Перейти к содержанию

RoboForm (хранитель паролей). Делимся впечатлениями


Сержио

Рекомендуемые сообщения

Да, в голове уже родились идеи по формированию новых паролей. Навеяли :)

 

А как запомнил 10 паролей от разных сайтов?

 

мариночкаидиотка, мариночкаидиотка1, мариночкаидиотка2 и т.п. ( о бедная-бедная мариночка :drinks:)

 

Куплюдвесобаки@2добермана, Куплютрисобаки@3добермана и т.п.

Ссылка на комментарий
Поделиться на другие сайты

А как лучше в голове создать алгоритм для хранения паролей, подскажите?

Я не храню в виртуальном пространстве свои методики создания паролей. :)

Это большой секрет и огромная тайна. :) Пользуюсь цифрами и буквами. :drinks:

 

У многих людей пароли как раз на одну цифру и отличаются...

А у многих вообще не отличаются! :)

Ссылка на комментарий
Поделиться на другие сайты

Пользуюсь программулиной. Несколько месяцев назад хотел купить, т.к. дошел до лимита в 10 паролей, а потом... Потом забросил часть форумов и теперь лимит бесплатности не исчерпан. Покупка откладывается :drinks:

Ссылка на комментарий
Поделиться на другие сайты

Пользуюсь программулиной. Несколько месяцев назад хотел купить, т.к. дошел до лимита в 10 паролей, а потом... Потом забросил часть форумов и теперь лимит бесплатности не исчерпан. Покупка откладывается
А я сам такую софтину накатал. И все редкоиспользуемые/малоценные пароли храню там (а ставить одинаковые пароли - религия не позволяет). А все "ценные" - только в голове. Как генерировать - главное, чтоб был и набор типов символов приличный, и запоминался легко, и в словарях оказаться ну никак не мог.

 

Дык под ФФ есть расширение - там можно и мастер-пароль установить
И мозилла, и опера имеют такие функции, пассы сохранять и ставить мастер-пасс. Вот только писАл тут я уже, что чем распространённее софт, тем выше вероятность того, что даже какой-то ламер при помощи спецпроги эти пароли узнает (не важно причём как - через дыру или брутфорсом)...
Ссылка на комментарий
Поделиться на другие сайты

А у меня пароль зависит от контента сайта. Изначальный пароль - пароль от e-mail, например, zzz, от торрентов - tor-zzz-renter (честно говоря, на торрент-ресурсах, у меня немого другой пароль :drinks:)

Ссылка на комментарий
Поделиться на другие сайты

А как запомнил 10 паролей от разных сайтов?

 

мариночкаидиотка, мариночкаидиотка1, мариночкаидиотка2 и т.п. ( о бедная-бедная мариночка :drinks:)

Зачем так много? :) Мариночка на одну букву и Мариночка на другую. :) Достаточно. Главное перед набором переключить язык... ;)

 

С этими паролями столько комбинаций можно наделать... Если вдруг что-то забыл, то начинается ужас. :) Перебирать все пароли от всех мест. :)

 

А хранить пароли в программе ЛК не советует. Их всегда можно украсть.

Ссылка на комментарий
Поделиться на другие сайты

С интеграцией в браузер, когда это не обходимо?
Шутить изволите? Нет конечно. Тулза эта чтоб посмотреть если что-то забыл. Можно конечно к опере приаттачить, но мне это не нужно.

 

Пароли всегда, всегда можно украсть. Вопрос времени, средств и вообще оправдания (стоит ли овчинка выделки).
Причём это применимо не только к паролям, но и к любой информации.
Ссылка на комментарий
Поделиться на другие сайты

Нет конечно.

Ну вот и я о том. ;) Прог для хранения паролей до... ну, много в общем. Мне РобоФорм удобен в совокупности.

Причём это применимо не только к паролям, но и к любой информации.

Конечно.

Ссылка на комментарий
Поделиться на другие сайты

Ну вот и я о том. Прог для хранения паролей до... ну, много в общем.
Ессно. Почему сам накатал - я выше объяснял. Даже получив файл с паролями, брутить его ради этих паролей вряд ли кто-то станет.

 

Мне РобоФорм удобен в совокупности.
Удобен. Но по секрету скажу: "взломщики" сохранённых в нём паролей есть.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • adminuniscan
      От adminuniscan
      Не пускает в вебморду 
       
      Как сбросить пароль через консоль сервера?
    • Kristy
      От Kristy
      В рамках проекта «Благое дело» каждый участник клуба может сделать подарок нуждающимся. Если у вас есть желание принять в этом участие, то просто переведи пользователю @delaemblago баллы, которые получены по бонусной программе:  в верхнем правом углу страницы форума нажмите на своё имя пользователя --> в появившемся меню выберите "Перевести баллы" --> в поле "Выберите пользователя" введите delaemblago и укажите сумму для пожертвования в поле "Перевести"  --> нажмите кнопку Отправить "Send".
       
      Все накопленные баллы буду потрачены на приобретение подарков в Магазине клуба, исходя из суммы собранных средств. Эти подарки буду переданы напрямую или через волонтеров конкретному лицу (пенсионеру, инвалиду) или детскому дому.
       
      Если у вас есть знакомые инвалиды или пенсионеры, а может в вашем городе есть дом ребенка, который не откажется принять такие подарки, — сообщайте в этой теме и/или кураторам проекта.
       
      p.s. Тема создана по инициативе участников клуба!
       
      Кураторы этого раздела: @_Strannik_ и @Mixasa.
       
      Вы можете смело сообщать им координаты и контакты тех, кому можем мы подарить немного радости! Они будут полностью отвечать за комплект подарков, контролировать получение и публиковать отчёты.
      Прошу любить и жаловать!
    • KL FC Bot
      От KL FC Bot
      Требования, которые онлайн-сервисы предъявляют при проверке своих пользователей, — будь то длина пароля, обязательное указание номера телефона или необходимость биометрической проверки с подмигиванием, зачастую регулируются индустриальными стандартами. Одним из важнейших документов в этой сфере является NIST SP 800-63, Digital Identity Guidelines, разработанный Национальным институтом стандартов и технологий США. Требования этого стандарта обязательны для выполнения всеми государственными органами страны и всеми их подрядчиками, но на практике это означает, что их выполняют все крупнейшие IT-компании и действие требований ощущается далеко за пределами США.
      Даже организациям, которые не обязаны выполнять требования NIST SP 800-63, стоит глубоко ознакомиться с его обновленными требованиями, поскольку они зачастую берутся за основу регуляторами в других странах и индустриях. Более того, свежий документ, прошедший четыре раунда публичных правок с индустриальными экспертами, отражает современный взгляд на процессы идентификации и аутентификации, включая требования к безопасности и конфиденциальности, и с учетом возможного распределенного (федеративного) подхода к этим процессам. Стандарт практичен и учитывает человеческий фактор — то, как пользователи реагируют на те или иные требования к аутентификации.
      В новой редакции стандарта формализованы понятия и описаны требования к:
      passkeys (в стандарте названы syncable authenticators); аутентификации, устойчивой к фишингу; пользовательским хранилищам паролей и доступов — кошелькам (attribute bundles); регулярной реаутентификации; сессионным токенам. Итак, как нужно аутентифицировать пользователей в 2024 году?
      Аутентификация по паролю
      Стандарт описывает три уровня гарантий (Authentication Assurance Level, AAL), где AAL1 соответствует самым слабым ограничениям и минимальной уверенности в том, что входящий в систему пользователь — тот, за кого себя выдает. Уровень AAL3 дает самые сильные гарантии и требует более строгой аутентификации. Только на уровне AAL1 допустим единственный фактор аутентификации, например просто пароль.
       
      View the full article
    • Alex Mor
      От Alex Mor
      Добрый день, Коллеги, столкнулся проблемой произошла утечка реквизитов одной из УЗ администраторов на win сервере, после чего злоумышленники подключились по RDP и переместили файлы БД 1С в запароленный RAR архив, в письме у злоумышленников указаны требования выкупа пароля и контакт:  kelianydo@gmail.com, если сталкивались, прошу помочь.
      пароль к архиву - копия (107) — копия — копия — копия — копия.txt
      CHANGES.txt NOTICE.txt
    • andrew75
      От andrew75
      Огромное спасибо организаторам поездки. И со стороны ЛК и от принимающей стороны.
      Как всегда организация на высшем уровне.
      Масса впечатлений, все было замечательно.
      Спасибо всем участникам. Был рад со всеми встретиться.
       
      Ссылки на фото и видео:
      @dkhilobok общие фото https://disk.yandex.ru/d/ao3avsXoVg3oJQ
      @kmscom https://cloud.mail.ru/public/MDGK/NPQSD1uL3
      @Mrak и @Машуня https://disk.yandex.ru/d/rP_NWE0L1aigNw
      @andrew75 https://disk.yandex.ru/d/TAFyOAMCBr7xlA
      @Friend https://cloud.mail.ru/public/aKDk/44Bv89B3c
      @den https://disk.yandex.ru/d/4uG9KQvWbJkvMw
      @kilo https://disk.yandex.ru/d/5eVKr6wnd95mTg
      Фото от инструктора из экстрим-парка: https://disk.yandex.ru/d/6x4IEBaQUqb5dA
       
      Делимся впечатлениями, выкладываем фото и видео. 
      Ссылки будут добавлены в шапку темы.
×
×
  • Создать...