Перейти к содержимому

Войти с использованием популярных сервисов
(499) 940-40-00 подключение
(499) 940-00-00 служба поддержки

Где храним пароли ?

Автор Trickster, 17 янв 2008 22:26
безопасность в IT

Сообщений в теме: 114

Опрос: Где храним пароли ? (157 пользователей проголосовало)

Где храним пароли, когда их много?

  1. В голове (113 голосов [71.97%])

    Процент голосов: 71.97%

  2. Пользуюсь прогами, плагинами, жезлами и т.п. (15 голосов [9.55%])

    Процент голосов: 9.55%

  3. На бумажке, на рабочем столе, дискете и т.п. (23 голосов [14.65%])

    Процент голосов: 14.65%

  4. Прочее (6 голосов [3.82%])

    Процент голосов: 3.82%

Голосовать Гости не могут голосовать

#61 dimik


  • Гости
Offline

Отправлено 31 августа 2008 - 21:39

Просмотр сообщенияКартошка_С_Грибами (Aug 7 2008, 18:18) писал:

Так что надо с умом подходить к паролям а уж тем более держать их в голове
Термально-ректальный способ взлома паролей ещё никто не отменял.

#62 one0x0dman


  • Гости
Offline

Отправлено 31 августа 2008 - 22:18

Сначало хранил все пароли в "gpass"(http://projects.netlab.jp/gpass/).
Oднажды перешел на новую версию "федоры" и не смог собрать по нее "gpass", тогда решил перейти на KDE-й менеджер паролей,
в кот. нашел функцию экспортирования паролей из "gpass".
Со временем и КDE-й менеджер паролей надоел, поскольку часто работаю не только под "федорой" -
и я нашел "Clipperz"(http://www.clipperz.com/).
Поставил его на сервере и терь могу обращаться к базе паролей из любой точки мира и нисколько не боюсь, что кто-то
перехватит мой трафик, поскольку он шифруется браузером перед отсылкой серверу.
На сервере пароли хранятся в базе данных в шифрованном виде.
Все пароли качаются из базы в шифрованном виде и расшифровываются локально браузером.
"Сlipperz" позволяет автоматом заходить на сайты, где нужна авторизация, например сюда захожу именно так.
Еще в нем есть одноразовые пароли. Если вы заходите из интернет-кафе, например, то для этого можно использовать одноразовый пароль. Если на чужом компе стоял троян, то он перехватит пароль, кот. будет уже недействителен.

#63 Darkmoon Fair


  • Гости
Offline

Отправлено 01 сентября 2008 - 14:16

в голове, кроме того каторый от оффиса абонента, он на рабочем столе :)

#64 Lumpy

    Гуру форума


  • Пользователи
  • 3 745 сообщений
5
Offline

Отправлено 01 сентября 2008 - 22:19

всё на бумажке, пароли от веб страничек - жезл оперы. :)

#65 Stil


  • Гости
Offline

Отправлено 14 апреля 2009 - 14:21

Любую информацию можно украсть....даже из головы )))) способов уйма....нлп....таблетки какие нибудь....да и в общем сам человек может отдать пароль если доверяет )))

#66 Yasenka


  • Гости
Offline

Отправлено 14 апреля 2009 - 14:31

Просмотр сообщенияStil (Apr 14 2009, 15:29) писал:

Любую информацию можно украсть....даже из головы )))) способов уйма....нлп....таблетки какие нибудь....да и в общем сам человек может отдать пароль если доверяет )))

да я думаю, что пароль от моей почты - это суперценная вещь, чтобы его воровать))))

Я пробовала записывать их в свой коммуникатор в заметки, но я забываю, куда именно я записала и как в эти заметки заходить, бумажки я теряю, поэтому у меня на все один пароль в паре - тройке вариаций =)))) может, это плохо, но иначе я даже в почту не войду...

#67 Совесть

    32DD


  • Пользователи
  • 1 026 сообщений
54
Offline

Отправлено 14 апреля 2009 - 14:50

Просмотр сообщенияYasenka (Apr 14 2009, 15:39) писал:

да я думаю, что пароль от моей почты - это суперценная вещь, чтобы его воровать))))
это именно так, имея доступ к личным "ресурсам" (я хз как это правильно назвать, по-этому будет так)) человека - можно сделать очень многое

#68 Stil


  • Гости
Offline

Отправлено 14 апреля 2009 - 14:52

Просмотр сообщенияYasenka (Apr 14 2009, 15:39) писал:

да я думаю, что пароль от моей почты - это суперценная вещь, чтобы его воровать))))

Я пробовала записывать их в свой коммуникатор в заметки, но я забываю, куда именно я записала и как в эти заметки заходить, бумажки я теряю, поэтому у меня на все один пароль в паре - тройке вариаций =)))) может, это плохо, но иначе я даже в почту не войду...


Ты уже со мной поделилась информацией что у тебя один пароль в паре )......ведь кто то лучше меня знает тебя...и возможно уже кто-то пытается влезть в твою личную жизнь....
Чем меньше мы выкладываем инф.....тем больше шансов что ничего не сопрут....

#69 Анна


  • Пользователи
  • 2 224 сообщений
109
Offline

Отправлено 14 апреля 2009 - 16:02

Просмотр сообщенияYasenka (Apr 14 2009, 15:39) писал:

да я думаю, что пароль от моей почты - это суперценная вещь, чтобы его воровать))))


пароли бывают разные, например ПИН-код к банковской карточке. :yahoo:
опять-таки, при таком развитии интернет-технологий у меня, например, существует куча логинов-паролей к различнейшим интернет-службам, которые имеют особенность постоянно теряться.
пока для себя вопрос хранения паролей не решила. каждый раз мученически вспоминаю, где у меня что записано. особенно, если чем-то пользуюсь раз в полгода.

а для всего незначительного (не связанного с финансами) у меня один пароль на все.

P.S. и дай вам Бог никогда в жизни не сталкиваться с нехорошими людьми!
а они, к сожалению, на свете есть... :)
«Те, кто способны отказаться от свободы ради обретения безопасности, не заслуживают ни свободы, ни безопасности»
«Those who would give up essential liberty to purchase a little temporary safety deserve neither liberty nor safety»

Бенджамин Франклин

#70 Evgeniy

    Прохожий


  • Пользователи
  • 202 сообщений
10
Offline

Отправлено 14 апреля 2009 - 17:36

для важных паролей использую onepassword.com, а для всяких форумов и т.п есть пару несложных паролей, которые помню

#71 Лайн

    Прохожий


  • Пользователи
  • 198 сообщений
0
Offline

Отправлено 15 апреля 2009 - 15:59

Просмотр сообщенияStil (Apr 14 2009, 14:29) писал:

Любую информацию можно украсть....даже из головы )))) способов уйма....нлп....таблетки какие нибудь....да и в общем сам человек может отдать пароль если доверяет )))
это будет сложно, слишком интеллектуальная пароль штука ии ее "природа" недоверие.
жертва может просто неосилить воспоминание

#72 Lev


  • Гости
Offline

Отправлено 15 августа 2009 - 16:27

:)
Сколько людей, столько и мнений. :D

Естественно "менее важные" пароли у многих простые, без особых изощрений. :)
С "более серьезными" паролями обычно посложнее..

Из неупомянутого (и лично опробованного) - бесплатная утилита password safe - исходный код открытый, алгоритм шифрования известный. :)
http://pwsafe.org

вариации:
Файл ключей - в шифрованный архив :)
архив - на запароленную флешку,
резервную копию - на болванку и в сейф. :)

Смена паролей - периодически, раз в ... дней

#73 N.1.K.


  • Гости
Offline

Отправлено 15 августа 2009 - 17:02

В голове.
Сначала конечно храню на бумажке, но после 2-3 дневного ввода, уже запоминается само по себе как-то, и я эту бумажку съедаю! :)

Сообщение отредактировал N.1.K.: 15 августа 2009 - 17:02

#74 WiNVista.CiH


  • Гости
Offline

Отправлено 15 августа 2009 - 17:29

пароли от контакта, аси, почты в голове. Остальное в укороченной тетради 18листов, запрятанной в флоп

#75 WarwaR


  • Гости
Offline

Отправлено 17 августа 2009 - 08:04

все хранится на жестком диске в голове (он же мозГ) :blink:
раньше записывал на листочке и терял.......

#76 Озимандиас


  • Гости
Offline

Отправлено 21 августа 2009 - 13:08

ая храню все в текстовом файле, который периодически обновляю на телефоне, причем спрятал на смарте в системных папках

#77 kolenka


  • Гости
Offline

Отправлено 25 августа 2009 - 09:41

Только на листочке реальном. Так точнее и безопаснее

#78 RainMan


  • Гости
Offline

Отправлено 27 августа 2009 - 21:19

вообще все в голове, + пароли жены, тещи и т.д. и т.п.
Но на домашних компах предпочитаю использовать жезлы, только чтоб сделать более приятным процесс работы. На рабочих компах только из головы! :beee:

#79 Trickster

    Тролль, лжец и не девственник


  • Gold Member
  • 4 888 сообщений
63
Offline

Отправлено 31 августа 2009 - 09:19

Обзор некоторых программ: http://www.3dnews.ru...ords_utilities/
(так же добавил в первое сообщение)

Изображение

#80 rodyanin

    подмастерье жизни


  • Пользователи
  • 3 476 сообщений
1
Offline

Отправлено 31 августа 2009 - 09:51

в голове, конечно.
хотя дома большинство паролей, конечно, запоминается системой просто.
вообще не вижу особого смысла иметь кучу разных логинов и паролей на разных сервисах. кое-где можно спокойно пользоваться коллективкой аля qwerty\12345 и производные. чего зря региться?
там, где это хоть какую-то ценность имеет проще иметь один - два - три логина и менять пароли централизовано на всех.
достаточно стоийким паролем является любая осмысленная фраза в другой раскладке возможно без пробелов. даже не обязательно использовать цифры.
например, вот такой пароль вряд ли кто-то подберет и запоминается он на мах: cjkywtcdtnbnyjktlcrjkmprbq
А ты - в стороне, не в обиде, не в вине!
Путь ты выбрал сам - он твой и только твой.
Да, ты - в стороне, не кирпич в чужой стене,
Но ты сам стал нерушимою стеной!
__________________________________________________
Не надо ко мне на ВЫ. Прокляну.
Обратно в Информационная безопасность


Количество пользователей, читающих эту тему: 1

0 пользователей, 1 гостей, 0 анонимных

  1. AKADO.Форум
  2. → Техника и информационные технологии
  3. → Информационная безопасность
  4. Правила Форума