встречались в Сети.
– А пароль "Pft,bcm" подойдёт?
– Вряд ли. Он тоже словарный.
– Но как же? Это же...
– Введи это сочетание в Гугле – и сам увидишь.
Сисадмин защёлкал клавишами.
– О, да. Вы правы, Учитель.
Через некоторое время Сисадмин воскликнул:
– Учитель, я подобрал хороший пароль, которого не может быть в словарях.
Инь Фу Во кивнул.
– Я ввёл его в Гугле, – продолжал Сисадмин, – и убедился, что в Сети такого сочетания нет.
– Теперь есть.

[puelistlighsun 0]

2 hours ago, Toke5 said:

Я пароли храню только у себя в уме, а сид фразы записываю на листок и храню в банковской ячейке. Очень важно максимально обезопасить свои пароли.

Это правильное решение.Особенно опасно все пароли на компьютере или ноутбуке хранить.Сейчас существует множество программ шпионов которые могут их украсть

[puzzup 76]

Большинство пароль записываю на телефоне, особенно важные всегда записываю на бумаге, и никогда не хранб на пк или телефоне

[ridi6070 88]

Не вижу смысла хранить свои пароли в текстовом файле на компьютере,вдруг подхватите вирус, все ваши пароли попадут в руки мошенникам, лично я храню их в блокноте у себя на столе,потому что кроме моих родственников ко мне никто не заходит, и воровать их некому .

[WhisP 0]

Не советовал бы никому хранить пароли на облачных хранилищах,такие как гугл диск или же IOS, так как эти платформы невероятно легко взламываются.Предпочитаю самому хранить пароли на девайс устройстве или на листе, так как его уж точно никто не взламает.

[Detective Suika 2841]

4 hours ago, Toke5 said:

Я пароли храню только у себя в уме, а сид фразы записываю на листок и храню в банковской ячейке. Очень важно максимально обезопасить свои пароли.

Сколько интересно у вас денег на кошельках. Тратить деньги на банковские ячейки ради хранения бумажек это по моему затратно. Достаточно записать в блокнот и оставить дома. Ну я понимаю некоторые сильно переживают, в таком случае можно придумать шифр со смещением, или использовать готовый.

[Typpak 16028]

13 hours ago, mdv said:

Х.з. полностью перебрать и изучить весь рынок софта на эту тему просто нереально, но я любопытствовал многими, которые принято считать топовыми, пытался юзать и изучать. На сегодня лично для себя выбор такой  - Кеепасс и Битварден. Бесплатно, открытые исходники, большая армия пользователей и неплохая репутация.

Достаточное время выйдет, чтобы все перебрать, да и не все лежит на поверхности, многое может быть глубже обычного интернета. По рекомендации просматриваю  софт вашей, действительно неплохо. 

[Johnny5 1499]

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

[Opressor 242]

40 minutes ago, Johnny5 said:

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

Вариант для параноиков - пароли на внешнем носителе, шифрованном TrueCrypt/VeraCrypt + запуск с Tails Linux для работы с биржами либо обменниками.

[mdv 37587]

10 hours ago, Typpak said:

Достаточное время выйдет, чтобы все перебрать, да и не все лежит на поверхности, многое может быть глубже обычного интернета. По рекомендации просматриваю  софт вашей, действительно неплохо. 

Весь софт на тему паролей конечно же не охватишь самостоятельно. И времени и усилий это займет немало. Да и после изучения все равно придешь к однозначному выводу, что основной принцип работы практически у всех одинаков. Поэтому, как мне кажется, чтобы зря время не тратить, отфильтровать софт по приемлемым показателям. Для меня обязательными атрибутами были - открытый исходный код, большое количество пользователей, хорошая репутация, нормальный функционал и бесплатность для начала. А потом уже детально разбирать оставшиеся после фильтра кандидатуры.)))

15 hours ago, LevelUP said:

Просто нужно делать все грамотно, лишний раз не хвастаться деньгами там где это не нужно, главное сам знаешь что у тебя есть и все. Самое ведь главное какое правило нарушается? правильно конфиденциальность, кто то узнает что у человека есть деньги и начинаются проблемы. Это как с криптой, знают что есть крипта значит ищут способы ею завладеть. А можно жить спокойно, тихо выводить в фиат часть крипты и никто знать не будет что человек имеет дело с криптовалютами.

А то когда знают что есть крипта, то с помощью паяльника пароль быстро подбирается, и ни какие флешки с блокнотами не спасут.

Стопроцентно правы. Политика бедного еврея никому еще вреда не принесла, а у хвастунов как правило по жизни всегда есть проблемы. Да и скромность, как говориться, украшает человека.)))

[fullzero 35620]

8 hours ago, Johnny5 said:

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

Конечно можно, но в таком случае я делю на важные и не важные. Вот важные я бы не стал хранить на компе. 

 

11 hours ago, Detective Suika said:

Сколько интересно у вас денег на кошельках. Тратить деньги на банковские ячейки ради хранения бумажек это по моему затратно. Достаточно записать в блокнот и оставить дома. Ну я понимаю некоторые сильно переживают, в таком случае можно придумать шифр со смещением, или использовать готовый.

Не поверю, что кто-то так заморачивается и хранит пароли в банковской ячейке. А если нужно средства перевести или в кошелёк войти - бежать в банк. Да и кажется правоохранительные органы имеют право вскрывать ячейки, если заподозрят что-то неладное. А они это умеют делать. 

[kotkit34 18]

11 hours ago, Johnny5 said:

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

Так и хранит основная масса людей на флешках и записывают в тетрадь или записную книжку.Это опптимальные варианты для хранения паролей.Можно сказать что очень надежные и лучших вариантов не придумали пока что.

[plyxa 41]

11 hours ago, Johnny5 said:

Для размышления могу подсказать вам два основных варианта. Записать в тетрадь или хранить на флешке. Эти варианты основные потому что доступны любому, но при желании можно хранить пароли на компьютере.

на флешке не особо удобно тут форумчане некоторые писали что флешки теряли с этими паролями а тетради я сам лично с паролями терял поэтому лично для меня на компе топ вариант хранить 

[r12844nt8 11]

15 hours ago, puelistlighsun said:

Это правильное решение.Особенно опасно все пароли на компьютере или ноутбуке хранить.Сейчас существует множество программ шпионов которые могут их украсть

То есть если я на диске D, создам текстовый документ с паролем, его как то могут увести. Честно для меня это новость. Неужели антивирус это позволит сделать? Вообще классную тему подкинул мне один человек по этому поводу. Он мне говорит, создай виртуальную машину и храни все на ней. Ее точно не ломанут. Но я сам не в курсе.

Edited October 21, 2020 by r12844nt8