Password Storage
Jul. 13th, 2006 01:08 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
recoderДумаю у всех рано или поздно возникает проблема: "Где хранить свои пароли?". А пароли, разумеется, должны быть разными для каждого сервиса/места. И вот эти десятки паролей приходится куда-то складывать.
Способов разных много. От хранить их с собой в Palm'е до тренировать свою память и запоминать их все. Некоторые вот даже предлагают просто записывать пароли на бумажках и просто прятать их.
Я тоже долго мучался, перебирал разные способы и разные способы и разные софтинки. В результате остановился на KeePass. Небольшая, очень удобная, open-source-ная. Закидываю её вместе с данными на flash drive и - все пароли всегда со мной (и разумеется, всё регулярно бэкапится). Выглядит это вот так:
Рекомендую. Ну а если не понравится - можно ещё на Password Safe от товарища Шнайера посмотреть.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2006-07-13 09:24 am (UTC)А пароли, например доступа к банковским картам, я запоминаю. И на всякий случай записываю на твердом носителе, который лежит в очень отдаленном месте (но специально не прячу), так на всякий случай, если вдруг память отшибет... Замечал, что когда долго не пользуешься каким либо паролем, то он забывается. По этой причине (есть книга на тему как правильно запоминать даты, номера, пароли и пр.) делаю разные ассоциации, например, пин код от банковской карты может частично быть представлем в ее номере, поэтому можно запомнить правило его получения, которое гораздо проще запомнить...
no subject
Date: 2006-07-13 09:31 am (UTC)потому что куда ни плюнь - везде логиниться треба:))
no subject
Date: 2006-07-13 11:33 am (UTC)А еще заметил такую тенденцию: раньше (лет 10 назад, а то и меньше) когда тебе нужно куда-то позвонить, то народ особо не парился, т.к. многие держали номера в памяти; теперь же, если вдруг под рукой нет мобильника, то ни туды и ни сюды... Похожая ситуация с паролями, пока их помнишь, то все нормально, но как только начнешь записывать, то (зная что он где-то записан, то зачем его помнить) без этой шпаргалки уже никуда. :)
Я стараюсь особо пароли не разнообразить, чаще он везде один. Но есть сайты, которым то длина не нравится, то набора букв мало - давай еще и цифры, то пароль на логин похож, очень длинный (есть и такие) - не всегда удается иметь универсальный пароль...
no subject
Date: 2006-07-13 11:44 am (UTC)Вот это-то как раз и плохо. Помню, когда сам открывал сайт с приватными регистрациями, вечерами смотрел на списки логинов-паролей и подавлял в себе соблазн пробить этими паролями e-mail'ы регистрантов, их ICQ и telnet'ом по их полученному IP.
Хорошо я попался такой добрый/ленивый. А вот если бы был злой и буйный? Сколько бы аккаунтов было заломано нафик?
no subject
Date: 2006-07-13 11:46 am (UTC)Кстати - есть очень неплохой вариант логина *без* пароля. Делается так: пользователь регистрирует аккаунт только с email'ом. И каждый раз когда он хочет войти на сайт, ему на email высылается уникальное приглашение в сессию.
Таким образом юзер привязывается к e-mail аккаунту и тамошнему паролю. Система тоже не без недостатков, но - весьма элегантная!
no subject
Date: 2006-07-13 12:02 pm (UTC)А вообще, полностью защититься от взламывания пароля невозможно, ведь ты его набираешь, а значит в этот момент его можно перехватить. А вспомни Криптономикон! :)
А универсальный пароль допустим к сайтам (форумы например), где чтобы что-либо сделать нужно регистрироваться, но реальной угрозы перехват пароля не несет...
no subject
Date: 2006-07-13 12:55 pm (UTC)Так считают только те, кто не ценит своей репутации. И то в основном до первого взлома... :)
no subject
Date: 2006-07-13 01:02 pm (UTC)no subject
Date: 2006-07-13 02:51 pm (UTC)А SSL на что?
no subject
Date: 2006-07-14 01:15 pm (UTC)и вообще бувают прикольные вещи - пароли набираю на автомате - то есть руки, пальцы помнят комбинацию клавиш - а если надо назвать пароль - не могу вспомнить...
в итоге сисадмин вспомнил мой пароль первым - хотя я его набирала каждый день на компе.
жалею - забыла пароль на скайпе, когда зарегилась там на irin_zh...а мыло видимо не прально обозначила - все мои попытки восстановить пароль не увенчались успехом.
а куда пропал мой коммент? и зачем такая осторожность - не сразу его показывать? типа сначала предпроверка на не знаемо что? типа цензуры?
no subject
Date: 2006-07-14 01:35 pm (UTC)Ну так это же здорово! Учиться на чужих ошибках - признак мудрости!
жалею - забыла пароль на скайпе
Спасение утопающих - дело рук самих утопающих. Я тоже такую прорву аккаунтов потерял из-за забытого пароля и очередного сдохшего email'a. Поэтому и завёл себе софтину для хранения таких данных.
а куда пропал мой коммент?
Всё будет. Хорошо. Но. Не сразу.
no subject
Date: 2006-07-16 07:20 am (UTC)no subject
Date: 2006-07-16 08:16 pm (UTC)а ты общался по Google Talk?
no subject
Date: 2006-07-20 03:12 pm (UTC)no subject
Date: 2006-07-20 07:44 pm (UTC)* AES with 265b key
* TwoFish with 256b key
no subject
Date: 2006-07-25 04:22 pm (UTC)no subject
Date: 2006-07-26 10:42 am (UTC)no subject
Date: 2006-07-26 01:49 pm (UTC)