Взломали мой Gmail/Google account?

[Boriskin]

Речь про гмыл, а не запароленный рар архив с забытым паролем в 30 символов. Какая нахрен потеря каких нахрен данных?

Речь про локальную базу паролей шифрованную софтом, а не конкретно один гмыловский пароль[/quote]

Выделенного как то в топике не заметил, ну и бог с ним.

[geek7]

Речь про локальную базу паролей шифрованную софтом, а не конкретно один гмыловский пароль

Выделенного как то в топике не заметил, ну и бог с ним.

стандартный форумный извив сабжа.. вот например обсуждение уже ответвилось
https://forum.privet.com/viewtopic.php? ... 6#p6602359" onclick="window.open(this.href);return false;

[perasperaadastra]

Я помню все свои пароли во всех приложениях которыми пользуюсь. Никаких записей и накого софта не пспользую, поскольку все это не надежно.
Помогает мне использование некоего алгоритма построения паролей. Все пароли при этом разные и меняются время от времени.

Не верю! Ну-ка, скажите, какой у вас пароль к банку? Поди забыли ведь!

[zVlad]

Я помню все свои пароли во всех приложениях которыми пользуюсь. Никаких записей и накого софта не пспользую, поскольку все это не надежно.
Помогает мне использование некоего алгоритма построения паролей. Все пароли при этом разные и меняются время от времени.

Не верю! Ну-ка, скажите, какой у вас пароль к банку? Поди забыли ведь!

Почему ж забыл, нет не забыл, только что заходил. А пароль простой:

1!2@3#4$5%6^

Заходи если знаешь имя и банк.

P.S. Извиняйте за "ты".

[Flash-04]

lastpass.com + Yubikey, рекомендую.

[Flash-04]

У нормального софта не может быть такой возможности.

+1
lastpass при установке master-password предупреждает что копию пароля нигде не хранит, и если его забыл, то упс.
На своей стороне они хранят только "солёный" хэш, и они уже пережили как минимум одну утечку.

Do you use a salted hash for logging in?

Yes, we first do a 'salt' of your LastPass password with your username on the client side (on your computer, LastPass never gets your password), then server side we pull a second 256 bit random hex-hash salt from the database, use that to make a salted hash which is compared to what's stored in the database.

This is beyond overkill but we want to store nothing that can even theoretically be used to do a dictionary attack against password hashes if LastPass' servers were somehow compromised. We hope having nothing of value makes us less of a target, and that by taking every conceivable caution we can think of makes you more safe.

[Alexander Troyansky]

Я помню все свои пароли во всех приложениях которыми пользуюсь. Никаких записей и накого софта не пспользую, поскольку все это не надежно.
Помогает мне использование некоего алгоритма построения паролей. Все пароли при этом разные и меняются время от времени.

Не верю! Ну-ка, скажите, какой у вас пароль к банку? Поди забыли ведь!

Почему ж забыл, нет не забыл, только что заходил. А пароль простой:

1!2@3#4$5%6^

попробовал ваш банк - пароль фейковый...

кстати об алгоритмах. Требования к паролям бывают разными: например, не допускаются спец символы, или если допускаются, то строго ограниченный набор. Например, "." нельзя. Периоды смены паролей бывают не совпадают. Если пароль требуется менять каждые 90 дней, а заходишь несколько раз в год, как вспомнить предыдущий пароль, кроме как подбора, который обычно приводит к ресету?

[Flash-04]

> попробовал ваш банк - пароль фейковый...

[kyk]

> попробовал ваш банк - пароль фейковый...

А у меня получилось

[perasperaadastra]

> попробовал ваш банк - пароль фейковый...

А у меня получилось

Ага! Теперь понятно, зачем нужно каксы в баксы и обратно переводить!

[Flash-04]