Как много паролей вы используете?

Информационная безопасность*
5.3%
(195)
Один на всё.
72.83%
(2678)
2-3 разного уровня стойкости. (Сложный для ключевых ресурсов, средненький для сервисов, простой для всего остального)
21.87%
(804)
Я параноик. Новая регистрация — новый пароль. KeePass мой лучший друг.

Проголосовало 3677 человек. Воздержалось 250 человек.

+29
4 января 2010, 19:41
10
KvaNTy 27,5

комментарии (146)

+5
moooV #
Я параноик, но я использую только голову для хранения паролей (каждый из которых — base64). Вернее, я помню только ключевую цитату, а пароль получаю так:

echo 'Цитата' | md5sum | base64

Очень удобно, не нужно помнить пароли в общем случае.
+5
KvaNTy # ↑
Ок. Опрос больше о том сколько у вас паролей, а не где вы их храните.
Хотя тоже считаю что иметь много стойких паролей и составлять их по определённому правилу у уме — лучший вариант.
Все эти PassKeeper'ы доставляют больше неудобства.
0
macgera # ↑
Ага согласен о Пасскипер
+1
Mithgol # ↑
С этой оговоркой я готов записывать и себя в «параноики»: (новый пароль для каждого нового случая). Но я не пользуюсь KeePass, он может подвести.
0
AusTiN # ↑
Вы делаете новый пароль вида «a7t67iughJHgbf^3dE» даже для сайтов типа «зашел-скачал-забыл»? :)
+4
Dexter_Holland # ↑
Для сайтов типа «зашел-скачал-забыл» есть Bugmenot.
–1
Mithgol # ↑
Это которых сайтов? Приведите пример.
+1
AusTiN # ↑
Ну как бы вам сказать… Например, вы ищете что-то в гугле\яндексе, находите это на сайте типа AllSoftOfTheInternet.net.ru, но там написано — «Для того, чтобы увидеть ссылку на скачку, зарегистрируйтесь...» Вам этот сайт больше никогда в жизни не пригодится (во всяком случае, вероятность этого стремится к нулю), и вы для него придумаете какой-то 20-значный пароль?
0
Anghei # ↑
Да, но за меня его придумывает LastPass
0
YuriSerpinsky # ↑
> Но я не пользуюсь KeePass, он может подвести.
Есть более надежные и проверенные аналоги?
0
ilyafd # ↑
Листок и ручка (:
–1
Mithgol # ↑
Рекомендую записывать пароли в реальном мире, причём, разумеется, не в открытом виде, а шифром.
0
archerz # ↑
Пользуюсь Password Hasher'ом. Для каждого сайта генерю свой пароль. Пароли хранятся в файрфоксе и синхоронизируются Xmarks'ом. Единственная проблема это когда выхожу в интернет с мобильника и нужно ввести пароль, а под рукой нет компьютера. Если приходится выходить в интернет с чужого компьютера, то обычно пользуюсь Portable Firefox'ом на TrueCrypt'ом томе на флешке.
0
pred8or # ↑
А как именно может подвести KeePass?
0
Houston # ↑
Представьте, человек вдруг забудет мастер-пароль.
+2
den_rad # ↑
Очень часто еще и логины приходится запоминать. На Хабре я den_rad, в ЖЖ — den-rad, на last.fm denrad. Чтобы для каждого сайта все запомнить, нужно иметь идеальную память. KeePass мой спаситель.
0
quadfactor # ↑
По-моему проще — придумать уникальный логин/никнейм и разработать для себя стойкий однозначный алгоритм создания паролей для каждого сервиса. Тогда и запоминать толком ничего не нужно.
0
naryl # ↑
sha1(login+servicename+key_phrase)?
0
quadfactor # ↑
Да хотя бы и так. А если придумать уникальный логин, который свободен, где бы не пробовал региться, то и вовсе можно обойтись таким: «constant+servicename+keyphrase». Запоминается легко, вспоминается «на ура».
Главное, алгоритм не спалить.
0
Nashev # ↑
те кто пароли своих пользователей хранит в открытом виде а потом отдаёт фрилансерам на починку — те такой алгоритм вполне спалят…
0
quadfactor # ↑
Да, действительно, такое может иметь место. Об этом не подумал.
0
recky # ↑
А у меня «Handy Safe» для смарта на пару с «Handy Safe Desktop», неудобств особых не доставляют.
+19
iley # ↑
echo 'Цитата' | md5sum | base64
Спасибо, учту это, если буду подбирать ваши пароли ;-)
+2
zxm # ↑
Это не сильно поможет при такой длине.
+1
Regis # ↑
Наверняка комментатор выше имел в виду, что публикация способа уменьшила общую длину пароля с
'Цитата' | md5sum | base64
до
'Цитата'

+24
edigaryev # ↑
$ history

Ну, вы поняли :-)
0
tFirma # ↑
А если:
0
tFirma # ↑
$ su
# echo 'Цитата' | md5sum | base64
# exit
0
macgera # ↑
Ну у меня где-то так же… в основном это цитата из фильма(у меня ток 3 цитаты на Инглише) потом набор цифр, ток я не с md5 брал и в конце телефонный номер, которым уже лет 5 не пользуюсь ))) и тоже все держу в голове. Но есть и короткие пароли к лохосайтам.
+4
Goodkat # ↑
Зачем эти загадки?
Лучше просто огласите список паролей :)
–1
macgera # ↑
Пароли
+3
Goodkat # ↑
С base64 ещё куда ни шло, но вот md5sum вычислить в уме я так и не научился :(
0
gto # ↑
а если кто-нить до хистори доберётся?
+8
AlexStarling #
Алгоритм, который я сам придумал и держу в голове. По домену пароль собирается легко, зная алгоритм, но при этом все пароли абсолютно разные. Удобно :)
НЛО прилетело и опубликовало эту надпись здесь
0
RedFox # ↑
Использую аналогичную схему: есть фиксированная не сменная часть пароля и часть, собираемая из имени домена, его важности и нескольких других субъективных факторов по определенному алгоритму.
На тему подбора алгоритма: согласитесь, это все же лучше, чем на все иметь один пароль, а много паролей тяжело удержать в голове. К тому же в моем случае есть фиксированная часть, которую еще надо знать, а в алгоритме участвует не только имя домена, но и субъективные факторы, например, мое отношение к данному ресурсу (да-да! :)).
Ну а для одноразовых лохосайтов пароль, конечно, простой и запоминающийся.
+1
oxilor # ↑
А при смене отношения к ресурсу вы меняете пароль? :)
0
RedFox # ↑
Это было бы слишком накладно :))
0
AlexStarling # ↑
Мне всё же кажется это надежнее, чем если бы то-то узнал мастер-пароль, или, не дай бог, у вас везде он один и тот же :)
0
SunexDevelopment #
5 паролей… 2 цифровый, 2 ASCII и 1 ASCII с различным чередованием регистра :)
+3
ttf #
Для 2-3 ключевых учёток сложные пароли (более 12 символов) и 1 средний пароль для всего остального. Храню в голове и на листе бумаги, закопанном в пачке распечаток дома.
+2
Jekyll #
Для часто посещаемых сайтов — 2-3 средне сложных пароля, чтоб сильно не путаться. Для почты отдельный сложный. Для сайтов типа зарегистрируйся, скачай и забудь — один простой пароль =)
+1
Demlock #
Выбрал второй вариант. Один и несколько производных от него. Но используются они после смены или «восстановления» пароля.
+3
Melonamin #
Помню 3 пароля: от ящика на gmail, от dropbox и от доменной учетки на работе. Все остальное в менеджере паролей, средняя длина пароля 18 символов. Да, я параноик.
+2
Wolfherz # ↑
Видимо я больший параноик — помню 6 паролей, средняя длина пароля 30 символов =)
+1
fvlad # ↑
1111111111111111111111111111111?
+2
RaTRaZe # ↑
Достаточно просто запомнить цитату любую, и использовать как пароль. Вот тебе и 30, и даже больше, символов.
+4
Kwull # ↑
Ага, что то вроде «Сорок тысяч обезьян в жопу сунули банан» © Лукьяненко
0
Wolfherz # ↑
Что-то вроде того, только со своим алгоритмом модификации самой фразы + соль
0
Wolfherz # ↑
KeePass генерит что-то вроде этого SzC' wA^3>!G(X>~jh5N!-:~: %_rW, а те которые запоминаю я — описаны ниже
0
fvlad # ↑
На заметку: в KeePass можно выставлять генерируемые символы (буквы, цифры, спец. символы, использовать символы верхнего регистра и т.д.) + длинну. Т.е. можно выставить генерацию паролей просто из чисел, например.
+1
Psih #
Для особо важных паролей использую onlinepasswordgenerator.com длинною не менее 15 символов :)

Храню в текстовом файле без точного указания, от чего этот пароль и какой там логин т.е. посторонний не поймёт кто такой thebatman с паролем 123456. А кроме меня никто не знает что это сервер с доменом example.com и пароль для конкретного юзера — не рута :) А следующая строка легко может быть паролем от сайта скажем. Файл хранится на шифрованном truecrypt разделе с паролем в 50 символов и реплицирован по разным местам во избежании потери :)
+1
max7 #
Параноик :) Но пароли храню в КПК
0
KvaNTy # ↑
А когда на нём садится батарейка? :)
И как-же копипаст?
0
max7 # ↑
Аккумулятора два (оба с удвоенной ёмкостью, по сравнению со стандартным) + зарядное устройство. А пароли набираю в ручную.
0
SKYnv #
криптостойкий для почты, 1 пас для не надёжных сервисов, 1 для средне надежных и 1 для надежных.
0
edigaryev # ↑
А по каким критериям определяется «надежность»?

habrahabr.ru — надежный сервис?
0
SKYnv # ↑
ну общие требование безопасности и какая информация хранится на аккаунте, общая ее ценность.
хабр зачислен мной средне надежные ) так как аудитория тут еще «та» ну и ломан он был )
0
Kalpazan # ↑
Прочёл все постулаты. Заинтересовал только этот. Ибо есть мысль по этому поводу.
Надёжный сервис — это сервис, где надёжная администрация.
Есть множество ресурсов, где я активно общаюсь и имею репутацию (в связи с интересами типа MTB и IT ). Я не боюсь потерять аккаунт — поскольку, переговорив с администрацией, мне его запросто восстановят. Кто б его не спёр ))) Понимаете?

Главное на почту иметь не вшивый пасворд, я так думаю. А в остальном — не обосрёмся ))
0
First_elF #
На важные ресурсы 1Passwod, на всякую мелоч 3 стандартных.
0
phillennium #
Самый сложный — от KeePass, в котором хранятся все остальные (но в голове все остальные тоже держу, KeePass использую только из-за того, что набирать их вручную лень). Среди этих остальных есть несколько уникальных сложных (для почты, яндекс-денег, хостинга и тому подобного) и пара общих простых (условно простых — рандомные сочетания символов, просто короткие) для всего остального.
0
Drak0n41K # ↑
KeePass использую только из-за того, что набирать их вручную лень

KeePass постоянно запущен что ли? А то не вижу смысла вместо набора пароля к сервису, набирать пароль к KeePass'у, а потом копировать.
0
phillennium # ↑
Запускается вместе с Windows, да. Но вместо «а потом копировать» залогиниваюсь по сочетанию клавиш AutoType, так что все еще сильнее упрощается.
0
tangro # ↑
Ну, смыслов куча:
-нужно запоминть один пароль, а не на каждый сервис свой
-вместе с тем на каждый сервис используется свой, уникальный и надежный пароль
-защита KeePass от перехвата пароля из буфера обмена (спасает от вирусов некоторых)
-если в дополнение к паролю в KeePass использовать файл ключей — спасает от кейлоггеров, которые могут стырить пароль на KeePass
-даже если пароль на KeePass стырит кейлоггер — без файла базы данных от него толку нет

ну и еще куча всего, читайте мануал к сабжу.
0
Drak0n41K #
Из-за лени практически везде использую один пароль или его вариации, но в некоторых местах пароли параноидальные и все это хранится в базе KeePass под паролем в 49 символов :)
НЛО прилетело и опубликовало эту надпись здесь
0
fvlad #
Что-то в последнее время тема паролей очень популярна…
+8
Alaunquirie # ↑
да новый брут пишут. вот смотрят, на какую зону ориентировать и затачивать.
0
LDEV #
Использую Password Safe уже больше 2х лет и очень доволен им — порой он помогает вспомнить, зарегистрирован в том или ином сервисе.

Вполне удобен — на Hotkey стоит вызов, а там выбираешь сервис, логин стоит в скобках, а дабл-клик засовывает пароль в буфер. По таймауту или Esc программа блокируется и в трей, пароль из буфера стирается. Помимо всего помогает проводить плановую смену паролей и сохраняет текстовые заметки к каждой записи.
0
phillennium # ↑
«Вполне удобен — на Hotkey стоит вызов, а там выбираешь сервис, логин стоит в скобках, а дабл-клик засовывает пароль в буфер»
KeePass по Hotkey вводит за тебя логин с паролем. Вы точно уверены, что Password Safe вполне удобен? &:-)
0
LDEV # ↑
Для меня — да. Возможно посмотрю в сторону KeePass, но пока меня и это устраивает. Боюсь KeePass в динамические инпуты не сможет вставить данные, так как имена полей там всё время разные.
0
phillennium # ↑
KeePass не на имена полей смотрит, а просто вбивает комбинацию «логин-табуляция-пароль-энтер» (да, забыл уточнить, перед использованием хоткея надо курсором ткнуть в поле логина). Если у какого-то сайта поля ввода хитрее, то эту дефолтную комбинацию можно изменить. Есть и определенные случаи, в которых это все использовать неудобно, но никто не мешает в этом меньшинстве случаев действовать как с Password Safe — вызвать по другому хоткею окно программы и скопировать пароль с таймаутом.
0
kost117 #
интересно было бы еще опросить народ на тему как часто их пароли взламывали. А то длинный пароль это хорошо, но большинство из нас неуловимые джо.
+1
KvaNTy # ↑
Спросите.)
+1
kost117 # ↑
человеку для дела, а ради пустого любопытства эфир засорять не охото
+1
grep0 #
pwdhash мой друг. Пароли вычисляются как хэш от ключевой фразы и url ресурса. Достоинство по сравнению с KeePass & friends — база паролей нигде не хранится
0
xsektorx # ↑
отличная штука, возьму на заметку, спасибо
+3
shifttstas #
lastpass и все :)
0
Ram0n #
Я параноик. Хотя пару лет назад проголосовал бы за первый вариант.
0
Globus_TMG #
как и многие тут использую KeePass
0
Alaunquirie #
Параноик, 1-2 пароля для олноразовых регистраций, 4-5 для многоразово бесполезных, типа форума, на котором омниторишь одну тему, и все важные пароли — вида Большие/Маленькие буквоцифры + спецсимволы, зашифрованные 512 битным ключом, лежащем на телефоне / карте памяти / флешке. Не зная, к чему ключ пользы от него 0.
0
Boomburum #
Мой выбор уже пару лет — Password Commander. Для всего свои пароли… и все же, есть полно «ненужных» мест (в основном это форумы), где я «на пару раз» регаюсь с одним поролем ) В ключевых моментах пароли по 20-25 символьной каши
0
kopitsyn #
Для сайтов, где не важна конфиденциальность — уже много лет один и тот же пароль, для них же, где надо «минимум 8 символов» — еще один. Для денег еще пару посложнее, ну а для почтовых ящиков и социалок — алгоритмы, как и у многих тут :)
+1
xsektorx #
много и kwallet
+1
grep0 #
А для одноразовых регистраций есть чудесный ресурс bugmenot.com
0
Pavel7 # ↑
+1

и плагины bugmenot для firefox, ie, opera, chrome
+1
vuspenskiy #
мне кажется те, кто даст первый ответ, очень спалятся перед админами хабра :) (параною)
+1
morozko #
Использую шесть-семь паролей разной длины, но легко запоминающиеся (для меня, по крайней мере).
–1
shatimi #
tinypaste.com/47361
+12
Shoohurt #
Мне кажется, я знаю, почему большинство отвечает вторым вариантом :)
Первый выбирать как-то стыдно, хотя таких, как я думаю, если не большинство, то точно ооочень много.
Третий тыкать тоже как-то не хочется, т.к. мало кто из нас хочет признаться себе в излишней подозрительности и параноидальности.
Вот и остается второй вариант, способный заставить почувствовать себя правильным юзером.
+1
necrofess #
Почему нету нормального варианта ответа?
0
tangro # ↑
Это какого? «Я компьютером не пользуюсь — пароли мне не нужны!» или «Новый 100-значный пароль на каждый сайт и все храню в голове!»?
0
necrofess # ↑
Нет, «Новый 16ти значный пароль на новый сервис, и говно-сервисами не пользуюсь.»
0
McManaman #
На Keepass софт для управления паролями не заканчивается. Требую Password Commander, а все другие достойные программы.
0
VasilioRuzanni #
Нет варианта, что все пароли разные, но выстроены по определенной системе, так что можно проще вспомнить пароль для конкретной системы или сервиса.
+1
naryl #
Два пароля — простой и сложный. И почта на домашнем сервере с доступом только по ssh и mutt или gnus из локальной сети.
+1
kuzvac #
Оказывается я параноик. Сейчас вот попытался вспомнить сколько я помню наизусть паролей, вспомнил больше 50 штук :)
+2
tangro # ↑
Осталось вспомнить, к чему это пароли.
0
Nova #
Параноик я или нет, но для каждого ресурса использую разные пароли длинной от 7 до 15 символов, иногда больше и меняю раз в 2-3 месяца. И я не скажу что пароль от всех паролей храниться у меня на телефоне в формате .jpeg
0
Olif #
генерирую пароли через LastPass (а для входа на сервис — свой уникальный пароль. который нигде не встречается)
ну и на Gmail естественно также свой пароль. вот как-бы два «мастер-пароля». длинной от 18 символов, без всякой логики. просто мешанина из букв, цифр и спец символов. Иногда при вводе ломает не только мои пальцы, но и глаза тех, кто подглядывает
0
AusTiN #
А я не параноик, у меня все пароли вида 112233 или [thdpkjvftim
На самом деле у меня 3-4 категории (по важности):

1. почта основная (~18 знаков, знаю наизусть)
2. почта резервная (~10 знаков, там не так всего много. тоже знаю наизусть)
3. Сайты а-ля Хабр, Вконтакт; сервера (SSH, MySQL, VPN) — от Хабра и вконтакта знаю наизуть, от серверов — не всё, частично на стенке передо мной написано :) Предугадываю вопрос про «а вдруг кто-то придет ко мне и подсмотрит мои пароли» — ну знаете, не надо водить домой кого попало :) либо как вариант просто отдирать листик от стены и прятать в стол))
4. Сайты «зарег-скачал-забыл» — 6-значный цифровой пароль :))

Кстати, этот топик напомнил мне об одной вещи… пора пойти поменять пароль на почту! )
0
alexxxst #
Я параноик. Два-три ключевых пароля по 12 символов из полного бреда.
Все остальные (пока что 120 паролей) лежат в робоформе.
0
trybeee #
1 сложный от gmail, локального рута и 1password(в нем собственно все пароли и лежат). для простых сайтов использую пароли вида 123.
0
dobry_kolbasnik #
все пассы или очень сложные или «достаточно сложные». Помню большинство пассов, но использую менеджер паролей, тем не менее.

Проголосовал за 3 вариант.
0
kossmoss #
Удобно иметь несколько схем генерации пароля в уме — для таких сайтов можно придумывать пароль по схеме попроще.
Тут есть некоторый геморрой — когда ты по схеме генерируешь пароль, а форма регистрации его заворачивает (типа, пароль слишком длинный или наоборот, в нем не хватает каких-то нецифробуквенных символов, которыми ты в своих схемах не пользуешься). И еще стрёмно думать, что твой пароль могут не шифровать — схема может быть скомпрометирована, если недостаточно сложная.
0
socket #
Для «одноразовых» сайтов, не содержащих в профиле ценной информации, обычно использую 123qwe и его вариации в случае ограничений на длину пароля. Для сервисов, которыми предстоит пользоваться с телефона — пара среднесложных паролей в нижнем регистре, чтоб легче набирать было. Все остальное в 1Password.
+1
AusTiN # ↑
q1w2e3r4? :)
0
socket # ↑
Вроде того. Вообще, иногда более сложной задачей становится вспомнить логин (особенно если сайт популярный), а не пароль :)
0
Goodkat #
Самые важные пароли распечатаны на бумажке и лежат дома в шкафу. Я их никогда не запоминаю и набираю с бумажки.
+1
KLUBS # ↑
а я в тетрадочке пишу пароли, логины и всю эту ерунду… я думал один такой)
0
kossmoss #
Мне удобно иметь несколько схем генерации пароля в уме — для разных сайтов можно придумывать пароль по схеме попроще или посложнее.
Тут есть некоторый геморрой — когда ты по схеме генерируешь пароль, а форма регистрации его заворачивает (типа, пароль слишком длинный или наоборот, в нем не хватает каких-то спецсимволов, которыми ты в своих схемах не пользуешься). Еще стрёмно думать, что твой пароль могут не шифровать — схема может быть скомпрометирована, если недостаточно сложная. Поэтому схемы полезно периодически менять.
Критическую информацию храню под сложными паролями без схем (хранилище паролей здесь пригождается, но у меня в основном память рулит)
0
VolCh # ↑
>Тут есть некоторый геморрой — когда ты по схеме генерируешь пароль, а форма регистрации его заворачивает (типа, пароль слишком длинный или наоборот, в нем не хватает каких-то спецсимволов, которыми ты в своих схемах не пользуешься).

Странно, что никто выше, рассказывающий о своих схемах, об этом не вспомнил. Это ведь действительно большой геморрой, особенно учитывая, что такие сведения сайты выдают, как правило, только при регистрации/смене пароля, а при «брутфорсе» пишут только о том, что пароль неверный.
0
VolCh #
Ответил «2-3 разного уровня стойкости», хотя не совсем так. Один простой для «помоек», 3-4 вариации (из-за длины, спецсимволов и т. п.) еще одного для «средневажнонадежных» ресурсов, и схема генерации (надеюсь, что не вычисляемая по паре-тройке образцов) для важных (читай связанных с финансами) ресурсов.
0
kossmoss # ↑
А давайте нам пару-тройку образцов и мы проверим — вычисляемая ли? :)
Это вообще очень важная тема — даже если пароли сгенерированы в голове по схеме и по сути, разные, редкий человек может в уме «шифровать» схемы хотя бы base64, чтобы сбить с толку людей, которым в руки попали ваши пароли от нескольких ресурсов.
Идеальным вариантом была бы схема, использующая необратимые преобразования по типу хеширования md5 и т.п., но как научиться делать это быстро без компьютера? Сотовым телефоном, может быть?
0
VolCh # ↑
Ключевая фраза другая, но алгоритм практически тот же :)
gmail.com Zcg-ebmhp,2m
yandex.ru Zny,ycuze3a
habrahabr.ru «ch,nuuc,vyak.5

Вероятность коллизий довольно высока в теории, и если меня заставить „сгенерировать“ пароль для специфичного ресурса, то можно получить мой пароль для атакуемого. Потому и пользуюсь этой схемой только для важных сайтов/аккаунтов, которых у меня немного.

А насчёт телефона — это идея. Естественно „соль“ (ключевая фраза или „мастер-пароль“) должна вводится вручную.
+1
kossmoss # ↑
На первый взгляд, довольно неплохая схема. Моя, возможно, послабее будет. Потому не одна, на всякий случай :)
Пока могу только предположить, что первый символ зависит от типа сервиса: Z — для почты, « — для соцсетей и т.п. (кстати, я подозреваю, что мне было бы неудобно вводить « в каждом таком пароле — к тому же его сложно вводить с клавиатуры телефона). Третий символ — начальный символ домена, четвертый символ зависит от доменной зоны.
Получив с десяток ваших паролей, возможно, я бы мог сказать больше (есть лишь гипотезы вроде неслучайной последней буквы в первых двух паролях и отражения в цифрах количества слогов, но это утверждать сложнее).
Так что задача подбора ваших схем паролей по небольшому количеству известных паролей будет не из легких, чувствую :)
А про телефон — в голове все равно удобнее это все носить. Я бы точно ленился каждый пароль хешировать не в голове.
+1
VolCh # ↑
Третий верно определили, четвертый — коллизия, вторая гипотеза близка к истине. Надо менять алгоритм :(
0
kossmoss # ↑
*глядя на свои схемы*
Да, мне тоже, пожалуй, пора менять :)
+1
qmax #
в интернетах: 2-3 пароля по 3-4 вариации, тоесть чото типа ~10 буквенно разных.
при смене меняю вариацию или базу.

на рабочих (подконтрольных) серверах: на каждый сервер отдельный.
при смене сохраняю «идею» (например, ассоциацию с девушкой, назначенной «покровительницей» сервера)
0
Kudja #
Не осилил текст, а пассы — все в защищенном виде в пассагенте хранятся… но не нравитсо мне — хочу более удобного чего
+1
ibnteo #
supergenpass.com
Пароль формируется из мастер пароля и доменного имени сайта. Для каждого сайта получаем свой пароль, по которому узнать мастер пароль невозможно, теоретически. Поэтому нет необходимости хранить пароли где-то, и синхронизировать хранилища. Для Google Chrome, которым я пользуюсь, есть плагин соответствующий. При работе за чужим компьютером можно воспользоваться онлайн генератором пароля, где доменное имя сайта вводится вручную, на вышеуказанном сайте он есть.
0
Lite # ↑
Для Firefox есть аналогичное по принципу расширение PasswordMaker. Самый лучший подход, ИМХО.
0
VolCh # ↑
Думал о создании своего такого сервиса для себя любимого, но остановило то, что в случае работы за чужим компом (в инет-кафе, например) вероятность перехвата мастер-пароля каким-нить кейлоггером высока
0
ibnteo # ↑
Для этого можно использовать веб сервис экранной клавиатуры. Хотя конечно и здесь можно перехватить.

Вообще, жизненно важные пароли (от банковского счета, основного почтового ящика) надо хранить в голове (ну и в зашифрованном виде в надежном месте), а этот сервис использовать для множества сайтов, навроде одноклассников и хабра.
0
lesa80 #
фиг я вам скажу как у меня пароли формируются )))
а вот в опросе вместо 2-3 можно было бы хотя бы 2-5 сделать…
0
bakdurak #
Я параноик. Но пароли храню в записной книжке.
0
kossmoss # ↑
Высшая степень паранойи — когда боишься забыть свои пароли, а этой железке не доверяешь :)
0
NARKOZ #
Исходя из уровни важности сервиса для меня существуют 5 типов паролей. Пароли я не забываю.
0
shakirov #
у меня у друга на рабочем винде было что то типа трибутилбутадиен-1-3-илфосфониевые-кислоты
0
nnm #
Храню пароли на основном гмейл-почтовом ящике. Пароль от него помню.
Почти все пароли для всяких сервисов уникальны, сложность зависит от важности и частоты посещения.
И да, для регистраций часто использую разные ящики, но все письма хранятся на одном, на который с левых и пересылают.

Да, я знаю, что гугл следит за мной.
0
tangro #
Пользуюсь KeePass, всем доволен, кроме необходимости каждый раз запускать KeePass и вводить в него пароль. Нет ли каких-то средств для биометрической аутентификации в виде плагина к нему (или к другой программе)? Ну чтобы понадобился пароль, поставил в поле логина курсор, по сканеру отпечатков пальцев провел рукой — и логин с паролем в поля ввода забились?
+2
iRobot #
Я настолько параноик, что воздержался от ответа.
0
kossmoss # ↑
Однако этот ваш комментарий уже кое-что о вас говорит :)
0
Neznamov #
а я пользуюсь химическими соединениями. надежно в смысле подбора, и можно легко запомнить
0
VolCh # ↑
Думаете в словарях нет? Вы, как минимум, второй в этом топике, кто пользуется C2H5OH :)
0
Neznamov # ↑
думаете есть? К слову какие-то белки или тому подобное
0
VolCh # ↑
ну если еще нет, то завтра будут :)
ваш коммент, потом habrahabr.ru/blogs/i_am_advertising/79997/#comment_2351537, еще один как минимум сегодня попадался, там вообще-что узкоспецифическое, типа дезоксирибонуклеиновой (писал по памяти со школы :) ) кислоты, было на пару строк

+1
WWolf #
Выбрал третий вариант, хоть и не параноик. Кроме рабочих паролей (с десяток), имею несколько любимых, а для разовых случаев применяю разовые же пароли… Так что насчитал в активе порядка 25 паролей… :) Храню, правда, все в голове. А, да, еще не меньше пары десятков операторских, тех, что чаще всего обращаются. И пароли областных админов. И пароли напарника… Может, правда, стоит записать? :)
0
tFirma #
Каюсь, не все комментарии прочитал, но по-моему никто не озвучивал такого варианта: большинство моих паролей составлены так, чтобы их было удобно набирать на клавиатуре. Вспомнить их вдали от компьютера сложно, но благодаря оптимизированному расположению символов пароля на клавиатуре, его набор, в скором времени, происходит рефлекторно.
0
pred8or #
От таких как я, выбравших 3-й вариант, интересно бы узнать насколько они параноидальны. А именно, сколько вариантов username используется? Хотя, если в качестве логина требуется адрес электронной почты или OpenId, то тут вариантов немного.

А вот там, где не требуется?
0
ade #
Выбрал первый вариант.
Yug-od67!23 на все сайты и сервисы.
0
kossmoss # ↑
Ай-яй-яй!!!
НЛО прилетело и опубликовало эту надпись здесь
0
LeeQuadro #
KeePass 2.x, до этого My Password Manager
0
zer0access #
Использую KeePass 2 в связке с DropBox, полностью устраивает.
0
lee_online #
дурацкая ситуация, когда у тебя куча паролей, а ты садишься за чужой комп и ни одного пароля вспомнить не можешь, потому что практически не пользуешься ими на родном компе.

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.

Лучшее за 24 часа ↓
Toster Заземление. Что это такое и как его сделать
Находим admin + shell на *******.alfabank.ru с помощью Google
Делаем ядерную люстру на 100'000 люмен
Уже не Первый
thn.gs — для того, чтобы не помнить
Dragon SpaceX успешно достиг МКС
Отладка сложных веб-приложений — эффективная багодробилка на production-серверах
С Днём Рождения, Хабр!
Пять преимуществ прокрастинации
Intel выпустила Android 4.0 для x86
« все лучшие
Похожие посты ↓
Как много паролей вы используете? 04.01.2010
Худшие пароли 2011 года 18.11.2011
Microsoft подсчитала: менять пароли невыгодно 13.04.2010
Хранение паролей considered harmful 22.07.2008
Как «неизвестные хакеры» взламывают по пол интернета за раз 04.01.2010
Безопасная аутентификация между клиентом и сервером без ввода логина и пароля 23.05.2012
Авторизация в Альфа-Мобайл (под iOS) через 10 часов после ввода пароля 22.05.2012
Мастер-классы PHDays 2012: от защиты сетей Wi-Fi до безопасности SAP и Web 2.0 21.05.2012
Обзор Forrester: взлет и падение технологий информационной безопасности 21.05.2012
Android & iOS: концепции распространения приложений и вопросы безопасности 16.05.2012
Прямой эфир ↓
yul → Вышел непривязанный jailbreak для iOS 5.1.1 Absinthe 2.0 57
Wernisag → С Днём Рождения, Хабр! 102
VolCh → Назад в прошлое: Печать фотографий на фотоувеличителе 66
Muk → Фотоотчет о подключении самого мощного коммутатора в мире Black Diamond X8 43
VolCh → Санкт-Петербург: уже можно прикладывать телефон к турникету 183
Quester → Gfranq.com 3
Ember → Dragon SpaceX успешно достиг МКС 60
Zuy → В какой компании самая высокая средняя зарплата младшего инженера? [Правильный ответ в первом комментарии] 61
DIHALT → Bump — естественный интерфейс простыми средствами 49
Zawullon → Банк Санкт-Петербург выпустил интернет-банк для Android 3
Компания дня
Тематические Медиа
Тематические Медиа

Последний пост: Внезапный майский апдейт

1290 подписчиков
Q&A ↓
BupycNet → +1 к защите пароля методом тройного хеширования. Бред? 3
SarganSaor → Подскажите про Asterisk GUI + Asterisk 4
lagranzh → Как пережить смену ключевого представителя заказчика? 6
nitro80 → Система типа Dropbox в локальной сети 10
BupycNet → Выбираю планшет: несколько вопросов по iOS и iPad 5
nitro80 → VPN-сервер на Windows 2008 Server 4
nitro80 → Есть ли будущее у проекта? 17
nitro80 → Блок и сектор - это одно и то же, или разные вещи? 4
DeusModus → Кроссплатформенный ajax-file-uploader? 2
dkurilenko → jdbc - два запроса в одном соединении 7
« все вопросы
О, работа! ↓
Flash Developer - social games startup
Генеральный директор интернет-магазина
Программист, ERP-системы
Бизнес аналитик ERP
Руководитель проекта
Программист (разработчик) С/С++
Senior PHP developer
Порт игры с iOS на Android
SEO-оптимизатор
Программист ЦФТ-Ритейл
Прикладной программист UNIX
Front-end разработчик
JavaScript программист, front-end JS/CSS/HTML (оплата авиаперелета и жилья в СПб)
PHP разработчик (оплата авиаперелета и жилья в СПб)
Senior C++ Developer
Редактор журнала "Хакер"
Интернет-активный дизайнер
Разработчик C# и C++ (Windows)
Web-дизайнер
Тестировщик веб проектов
« все вакансии
Ближайшие события
29
май
42 Conference & Startup-Exhibition
29
май
Суперкомпьютерные технологии в науке, образовании и промышленности
30
май
Международный форум по практической безопасности Positive Hack Days 2012
30
май
Positive Hack Days в Санкт-Петербурге
30
май
Бесплатный базовый курс по TPL-шаблонизатору
« все события