Помогите выработать свою
У меня есть только один пароль из русского слова на кириллице. Оно длинное и я научился его вводить не видя русской раскладки.
Периодически добавляю к нему цифры. Пока это работает, но создает проблемы.
Типа: на этом сайте у меня "гармонизация2" или "гармонизация123"?
Менеджерам паролей я не доверяю. Их тоже когда-нибудь взломают. Пароли утекут.
После утечки нескольких миллионов паролей установил расширение гугла, которое сообщает попал пароль в слив или нет. Старые пароли попали. Новые, слава богу, пока нет.
Есть у вас система создания паролей? Если есть, расскажите!
1137
просмотров
Комментарий недоступен
Это если хотят взломать конкретно тебя.
Если хотят именно этого, то взломают.
А я больше говорю о взаимодействии с логинами на сотнях сайтов, чтобы не придумывать для каждого свой пароль и следовать какой-то системе.
base64(hmac(<секретное_слово>, <название_сайта>)). Можно обойтись base64(md5(<секретное_слово> + <название_сайта>)). Секретов можно выбрать столько, сколько удобно помнить, хэши и кодирование тоже на свой вкус, вместо названия сайта можно взять логин\почту\etc. Из минусов - неудобно вводить с телефона и в публичных местах, если под рукой скрипта нет, длина пароля почти не регулируется.
Но вообще я бы все-таки рекомендовал какой-нибудь опенсорсный менеджер паролей (keepass, bitwarden). Не доверяешь чужому облаку - можно самому захостить.
Отличная идея, кстати.
Слишком сложно. Чуть выше в комментариях нашлась шикарная система.
[матерное слово][название сайта][цифровой код]
к этому всему добавляем систему регистра. например
[всегда с маленькой буквы остельное большими][название сайта задом наперед][цифры 1 и 0 заменяем буквами I O]
таким образом пароль получается
1. длинный
2. в нем есть разный регистр
3. в нем есть цифры
4. на все сайты по факту пароль разный. приэтом его нелеьзя зыбыть
например
eBALVROTlanruojti488
eBALVROTliamgi488
и т.д..
Эээ...
А можно пример по этой системе для пароля на тж?
Возьми KeepAss, он полностью локален, open source и имеет portable-версию. Сможешь носить с собой.
Плохой вариант.
Смотри - умер жесткий диск с локальными паролями на нем.
И, собственно, все. Если нет системы, то я хрен что восстановлю без проблем.
Рандомно стучу по клавиатуре (серьёзно)
Комментарий недоступен
Sheshelme
Ищкеме
Я использую bitwarden.com. У него открытый исходный код приложений и серверной части. Для безопасности начал использовать такую схему: генерю сложный пароль со всеми возможными символами в приложение, к нему дописываю свой сложный пароль (например: q9Kp$85a&МойСложныйПароль). Если взломают и вытащат пароли из битвардена (я оч сомневаюсь, скорее пароли стыбзит вирус на твом компе), то они не получат доступ к моему акку.
Ну и для удобства, делаю я это только с важными аккаунтами.
тут вроде было не так давно про сложность взлома/подбора паролей
если вместо пароль123 сделать пароль-замок-ключ-вход, то комп будет подбирать его в n-ное количество раз дольше
ну и допустим одно из слов заменять на название сервиса и добавлять одним пунктом цифры какие-нибудь
но сам так и не дошел до этой системы. юзаю просто 3-4 основы с разными добавками
.
В этой теме таки нашлась удобная и понятная система паролей.
Константа+переменная+переменная+константа.
Меняй на свой вкус и цвет фломастеров.
https://keepassxc.org/
Плохой вариант, который зависит от защищенности базы.
Их взломали и ты "открыт".
Самая лучшая система паролей это система без паролей. Типа sqrl. Только для этого нужна поддержка сайтов приложений и сервисов а они никак договориться не могут
Ну, значит, эта экосистема пока не работает, так?
менеджеры паролей хороши тем что заставляют вас не запоминать пароли. приэтом генерить сложные пароли для кжадого сайта.
но и минс в том что посидев на таком менеджере год . вы фактически не будете знать ниодин свой пароль. а с СИСТЕМОЙ. вам нужно запомнить толкьо систему. приэтом вы будует знат ьвсе свои пароли без централизации в приложении
Комментарий недоступен
Лень было искать последнее сообщение, отвечаю, куда попал.
Узнал у админов наших, какая у них система.
Рандомная...
Фамилия писателя с ошибкой плюс год публикации произведения.
Спросил, а какая логика выбора писателя для пароля?
Пожали плечами.
Рандом.
Плохая система.
Да! В этом смысл!
У меня один пароль на всех сайтах. Исключительно ради удобства. Плюс все пароли храню в браузере для еще более быстрого входа.
Пароль имеет в себе большинство усложнений: 8+ знаков, в число которых входят цифры и слово с опечаткой, состоящее из больших и маленьких букв. Подумываю еще добавить нижнее подчеркивание, было бы идеально.
Почему так? Потому что на всех сайтах, где возможна двойная аутентификация - я использую её. Насрать украдут пароль или не украдут - мои важные данные всё равно никто не получит.
Получат. Я тоже считал раньше, что у меня хороший пароль и он привязан к телефону.
Ну, базу паролей с моим паролем слили в интернет.
Человеческий фактор...
Комментарий недоступен
Для меня это слишком сложно. Я не готов каждый день открывать 10 вкладок хрома в инкогнито и логинится в каждой из них...
Комментарий недоступен
1. ну а ты долби не случайно
для подборщика похуй. а тебе как челвоеку понятно
+2. пункт и будет логика
И как ты вспомнишь пароль, когда упадет keepas через год?
Скорее всего никак.
Комментарий недоступен
ни одна система не защитит от дула пистолета у виска
(С) Max Payne
Придумал свою систему паролей на базе раскладки кнопочных телефонов. До сих пор помню :)
Пользуюсь своей системой кодовое слово + правило уже лет 10
Поэтому о недостатках
1. За такое время сайты меняют название.
Vk.com или vkontakte.ru lastfm.ru или last.fm instagr.am или instagram.com realtimeboard или miro
Поэтому пароль тоже должен меняться. Приходится помнить.
2. Сайты также могут менять другие признаки, от которых зависит пароль.
3. Иметь уникальный пароль для интернет-магазина тапочек слишком накладно
4. Нужно учитывать, что в некоторых местах (работа) могут стоять системы контроля, могущие угнать пароль.
Чё сделал я.
1. Пользуюсь авторизацией через Гугл или ендекс
2. Уникальный пароль только для важных сайтов: почта, заметки, денюшки, и тд
3. Обычный довольно сложный пароль
4. Пароль для ненадежных сайтов
5. Ну и ещё пара секретных приколюх
Я вот, например, запомнил рассчетный счёт банка, по которому оплачивал музыкальную школу (40703560400000000075) и на каждом сайте добавлял к нему название сайта и свой логин на нем.
К примеру, 40703560400000000075TjournalEvvane
Работает всё по сей день, без проблем и взломов :)
Комментарий недоступен
Хорошо, не благодарю!)
Комментарий недоступен
Вот такой вариант - один из самых хреновых.
Комментарий недоступен
некторые сайты требовательны к длинне. некоторые к наличию цифр. а неткорые к повторению цифр и букв подряд.
поэтому однажды наткнешся на тккой и прридется придумывать новый пароль. который ты забудешь
поэтому нужна система такая чтобы не один ебучий програмер не поставил тебя своими правилами на оклени
У меня было одно слово, но есть проблема.
Когда база паролей утекает в сеть, то все твои пароли по этой "системе" становятся видны.
И все взломают.
Комментарий недоступен
лучше замени на номер карты. даты карты. имя держателя. и cvv код карты. а в конце 123
Это "постоянный пароль". Один раз базу паролей слили и ты "открыт".