Как создать надёжный пароль

[fullzero 35620]

12 minutes ago, MrLegend said:

Я уже некоторое время использую для создания пароля, что то навроде примеров или даже уравнений. Где конечно и буквы и цифры и скобки, в общем весь набор. Мне так легче их придумывать )) Думаю и сложность его разгадывания значительно возрастает. Но как нам обещают в веб 3.0 все будем делать при помощи сид фразы. Есть интересная картинка по поводу этого развития 👇👇👇

Да, совершенству нет предела. Но пока есть возможность использовать пароли, мы их используем, правда, не каждый предпочитает пользоваться правилами, описанным в статье, потому и создают лёгкие пароли. Кстати, по научным данным, пароли созданные человеком легче взламываются путем перебора. Что касается web3, то думаю, что коннектить свой главный кошелёк вряд ли есть смысл. Для этих целей нужно создавать второстепенные, где хранится небольшая часть средств. Как считаете? 

[MrLegend 11463]

25 minutes ago, fullzero said:

Да, совершенству нет предела. Но пока есть возможность использовать пароли, мы их используем, правда, не каждый предпочитает пользоваться правилами, описанным в статье, потому и создают лёгкие пароли. Кстати, по научным данным, пароли созданные человеком легче взламываются путем перебора. Что касается web3, то думаю, что коннектить свой главный кошелёк вряд ли есть смысл. Для этих целей нужно создавать второстепенные, где хранится небольшая часть средств. Как считаете? 

Да согласен, коннектится ко всему подряд где находятся основные средства затея сомнительная в плане безопасности. Умельцы тоже подготовятся, чтобы воспользоваться какой то недоработкой или уже заведомо будет сюрприз в виде чистого кошелька потом.

Тогда как вариант сгенерированный пароль можно чем то дополнить, хотя в сервисах таких можно все условия сразу прописать. 

[fullzero 35620]

3 hours ago, MrLegend said:

Да согласен, коннектится ко всему подряд где находятся основные средства затея сомнительная в плане безопасности. Умельцы тоже подготовятся, чтобы воспользоваться какой то недоработкой или уже заведомо будет сюрприз в виде чистого кошелька потом.

Тогда как вариант сгенерированный пароль можно чем то дополнить, хотя в сервисах таких можно все условия сразу прописать. 

Я так понял, такой кошелёк в web3 будет лишь подтверждением вашей личности и хранить на нем большие средства вовсе необязательно. Может в дальнейшем за подключение кошелька со средствами и будут какие-то плюшки? Кстати, ведь таких кошельков можно создать много и это уже будет чуть ли не абуз. Как думаете, будут ли с этим бороться или в этом нет смысла? 

[MrLegend 11463]

5 hours ago, fullzero said:

Я так понял, такой кошелёк в web3 будет лишь подтверждением вашей личности и хранить на нем большие средства вовсе необязательно. Может в дальнейшем за подключение кошелька со средствами и будут какие-то плюшки? Кстати, ведь таких кошельков можно создать много и это уже будет чуть ли не абуз. Как думаете, будут ли с этим бороться или в этом нет смысла? 

Насчёт этого конечно вопрос интересный, по сути по кошельку не определить,  что за человек, но вот вроде как ip адрес я где то читал, что вполне возможно узнать. По этому принципу и будет, регистрация через почты тоже по ip вычисляют плюс фингерпинты вашего устройства. Так что думаю этот вариант тоже продуман. Вот ещё такой момент если на каком то сервисе нужно пройти кус то кошелёк становится не анонимным, но веб 3 вроде как раз и нацелен на анонимность. 

[fullzero 35620]

7 hours ago, MrLegend said:

Насчёт этого конечно вопрос интересный, по сути по кошельку не определить,  что за человек, но вот вроде как ip адрес я где то читал, что вполне возможно узнать. По этому принципу и будет, регистрация через почты тоже по ip вычисляют плюс фингерпинты вашего устройства. Так что думаю этот вариант тоже продуман. Вот ещё такой момент если на каком то сервисе нужно пройти кус то кошелёк становится не анонимным, но веб 3 вроде как раз и нацелен на анонимность. 

Web3, вроде как пока мне нравится, по крайне мере, сама задумка. Но чую я, что не все так хорошо, ведь подключение кошелька - это всегда риск лишиться средств. А учитывая факт того, что в сети много фишинга, уверен, будет огромное количество тех, кто за счет этого лишится своих средств. И понятно, что винить они будут Web3, но только не себя за непонимание безопасности в этой сфере. 

[MrLegend 11463]

19 hours ago, fullzero said:

Web3, вроде как пока мне нравится, по крайне мере, сама задумка. Но чую я, что не все так хорошо, ведь подключение кошелька - это всегда риск лишиться средств. А учитывая факт того, что в сети много фишинга, уверен, будет огромное количество тех, кто за счет этого лишится своих средств. И понятно, что винить они будут Web3, но только не себя за непонимание безопасности в этой сфере. 

Вины web 3 в принципе не может быть, так как в нем подразумевается, что пользователь сам несёт ответственность за свои средства. И плюс имеет доступ только он. Мне нравится это направление, но вот дадут ли ему развиваться,  хотя взять систему полькадот она же как раз и построена именно на web 3.0 и думаю у их монет в будущем очень хорошие перспективы. 

[fullzero 35620]

11 minutes ago, MrLegend said:

Вины web 3 в принципе не может быть, так как в нем подразумевается, что пользователь сам несёт ответственность за свои средства. И плюс имеет доступ только он. Мне нравится это направление, но вот дадут ли ему развиваться,  хотя взять систему полькадот она же как раз и построена именно на web 3.0 и думаю у их монет в будущем очень хорошие перспективы. 

Понятно, что сама технология не может быть виновата, если в ней нет подвоха. Уязвимости будут, но без них никуда, да и устранять их должны быстро. А вот сами пользователи - это одна большая и самая главная уязвимость новых технологий 😁 Но по мере развития и это должно сходить на нет. Насчёт экосистемы Polkadot, то многие эксперты предрекают ей довольно неплохие перспективы. 

[Bibaboba 2209]

On 04.01.2022 at 20:19, viik30 said:

Со временем у каждого появляется множество регистраций. Почты, кошельки, биржи, ещё различные проекты и если везде ставить разные , сложные пароли то запомнить всё это просто не реально. Иногда забываешь о регистрации на каком то проекте а не только авторизационные данные от него))

Вот же в этом большая проблема. Хотя все это решает . Блокнот или хотя бы флешка но есть на столько параноики что не доверяют электронным носителям )

 

[viik30 22778]

On 15.02.2022 at 21:33, Bibaboba said:

Вот же в этом большая проблема. Хотя все это решает . Блокнот или хотя бы флешка но есть на столько параноики что не доверяют электронным носителям )

 

Опять же всегда ведь можно разделить информацию. Самые важные пароли хранить отдельно. Ну а всякие проекты которые может быть и станут перспективными но пока только присматриваешься можно  хранить в файлике. Если проект выстрелит всегда можно сменить пароль и тогда уже сохранить с другими более важными.

[DiaDis 0]

У меня привычка была пароли записывать в блокнот. ) Но потом как-то стало не очень весело этим заниматься. Обычно пароли меняю 1 раз в пол года, для страховки. Не очень приятно когда к тебе в мэйл стучаться какие-то интересные товарищи с рассказами, что разошлют твои фото личные по всем контактам. После такого случая стала использовать всякие символы, и варианты сложности. Запомнить такие пароли, конечно не возможно, и под запись так же не актуально, автосохранение... если взломают один аккаунт, то что им стоит будет и все остальное прошустрить?! Поэтому придерживаюсь варианта  с периодичностью проводить ревизию и обновление паролей на важные и основные аккаунты.

[teoptomache 1828]

2 minutes ago, Zamine said:

Согласен с товарищами, что проблему решает генератор паролей. У меня зачастую возникает другая проблема - я пару раз чуть не поседел пока пытался вспомнить свой пароль...В итоге записал его в блокнотике

Генератор паролей решает только когда он есть и в памяти сохранил пароль. А как запомнить комбинацию, что предложил генератор паролей, случись если он не окажется под рукой? Что тогда делать? 

[Fafena 98]

Разумеется это вообще не безопасно, ибо те же знакомые без проблем подберут его. Главное - смекалка и разнообразие в символах........

[zmey4001 8113]

On 11.03.2022 at 14:51, teoptomache said:

Генератор паролей решает только когда он есть и в памяти сохранил пароль. А как запомнить комбинацию, что предложил генератор паролей, случись если он не окажется под рукой? Что тогда делать? 

Так запоминание паролей это совсем другое. Генераторы, это чисто для создания сложных паролей, для запоминания нам понадобится менеджер паролей, либо блокнот всегда с собой таскать ( или флешку или что то ещё ).

[teoptomache 1828]

15 hours ago, zmey4001 said:

Так запоминание паролей это совсем другое. Генераторы, это чисто для создания сложных паролей, для запоминания нам понадобится менеджер паролей, либо блокнот всегда с собой таскать ( или флешку или что то ещё ).

Поясните тогда пожалуйста, в чем фишка генератора паролей? Рандомные клавиши я и сам могу нажать на клавиатуре. Я вот этого никогда не понимал. Разве сложно придумать "ojgdf*jfdfw__22121*!&J" самому и обязательно нужно ставить генератор?

[zmey4001 8113]

10 hours ago, teoptomache said:

Поясните тогда пожалуйста, в чем фишка генератора паролей? Рандомные клавиши я и сам могу нажать на клавиатуре. Я вот этого никогда не понимал. Разве сложно придумать "ojgdf*jfdfw__22121*!&J" самому и обязательно нужно ставить генератор?

Так Генератор паролей не нужно ставить, он автоматом выскакивает при использовании браузеров. Генератор хорош только тем, что подобранный пароль сразу отвечает всем критериям. Но в целом согласен, находясь за ПК, можно любой сложности пароль за 10 сек. наклацать, а вот на смартфоне создание сложного пароля превращается в целый квест. Тут скорее дело в индивидуальной ленивости и удобстве.

[Робертон 958]

On 15.02.2022 at 21:33, Bibaboba said:

Вот же в этом большая проблема. Хотя все это решает . Блокнот или хотя бы флешка но есть на столько параноики что не доверяют электронным носителям )

 

Ну в основном у таких параноиков скорее всего большие деньги на счетах и они скорее выучат чем доверяться, хотя это очень сложно.

[Emqty123 72]

On 15.03.2022 at 15:26, teoptomache said:

Поясните тогда пожалуйста, в чем фишка генератора паролей? Рандомные клавиши я и сам могу нажать на клавиатуре. Я вот этого никогда не понимал. Разве сложно придумать "ojgdf*jfdfw__22121*!&J" самому и обязательно нужно ставить генератор?

да и вообще не проблема, запомнить можно сделать так: записать 90% пароля а 10% запомнить, конечно это лучше работает для секретных слов. Согласен не увидел выраженных пользы от генераторов, понимаю если генератор создаст пароль с разных языков мира, тогда я признаю а так бесполезно, не разу не юзал, да и кто парится придумать пароли когда 2-х факторная аутентификация.

[goshan45 918]

On 11.03.2022 at 10:48, Zamine said:

Согласен с товарищами, что проблему решает генератор паролей. У меня зачастую возникает другая проблема - я пару раз чуть не поседел пока пытался вспомнить свой пароль...В итоге записал его в блокнотике

Кстати иногда задавалась вопросом где хранить свои пароли и чаще всего не заморачиваться и писал в заметках, а вы где храните свои пароли?

[goshan45 918]

On 11.03.2022 at 16:18, Fafena said:

Разумеется это вообще не безопасно, ибо те же знакомые без проблем подберут его. Главное - смекалка и разнообразие в символах........

Насчёт безопасности не знаю, но то что пароли там добротные это так. Все равно в большинстве случаях придумываю пароль сам и пока не сталкивался с никакими утечками и взломами. И надеюсь не столкнуть.

[beypecyc1993 0]

Генератор паролей есть...он формирует  очень максимально  трудный  пароль..к разработанному  я еще  добавляю пару большущих  и небольших  букв..затем  сохраняю в блокнот чтобы  не оставить 

[ootskeeearn 7]

Алгоритм и правда хороший, но вот понадежнее все-таки будет вслепую набирать на английской раскладке прописные/капсом, а потом добавить в нужных местах пару цифр, процентов и скобочек. еще ни разу не взламывали)

[adddin555 12920]

On 15.02.2022 at 23:33, Bibaboba said:

Вот же в этом большая проблема. Хотя все это решает . Блокнот или хотя бы флешка но есть на столько параноики что не доверяют электронным носителям )

 

ну почему сразу параноики то?те кто не доверяет электронным носителям првильно делают бумага все стерпит а вот электроника может выйти из троя в любой момент и тогда все ваши пароли исчезнут на всегда.

[Esther.xxx 205]

Прочитала комментарии выше о генераторе паролей и не понимаю для чего пользователи их используют, хах, вам что потыкать по клавиатуре сложно?) Если так принципиально, можете с закрытыми глазами, что наберётся то наберётся, а потом просто записать. 

[lapannewe 218]

On 02.02.2020 at 08:58, karinka4362 said:

я думаю что то что написано в статье знает каждый школьник уже. и если фантазии не хватает придумать пароль надежный тот используйте генратор паролей а потом запишите пароль туда где его никто не достанет

Ух эта идея хорошая конечно, но есть подводный камень. Это важность использования надежного генератора пароля, как минимум это должен быть популярный сервис, проверенный временем.

[pivovarvav 208]

On 10.05.2022 at 22:00, ootskeeearn said:

Алгоритм и правда хороший, но вот понадежнее все-таки будет вслепую набирать на английской раскладке прописные/капсом, а потом добавить в нужных местах пару цифр, процентов и скобочек. еще ни разу не взламывали)

Но ведь даже в казалось бы случайных нажатиях на клавиши, если это делает человек, есть определенные закономерности, это не на столько доскональный рандом, как генератор рандомных чисел.