![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Password Storage
Думаю у всех рано или поздно возникает проблема: "Где хранить свои пароли?". А пароли, разумеется, должны быть разными для каждого сервиса/места. И вот эти десятки паролей приходится куда-то складывать.
Способов разных много. От хранить их с собой в Palm'е до тренировать свою память и запоминать их все. Некоторые вот даже предлагают просто записывать пароли на бумажках и просто прятать их.
Я тоже долго мучался, перебирал разные способы и разные способы и разные софтинки. В результате остановился на KeePass. Небольшая, очень удобная, open-source-ная. Закидываю её вместе с данными на flash drive и - все пароли всегда со мной (и разумеется, всё регулярно бэкапится). Выглядит это вот так:
Рекомендую. Ну а если не понравится - можно ещё на Password Safe от товарища Шнайера посмотреть.
no subject
А пароли, например доступа к банковским картам, я запоминаю. И на всякий случай записываю на твердом носителе, который лежит в очень отдаленном месте (но специально не прячу), так на всякий случай, если вдруг память отшибет... Замечал, что когда долго не пользуешься каким либо паролем, то он забывается. По этой причине (есть книга на тему как правильно запоминать даты, номера, пароли и пр.) делаю разные ассоциации, например, пин код от банковской карты может частично быть представлем в ее номере, поэтому можно запомнить правило его получения, которое гораздо проще запомнить...
no subject
потому что куда ни плюнь - везде логиниться треба:))
no subject
А еще заметил такую тенденцию: раньше (лет 10 назад, а то и меньше) когда тебе нужно куда-то позвонить, то народ особо не парился, т.к. многие держали номера в памяти; теперь же, если вдруг под рукой нет мобильника, то ни туды и ни сюды... Похожая ситуация с паролями, пока их помнишь, то все нормально, но как только начнешь записывать, то (зная что он где-то записан, то зачем его помнить) без этой шпаргалки уже никуда. :)
Я стараюсь особо пароли не разнообразить, чаще он везде один. Но есть сайты, которым то длина не нравится, то набора букв мало - давай еще и цифры, то пароль на логин похож, очень длинный (есть и такие) - не всегда удается иметь универсальный пароль...
no subject
Вот это-то как раз и плохо. Помню, когда сам открывал сайт с приватными регистрациями, вечерами смотрел на списки логинов-паролей и подавлял в себе соблазн пробить этими паролями e-mail'ы регистрантов, их ICQ и telnet'ом по их полученному IP.
Хорошо я попался такой добрый/ленивый. А вот если бы был злой и буйный? Сколько бы аккаунтов было заломано нафик?
no subject
Кстати - есть очень неплохой вариант логина *без* пароля. Делается так: пользователь регистрирует аккаунт только с email'ом. И каждый раз когда он хочет войти на сайт, ему на email высылается уникальное приглашение в сессию.
Таким образом юзер привязывается к e-mail аккаунту и тамошнему паролю. Система тоже не без недостатков, но - весьма элегантная!
no subject
А вообще, полностью защититься от взламывания пароля невозможно, ведь ты его набираешь, а значит в этот момент его можно перехватить. А вспомни Криптономикон! :)
А универсальный пароль допустим к сайтам (форумы например), где чтобы что-либо сделать нужно регистрироваться, но реальной угрозы перехват пароля не несет...
no subject
Так считают только те, кто не ценит своей репутации. И то в основном до первого взлома... :)
no subject
no subject
А SSL на что?
no subject
и вообще бувают прикольные вещи - пароли набираю на автомате - то есть руки, пальцы помнят комбинацию клавиш - а если надо назвать пароль - не могу вспомнить...
в итоге сисадмин вспомнил мой пароль первым - хотя я его набирала каждый день на компе.
жалею - забыла пароль на скайпе, когда зарегилась там на irin_zh...а мыло видимо не прально обозначила - все мои попытки восстановить пароль не увенчались успехом.
а куда пропал мой коммент? и зачем такая осторожность - не сразу его показывать? типа сначала предпроверка на не знаемо что? типа цензуры?
no subject
Ну так это же здорово! Учиться на чужих ошибках - признак мудрости!
жалею - забыла пароль на скайпе
Спасение утопающих - дело рук самих утопающих. Я тоже такую прорву аккаунтов потерял из-за забытого пароля и очередного сдохшего email'a. Поэтому и завёл себе софтину для хранения таких данных.
а куда пропал мой коммент?
Всё будет. Хорошо. Но. Не сразу.
no subject
а ты общался по Google Talk?
no subject
no subject
no subject
* AES with 265b key
* TwoFish with 256b key
no subject
no subject
no subject