Каким образом проще регулярно менять пароль?

[Mrak]

Насколько безопасно хранить пароли в браузере?

Они там не шифруются разве? Т.е. вредоносные программы легко могут украсть сохраненный в браузере пароль?

[wumbo12]

@Mrak, Все что там программы Sticky Password, RoboForm они шифрует RSA-2048 ключом  вместе с установкой пароль для вход программы и редактирования паролей, так что  вредоносный не сможет украсть пароли.

Изменено 27 ноября, 2016 пользователем wumbo12

[ska79]

@Mrak, небезопасно. Храню в keepass без всяких плагинов. Для почты есть Thunderbird. Если вы залогинены на каком то сайте в "чистом firefox" лучше не открывать другие сайты в firefox, пока вы залогинены, особенно неизвестные.

Thunderbird дополнительно защитил контролем программ кис2017.

[wumbo12]

@Mrak, Вот тут здесь, http://www.comss.ru/page.php?id=938 - тоже отлично справляется KeePass , а  остальные RoboForm  и Sticky Password  есть бессплатные но там какие то ограничение.

Изменено 27 ноября, 2016 пользователем wumbo12

[Roma1]

Сколько проблем.... Если у тебя домашний комп наклей под клавиатурой белую изоленту или лейкопластырь. И запиши там все пароли. Не потеряешь. Единственный минус... Наклеили на работе на монитор (левый нижний угол) белую изоленту. Теперь ее отскоблить не можем. Прикипела.

[ska79]

 

 

Наклеили на работе на монитор (левый нижний угол) белую изоленту.

Не в приемном покое случаем работаете? Ездил оформляться на койку, так в приёмном покое на пк наклеена бумажка там и логин и пароль указан и даже сервер вроде, заходи кто хочешь

[oit]

 

 

бумажка там и логин и пароль указан и даже сервер вроде

 это повсеместно можно встретить и от типа учреждения не зависит. У нас тоже такое есть, но у нас не медучреждение

[Mrak]

KeePass бесплатен и только на винде работает? Или для мака платно будет, но заработает?  

[ska79]

@Mrak, https://ru.wikipedia.org/wiki/KeePass

Отключите автообновление программы https://xakep.ru/2016/06/06/no-https-for-keepass/

Для MAC есть http://keepass.info/download/p_macosx/

[www2.1]

KeePass бесплатен и только на винде работает? Или для мака платно будет, но заработает?  

 

Поставил KeepassX 2.0. На Убунту, бесплатно.

Вообще говорят, что везде бесплатный.

 

Кстати, реакция у этого МП на это форум такая:

 

 

Security yellow. This may be a new site to CKP. Before filling in a password, double check that this is the correct site.

 

 

Безопасности желтый. Это может быть новый сайт СКР. Перед заполнением пароль, дважды проверьте, что это правильный сайт.

 

Подозревает... 

Изменено 27 ноября, 2016 пользователем www2.1

[ska79]

@www2.1, функцию  автозаполнение не использую, но это сугубо решение каждого пользователя использовать ли или нет )

@Mrak, Статья как настроить keepass http://www.spy-soft.net/kak-polzovatsya-keepass/

[Mrak]

@ska79, что-то там так критически написано, думаю лучше тогда кпм поставить. Если фанклубовская лицензия 5летней давности актуальна. Но даже кпм не решает проблемы автоматически менять пароль на новый по времени.

[ska79]

@Mrak, создавайте сложные пароли, не устанавливайте неизвестные и подозрительные программы, не заходите на подозрительные сайты, я могу дать еще совет как повысить безопасность thunderbird, если будете его использовать. А пароли менять,  я даже не знаю, почту у меня еще ни разу не ломали, но это скорее потому, что я непопулярный человек )

Изменено 27 ноября, 2016 пользователем ska79

[oit]

 

 

почту у меня еще ни разу не ломали, но это скорее потому, что я непопулярный человек )

от этого не зависит.

Зашел как-то я в свою почту на чужом ПК и аккаунт угнали. Потом пришлось около двух недель доказывать мэйл.ру, что я - владелец - доказал. Аккаунт танчиков тоже было угнали. Сменил пароль там, как восстановил доступ к почте - Захожу после этого сразу в танчики - и попадаю в самый разгар боя, где мой танчик ездил. Вот так вот. Не гнушатся угонщики аккаунтов ничем.

[Mrak]

 

 

где мой танчик ездил.

Это хорошо, что не подгадили и не продали танчик.

 

В общем регулярно менять пароли есть смысл.

 

Или надо бы везде повключать двухфакторную авторизацию. С ней ведь можно использовать самые простейшие пароли, которые не меняются десятилетиями и эту защиту не обойти?