Как создать надёжный пароль - Page 79 - Инструкции - CryptoTalk.Org Jump to content
fullzero

Как создать надёжный пароль

Recommended Posts

8 minutes ago, Mindvoxter said:

Самый простой способ придумать сложный пароль - удариться пару раз головой об клавиатуру, ну или хотя бы пальцами по рандомным клавишам понажимать. Осталось время от время капслок ввести в пароль, тогда уж точно не подберут. Говорю по своему личному опыту)

Ну это вы конечно дали сильную инструкцию по созданию пароля) А самому то тогда что делать? снова головой биться об клаву) Развеселили конечно. Ну а если серьёзно, то да с капс лук трудно будет кому-то взломать пароль.

Share this post


Link to post
Share on other sites
6 hours ago, Melon85 said:

Если у тебя пару биткойнов на кошельке то нужно держать их на холодном кошельке. А пароли я всегда записываю  в блокнотик, пользуясь старым надёжным методом. 

Ну, бывает у людей и больше пары битков на биржах в обороте. А от биржевого аккаунта как-никак должен быть пароль, он должен быть надежным, и сохранен в паре мест дополнительно на физическом носителе.

Share this post


Link to post
Share on other sites

Как говорил один опытный программист, лучше всего сломать пароль с ошибками, например: "компутер" или "памидор", как бы это не звучало - это правда работает, если не верите то попробуйте сами, вы слишком быстро удивитесь, насколько все просто, удачи в дальнейшем.

Share this post


Link to post
Share on other sites
7 hours ago, nadenka said:

Пароль  лучше придумать самому и не сохранять в браузере  а если сохранять то обязательно подключать 2фа ..а блокнот с паролями это уже классика.. самый проверенный  способ. В голове никогда не держится потому как часто меняю

Это да, на компе не стоит хранить пароли, лучше всего ручкой записывать в блокноте, так как в голове много паролей не удержится, ну от силы 4-5 только, и то между собой запросто можно перепутать.

Share this post


Link to post
Share on other sites

Сейчас например в firefox есть автопароль функция. Он всегда сложный создает и сохранить можно.

Share this post


Link to post
Share on other sites

Фигня все эти ваши советы. Брутфорсу все равно на хитрые чередования символов, регистров и знаков пунктуации. Все эти сложносочиненные труднозапоминаемые пароли имеют только 1 эффект - люди чаще жмут кнопку "восстановить пароль".

Но по другому нельзя - нас заставляют использовать все это.

А можно проще! Вы можете задать пароль, который никогда не забудете. Например, 

1_розовая_роза_стояла_у_фонтана

32 символа и никаких проблем. Брутфорсить комбинацию такой длины не на квантовом компьютере придется года 3, подобрать методами СИ - только если вы лично скажете хакеру свой пароль.

Теперь сравните, для верности:

1_розовая_роза_стояла_у_фонтана

И

Q@zxhu27!Rbv5

Первый пароль вы запомните и его не взломают. Второй вы забудете сразу после регистрации, а его вскроет любой школьник с подборкой журнала Хакер за 2009 год. 

  • Useful or interesting 1

Share this post


Link to post
Share on other sites

Чтобы сделать сложный пароль нужно делать вот так 

1 Способ  "русские слова английскими буквами" например 

 слово танямилая пишем английскими буквами nfyzvbkfz (если ошибся извините (нету русской раскладки)

2 Способ это сайты, которые регенерируют рандомные пароли 

  • +3 1

Share this post


Link to post
Share on other sites

Раньше если быть честным то вообще не заморачивался на счёт этих паролей и везде почти был один и тот же, но это до случая как говорится, взломали почту и пошло поехало , хорошо вовремя заметил. Сейчас даже от почты и вк пароль не знаю т.к сделал везде сложные , захожу на сайт генератор паролей и там уже делаю какой удобно и ещё в конце добавляю пару своих цифр и букв на всякий случай, всем советую генерировать только сложные пароли потом в блокнот и на флэшку.

Share this post


Link to post
Share on other sites
On 10.11.2020 at 07:41, docto66rr said:

Да, только помимо того, чтоб натарабанить его в верде, обязательно, не забыть сохранить и в другие места - тетрадь, флешка, т.к. если слетит винда или еще какие-то глюки с компьютером или ноутом, потом можно будет долго себя корить за то, что не перестраховал себя)). 

Тогда записать самый лучший вариант и где-то в надежном месте хранить бумажку. Но тоже, то потерять можно, то буквы постирались и так далее, ну это если долго пароль такой использовать

Share this post


Link to post
Share on other sites

Существуют генераторы паролей которые могут сделать тебе очень сложный пароль. Лучше использовать защиту 2фа и тогда безопасность повыситься в разы. 

Share this post


Link to post
Share on other sites

Конечно я понимаю что для каждого сайта,кошелька или чего-то другого всегда писать новый пароль. Ну как бы это безопасность да и лучше не записывать их на самом пк а на телефоне. Конечно если ты подхватишь фишинг то тут без выхода. Сам использую 2 пароля.

Share this post


Link to post
Share on other sites
23 hours ago, H14LL said:

Это тоже не безопасно. Тут есть топик на форуме, как у человека с помощью поддельной симки взломали один из ресурсов и вывели активы. Существует перехват смс, просто подделывают номера каким-то образом. Одно из самых безопасных решений -  это U2F аппаратная идентификация. Но доступна она не всем, так что можно использовать гугловскую, делая бэкапы секретных ключей, на всякий случай.  

Ну для того чтобы перехватить смс необходимо знать и номер телефона непосредственно, а на площадках он полностью не показывается - так что здесь еще и подобрать надо.

Share this post


Link to post
Share on other sites
1 hour ago, Andrei65432 said:

Ну для того чтобы перехватить смс необходимо знать и номер телефона непосредственно, а на площадках он полностью не показывается - так что здесь еще и подобрать надо.

Ну значит надо меньше трепаться языком о том что имеешь какие-то финансы в криптовалюте и номер свой меньше светить. Вообще, я где-то читал что огромный процент взломов происходит за счет человеловеческого фактора, зачастую по вине самих пользователей.

  • +1 1

Share this post


Link to post
Share on other sites
On 01.02.2020 at 04:38, fullzero said:

Здесь на форуме есть тема "Кажется меня взломали - как не потерять биткоины и не только их" . Немного ознакомившись с высказываниями пользователей, я увидел, что при создании пароля они совершают одни и те же ошибки. И чтобы избавить их от дальнейших нелестных высказываний в сторону мошенников и хакеров, выясним, какие пароли лучше не создавать. 

 

Личность

 

Избегайте всего, что связано с вашей личностью. Это могут быть дни рождения, фамилии родных, клички собак и т. д.

 

Шаблон

 

Ни в коем случае не используйте шаблоны, например, 12345, 0000 или что ещё хуже, слово "password".

 

Слова

 

Никогда в пароли не ставьте слова, а тем более фразы. Для этих целей у хакера есть программа, которая методом подбора определяет пароли. И если там будут целые слова, то сделает она это очень быстро. Но если вы все-таки используете слова в паролях, то пишите их с ошибками. 

 

Повторения

 

Ни в коем случае не повторяйте одни и те же символы в паролях. Если пароли будут отличаться на 100%, то взломать их будет очень сложно.

 

Уникальность

 

Никогда не используйте один и тот же пароль для нескольких сайтов. Если такой пароль "спалится" на одном из сайтов, то с большой долей вероятности, он первым будет опробован на других сайтах, где вы зарегистрированы.

 

Специальные символы

 

Специалисты по кибербезопасности рекомендуют использовать в паролях специальные символы (> ÷ : "), что придаст хакеру трудности в подборе вашего пароля.

 

Если статья была полезна - жми лайк. 

Ну как сказать , не везде подходят символы (<÷:") , Так же , с уверенностью скажу что , если взломали один сайт, и взломают другой если есть в пароле имя , кличка собаки и т. д. Есть сайт которые защищают данную кондефециальные для этого нужно подключить дополнительную защиту. Да есть сайты, где требуется ставить символы специальные, чтоб  во время взлома это не удавалось. Но все равно автор поста , от части прав. Я тоже ставлю пароли до 20 символов и более чем уверена что наверняка взломают). 

  • Useful or interesting 1

Share this post


Link to post
Share on other sites
18 hours ago, mario10 said:

Тогда записать самый лучший вариант и где-то в надежном месте хранить бумажку. Но тоже, то потерять можно, то буквы постирались и так далее, ну это если долго пароль такой использовать

Да-да. Вот поэтому я всегда рекомендую написать везде, где только возможно). Сам по себе могу забыть на раз, два. Особенно, когда нужно запомнить такие сложные пароли. И если сохраняю, то в тетрадь, на листок, на зеркале прикреплю, в комп, на флешку, в телефон. Короче, раскрыл все свои карты)). 

  • Useful or interesting 1

Share this post


Link to post
Share on other sites
1 hour ago, se4ikatopflava said:

На самом деле по моему мнению не существует надежного пароля, и если вас захотят взломать то это сделают, и никакия двухфакторная аунтефикация не поможет

Отчасти вы правы, но подумайте сами, что легче взломать: пароль где 20 символов или пароль где шесть? Да и играет большое значение как это будет делаться. Если перебором, то займёт это много времени, если через фишинг, то здесь все проще. 

 

2 hours ago, docto66rr said:

Да-да. Вот поэтому я всегда рекомендую написать везде, где только возможно). Сам по себе могу забыть на раз, два. Особенно, когда нужно запомнить такие сложные пароли. И если сохраняю, то в тетрадь, на листок, на зеркале прикреплю, в комп, на флешку, в телефон. Короче, раскрыл все свои карты)). 

Вряд ли стоит пользоваться устройствами, которые имеют доступ в интернет. Хранить там стоит только те данные, которые не жалко потерять. 


1049351409_.png.8d1427d13c1b3845ff6fed56f93a6751.png

Share this post


Link to post
Share on other sites

Какой бы ни был идеальный пароль, его можно как-то выудить с вашего устройства( способов масса). А вот проблемы у них начнутся когда вы используете комбинацию пароль+ второй способ защиты( по смс, 2fa, почте и т.п.). Вот именно тогда вы действительно будете защищены. Заморачиваться с этим стоит только в том случае если вы оперируете значительными для вас сумами, в ином случае это только моя рекомендация. 

Share this post


Link to post
Share on other sites

Отличная тема. Я вот с некоторого времени вообще использую хранитель паролей на флешке. И все пароли там как раз такие как автор топика советует: сложные и с использованием спец. символов. А еще в хранителе паролей есть генератор паролей. Вот я генерирую пароль а потом еще и меняю пару-тройку символов для надежности. Обидно только что так относиться к безопастности я начал после того как меня взломали  на одной бирже и увели 0,04битка на самом начале моего криптопути.


 

Share this post


Link to post
Share on other sites
On 11.11.2020 at 05:06, Averyone said:

Фигня все эти ваши советы. Брутфорсу все равно на хитрые чередования символов, регистров и знаков пунктуации. Все эти сложносочиненные труднозапоминаемые пароли имеют только 1 эффект - люди чаще жмут кнопку "восстановить пароль".

Но по другому нельзя - нас заставляют использовать все это.

А можно проще! Вы можете задать пароль, который никогда не забудете. Например, 

1_розовая_роза_стояла_у_фонтана

32 символа и никаких проблем. Брутфорсить комбинацию такой длины не на квантовом компьютере придется года 3, подобрать методами СИ - только если вы лично скажете хакеру свой пароль.

Теперь сравните, для верности:

1_розовая_роза_стояла_у_фонтана

И

Q@zxhu27!Rbv5

Первый пароль вы запомните и его не взломают. Второй вы забудете сразу после регистрации, а его вскроет любой школьник с подборкой журнала Хакер за 2009 год. 

Интересный и, вполне рабочий способ создания пароля. 

Вряд ли конечно брутфорс быстро справится с паролем, генерируемым гуглом ( к примеру ), по типу Q@zxhu27!Rbv5, но вот то, что забудется быстро, это да.

  • +2 1

Share this post


Link to post
Share on other sites

Существует ведь и генератор пароля, и просто можно провестись по клавиатуре ручками своими) А вообще, самое главное в этом деле не использовать какие-либо значимые даты и имена для вас, потому что злоумышленник может воспользоваться и взломать вас методом подбора. 

Share this post


Link to post
Share on other sites

Отличная тема, актуальная особенно в наши дни. Технический прогресс растет с такой скоростью, что не успеваешь за ним следить, а следовательно мошенники тоже находят лазейки и пытаются любыми способами обмануть людей. Самым уязвимым местом является пароль простых пользователей, которые думают, что его невозможно узнать. Но данная тема позволяет показать читателю, что это не так.

Share this post


Link to post
Share on other sites

На мой взгляд, самыми актуальными являются два метода, которыми пользуются злоумышленники:

1) Брутфорс по словарю

2) Стилеры/кейлоггеры

 

Оп первого спасает любой сложный пароль от 7-8 символов, включая спецсимволы. От второго - отдельное устройство для работы с кошельками/биржами, лучше на нетипичной операционной системе типа Linux.

 

Конечно, если вы (вернее, ваш кошелёк) представляет повышенный интерес для злоумышленника - могут применяться и более изощрённые способы типа социальной инженерии.

Share this post


Link to post
Share on other sites

Думаю у большинства людей сейчас не такие надежные пароли поэтому вам стоит задуматься чтобы его изменить применяя советы из статьи. У меня пароли по 20 символов со всеми необходимыми сложностями.

Share this post


Link to post
Share on other sites
On Sat Feb 01 2020 at 09:45, EvanGelion3.1 said:

Хорошая тема, она очень хорошо подойдет для новичков, которые только начинают разбираться в ркиптоваюте потому что они обычно просто ставят легкие пороли и даже не задумываются, чтобы включить 2FA.

А можно более подробно описать про этот ваш 2FA?  Просто я собираюсь плотно заняться криптовалютой и хотел бы быть хоть более или менее уверенным в своей безопасности,  что уж очень нелекго,  учитывая,  что я мало разбираюсь в этом. Заранее спасибо за ответ. 

Share this post


Link to post
Share on other sites
6 hours ago, Bupyc said:

А можно более подробно описать про этот ваш 2FA?  Просто я собираюсь плотно заняться криптовалютой и хотел бы быть хоть более или менее уверенным в своей безопасности,  что уж очень нелекго,  учитывая,  что я мало разбираюсь в этом. Заранее спасибо за ответ. 

Двух факторная аутентификация, мои познания ограничены в этом, но я скачал гугловскую прогу, из которой я беру коды когда захожу в свой аккаунт. Прога с определенным таймингом выдает коды для входа, не успел ввести один, вводи следующий

  • +3 1

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...