Пароли $&@&

ALV00 · Post by **ALV00** » 04 May 2017 23:31

Статья
https://www.schneier.com/blog/archives/ ... ood_a.html

Serguei666 · Post by **Serguei666** » 05 May 2017 01:15

partner_ca wrote: 04 May 2017 22:59
Serguei666 wrote: 04 May 2017 21:18 Э, я же сказал - один мастер-пароль все-таки нужно помнить. Его и используйте для входа в систему
Один пароль для входа в систему, и он же для шифрования документа с паролями? Несекьюрно получается.

Храните документ не в системе. У меня, например, он на телефоне. А иначе придется два пароля помнить - один чтобы войти в систему, второй чтобы открыть документ.

partner_ca wrote: 04 May 2017 22:59 Кстати, для входа в систему пароли надо периодически менять.
Не успел запомнить, а уже пора менять.

Ну видите, вариант с телефоном для меня работает - пароль для входа в систему я тож на телефон кладу

Serguei666 · Post by **Serguei666** » 05 May 2017 01:19

ALV00 wrote: 04 May 2017 23:09
Serguei666 wrote: 04 May 2017 21:19 Если документ защищен паролем, то это не страшно
Не страшно, но пароли то похерены

Если у вас на носимой флешке идеинственная копия документа - то кто вам виноват?

ALV00 wrote: 04 May 2017 23:09 Я как бы намекаю, что придется делать бэкапы, хранить этот документ в разных местах.

Храните в одном месте, просто это не должна быть носимая флешка.

ALV00 wrote: 04 May 2017 23:09 Откуда его могут увести и подвергнуть оффлайн взлому.

"увести" с компа? Как? Вход в систему запаролен, как мы помним

ALV00 wrote: 04 May 2017 23:09 Который нынче сильно продвинулся всвязи с развитием GPU процессинга.

Сколько времени понадобится на взлом пароля к документу WORD, состоящего из 20 символов? К тому же утерявший тож без дела сидеть не будет и пароли сменит

thinker · Post by **thinker** » 05 May 2017 01:23

partner_ca wrote: 05 May 2017 01:19
Serguei666 wrote: 05 May 2017 01:15 У меня, например, он на телефоне. А иначе придется два пароля помнить - один чтобы войти в систему, второй чтобы открыть документ.
А в телефоне он не зашифрован?

Храню один файл на телефоне с паролями. Этот файл зашифрован одним мастер паролем.

CBI · Post by **CBI** » 05 May 2017 01:26

Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете

Serguei666 · Post by **Serguei666** » 05 May 2017 02:07

partner_ca wrote: 05 May 2017 01:19
Serguei666 wrote: 05 May 2017 01:15 У меня, например, он на телефоне. А иначе придется два пароля помнить - один чтобы войти в систему, второй чтобы открыть документ.
А в телефоне он не зашифрован?

Зашифрован, это и есть мастер-пароль. Куча софта на рынке, которые спецом написаны, чтобы помогать хранить пароли.

Serguei666 · Post by **Serguei666** » 05 May 2017 02:09

CBI wrote: 05 May 2017 01:26 Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете

Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места

CBI · Post by **CBI** » 05 May 2017 02:22

Serguei666 wrote: 05 May 2017 02:09
CBI wrote: 05 May 2017 01:26 Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете
Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места

Они же не знают на какие сайты реально требовать пароли.

Serguei666 · Post by **Serguei666** » 05 May 2017 02:27

CBI wrote: 05 May 2017 02:22
Serguei666 wrote: 05 May 2017 02:09
CBI wrote: 05 May 2017 01:26 Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете
Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места
Они же не знают на какие сайты реально требовать пароли.

Т.е. мы про тех врагов, которые вас поймают просто так, от нечего делать, совершенно не имея понятия, ради чего все это и что с вас можно взять? Отличный сценарий для голливудского фильма

CBI · Post by **CBI** » 05 May 2017 02:30

Serguei666 wrote: 05 May 2017 02:27
CBI wrote: 05 May 2017 02:22
Serguei666 wrote: 05 May 2017 02:09
CBI wrote: 05 May 2017 01:26 Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете
Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места
Они же не знают на какие сайты реально требовать пароли.
Т.е. мы про тех врагов, которые вас поймают просто так, от нечего делать, совершенно не имея понятия, ради чего все это и что с вас можно взять? Отличный сценарий для голливудского фильма

Ну например гопники затащат в подвал, заберут телефон, заставят дать пароль силой, найдут аппликуху, заставят дать пароль и найдут кучу паролей. Если вместе с сайтами - то им больше ничего не надо. Если просто найдут несколько паролей станут бить пока не скажите какой пароль подходит к какому сайту. 2 step verification тоже не поможет так как телефон уже у них

Serguei666 · Post by **Serguei666** » 05 May 2017 02:37

CBI wrote: 05 May 2017 02:30
Serguei666 wrote: 05 May 2017 02:27
CBI wrote: 05 May 2017 02:22
Serguei666 wrote: 05 May 2017 02:09
CBI wrote: 05 May 2017 01:26 Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете
Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места
Они же не знают на какие сайты реально требовать пароли.
Т.е. мы про тех врагов, которые вас поймают просто так, от нечего делать, совершенно не имея понятия, ради чего все это и что с вас можно взять? Отличный сценарий для голливудского фильма
Ну например гопники затащат в подвал, заберут телефон, заставят дать пароль силой, найдут аппликуху, заставят дать пароль и найдут кучу паролей. Если вместе с сайтами - то больше ничего не надо. Если просто найдут несколько паролей станут бить пока не скажите какой пароль подходит к какому сайту. 2 step verification тоже не поможет так как телефон уже у них

У меня автомат Калашникова, какие гопники?

CBI · Post by **CBI** » 05 May 2017 02:39

Serguei666 wrote: 05 May 2017 02:37
CBI wrote: 05 May 2017 02:30
Serguei666 wrote: 05 May 2017 02:27
CBI wrote: 05 May 2017 02:22
Serguei666 wrote: 05 May 2017 02:09
Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места
Они же не знают на какие сайты реально требовать пароли.
Т.е. мы про тех врагов, которые вас поймают просто так, от нечего делать, совершенно не имея понятия, ради чего все это и что с вас можно взять? Отличный сценарий для голливудского фильма
Ну например гопники затащат в подвал, заберут телефон, заставят дать пароль силой, найдут аппликуху, заставят дать пароль и найдут кучу паролей. Если вместе с сайтами - то больше ничего не надо. Если просто найдут несколько паролей станут бить пока не скажите какой пароль подходит к какому сайту. 2 step verification тоже не поможет так как телефон уже у них
У меня автомат Калашникова, какие гопники?

Постоянно при вас? Поздравляю. Вы не целевая аудитория.

Serguei666 · Post by **Serguei666** » 05 May 2017 02:42

CBI wrote: 05 May 2017 02:39
Serguei666 wrote: 05 May 2017 02:37
CBI wrote: 05 May 2017 02:30
Serguei666 wrote: 05 May 2017 02:27
CBI wrote: 05 May 2017 02:22

Они же не знают на какие сайты реально требовать пароли.
Т.е. мы про тех врагов, которые вас поймают просто так, от нечего делать, совершенно не имея понятия, ради чего все это и что с вас можно взять? Отличный сценарий для голливудского фильма
Ну например гопники затащат в подвал, заберут телефон, заставят дать пароль силой, найдут аппликуху, заставят дать пароль и найдут кучу паролей. Если вместе с сайтами - то больше ничего не надо. Если просто найдут несколько паролей станут бить пока не скажите какой пароль подходит к какому сайту. 2 step verification тоже не поможет так как телефон уже у них
У меня автомат Калашникова, какие гопники?
Постоянно при вас? Поздравляю. Вы не целевая аудитория.

Я и без автомата не целевая аудитория

CBI · Post by **CBI** » 05 May 2017 02:44

Serguei666 wrote: 05 May 2017 02:42
CBI wrote: 05 May 2017 02:39
Serguei666 wrote: 05 May 2017 02:37
CBI wrote: 05 May 2017 02:30
Serguei666 wrote: 05 May 2017 02:27
Т.е. мы про тех врагов, которые вас поймают просто так, от нечего делать, совершенно не имея понятия, ради чего все это и что с вас можно взять? Отличный сценарий для голливудского фильма
Ну например гопники затащат в подвал, заберут телефон, заставят дать пароль силой, найдут аппликуху, заставят дать пароль и найдут кучу паролей. Если вместе с сайтами - то больше ничего не надо. Если просто найдут несколько паролей станут бить пока не скажите какой пароль подходит к какому сайту. 2 step verification тоже не поможет так как телефон уже у них
У меня автомат Калашникова, какие гопники?
Постоянно при вас? Поздравляю. Вы не целевая аудитория.
Я и без автомата не целевая аудитория

А если их 666 будет?

Привет

Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&

Re: Пароли $&@&