Единственный верный способ хранить пароли

Где и как хранить пароли от аккаунтов так, чтобы их не украли

Запоминаемость или сложность?

• Максимально длинный
• Максимально сложный (сочетание букв разного регистра, цифр и символов), чтобы его невозможно было случайно угадать.

Хранение на локальных носителях

Запоминание паролей в браузере

• Таким образом невозможно запоминать учетные данные от приложений, метод подходит только для веб-страниц
• Сложности в синхронизации между устройствами и другими браузерами.

Облачное хранение

• Настроек файла – очень важно отключить (или случайно не включить) к нему публичный доступ, чтобы избежать случайное открытие по ссылке другими пользователями.
• Надежности пароля к облаку. Доступ к облаку = доступ к аккаунтам, для которых прописаны конфиденциальные данные.

Менеджеры паролей

• Отсканировать отпечаток пальца
• Ввести код из цифр, который придет в SMS на прикрепленный номер телефона
• Вставить ключ в порт USB.

Резервное копирование паролей

Резюме

• Пароли должны быть сложными и неочевидными
• Пароли не должны быть одинаковыми для разных сервисов, сайтов, приложений
• Пароли на бумажных носителях могут быть утрачены
• Пароли на электронных носителях и в памяти компьютера могут быть утрачены или украдены мошенниками, которые получат несанкционированный доступ к устройствам
• Надежность облачного хранения паролей зависит от надежности пароля для доступа к облаку
• Надежность данных в менеджере паролей зависит от надежности мастер-пароля – кода доступа к самому сервису
• Резервное копирование – самый надежный способ хранения конфиденциальных данных для бизнеса.

Берегите себя и свою личную информацию!

Реклама в TikTok: руководство по применению Статья

Словоеб: руководство по применению Статья

Что такое Яндекс.Взгляд и как с ним правильно работать Статья

Бесплатное продвижение в соцсетях: способы и примеры от экспертов Статья

«Отправили таску на апрув»: какие английские слова стали частью речи маркетологов и рекламщиков Статья

Как написать качественную статью: пошаговый план создания статьи, примеры и советы экспертов Статья

Виды посадочных для лидогенерации и анализ результатов: обзор от Конторы Статья

Как написать качественную статью: пошаговый план создания статьи, примеры и советы экспертов Статья

3 способа скачать видео из TikTok без водяного знака Статья

Источник

Хранение паролей: как правильно хранить

Безопасность персональных данных напрямую зависит от сложности используемого пароля и места его хранения. Если пароль записан на бумажке или еще хуже – висит на видном месте, то любой человек может получить доступ к рабочим и личным аккаунтам, онлайн-банку или мобильному устройству. Поэтому крайне важно максимально обезопасить свое личное пространство, правильно храня используемые пароли. Здесь описан один очень удобный и безопасный метод хранения паролей.

Хранение паролей

Большая часть информации в современном мире хранится на разнообразных электронных устройствах – в смартфонах, компьютерах и планшетах. Видео, фотографии, данные о документах и личная переписка, чаще всего защищаются только паролем на вход в устройство. Однако если не следовать достаточно простым правилам, то злоумышленники смогут взломать систему: последствия подобной халатности могут быть достаточно серьезными.

Первым шагом должен стать по-настоящему сложный пароль, в котором будут использованы латинские заглавные и строчные символы, а также цифры. Запомнить подобный набор символов без подсказок смогут немногие, поэтому достаточно часто пользователи записывают их на бумажку или в мобильный телефон. Это не самый надежный способ – листок может потеряться, и тогда доступ к важнейшим паролям будет утерян.

Способы хранения паролей

Существует несколько вариантов надежного хранения паролей:

• В облаке. Доступ к онлайн-хранилищу можно получить с любого устройства при наличии подключения к интернету. Пароли как правило хранятся в текстовом файле. Если ноутбук и смартфон украдут или сломается, то восстановить данные будет очень просто. Как правило, все данные в облачном хранилище шифруются. Достаточно будет запомнить один пароль от аккаунта облака или от файла, если он дополнительно зашифрован, или оба пароля.
• В браузере. В этом случае все комбинации запомненных логинов и паролей будут вводиться автоматически. Вот только сохранятся они до первой неудачной переустановки браузера, а после этого восстановить их будет невозможно. Поэтому это не самый оптимальный вариант.
• На внешнем носителе. Флешка удобна тем, что ее можно носить с собой. Но она может сломаться или попасть в руки к третьим лицам. Чтобы пароли не были моментально считаны, информацию в текстовом файле можно зашифровать с помощью специальной программы или встроенной функции редактора Microsoft Word. Все, что требуется запомнить в данном случае, — единый мастер-пароль.
• С помощью специального приложения-хранилища. У этого способа есть множество преимуществ: к нему можно получить доступ с любого устройства, достаточно запомнить единый пароль и данные профиля.

Таким образом, наиболее оптимальным способом является применение специального приложения или флешка с зашифрованными данными.

Лучшие сервисы для хранения паролей

Существует множество программ- менеджерей паролей. Из них больше всего выделяются следующие:

• Dashlane – бесплатный менеджер паролей для iOS и Android. Платная версия позволяет синхронизировать профили и загружать информацию на любом устройстве.
• LogMeOnce – для использования не обязательно запоминать мастер-пароль, достаточно загрузить свою фотографию. Вход осуществляется по селфи. Приложение бесплатное.
• LastPass – бесплатная программа, которую можно установить на компьютер. Доступна в виде плагинов для браузеров.
• iCloud Keychain – подойдет для владельцев продукции Apple. Можно устанавливать как на смартфон, так и на компьютер.
• 1Password – одна из немногих программ, которая поддерживает операционные системы Windows, iOS и Android. Стоимость – 50 долларов.

Особенности Lastpass(одна из лучших)

Lastpass – предоставляет расширения для браузеров Google Chrome, Safari, Opera, Internet Explorer, Mozilla Firefox. Эта программа работает только с онлайн-ресурсами, поэтому подойдет для запоминания логинов и паролей с любых сайтов. Lastpass позволяет:

• хранить пароли;
• генерировать надежные пароли;
• автоматически заполнять формы авторизации;
• устанавливать двухуровневую аутентификацию;
• обмениваться паролями;
• хранить заметки, офлайновые пароли.

Пользовательские пароли хранятся в специальном облачном сервисе и шифруются. Среди преимуществ сервиса необходимо выделить бесплатное обслуживание, возможность установки на различные операционные системы и платформы. Бесплатный тариф выдается на 1 пользователя.

Lastpass для большой семьи имеет очень хорошее решение, с обменом паролями, файлами, доступами и прочими полезностями, но этот пакет стоит 4$/мес.

У Lastpass для бизнеса есть несколько платных решений , которое позволяет использовать данный сервис частным компаниям с численностью сотрудников до 50 человек. Это удобно, ведь работники смогут получать доступ к одним и тем же профилям без дополнительной бумажной волокиты.

Lastpass ранее имел проблемы с безопасностью, но компания оперативно выявляет проблемы и выпускает обновления. Мы сами пользуемся этим менеджером паролей уже несколько лет, нам очень нравиться.

Почему не стоит использовать один пароль

Современные программы для подбора паролей путем перебора вычисляют последовательность символов за несколько часов, а то и минут. К примеру, комбинацию «AfJlX354» хакер «угадает» за два часа. Правда мы не проверяли, но так пишут. Если подобный пароль используется не на одном, а на нескольких аккаунтах, то они моментально перейдут в руки злоумышленников. Поэтому не стоит использовать одинаковые комбинации – для каждого сайта необходимо использовать уникальную последовательность символов длиной не менее 14 символов.

Пароль – это ключ к конфиденциальной информации. Чтобы злоумышленники не воспользовались потенциальной уязвимостью необходимо следовать простым правилам. Используемые пароли стоит хранить в специальных программах, применяющих шифрование, не использовать одни и те же комбинации логина и пароля для нескольких сайтов одновременно, не упрощать их и по возможности подключать двойную аутентификацию.

Пожалуйста, оставляйте свои мнения по текущей теме статьи. За комментарии, лайки, отклики, дизлайки, подписки огромное вам спасибо!

Дайте знать, что вы думаете по этой теме материала в комментариях. За комментарии, лайки, дизлайки, отклики, подписки огромное вам спасибо!

Источник

Где можно хранить пароли, надежные способы

Приветствую друзья!

Сегодня хочу поговорить о том, где нужно хранить пароли, рассмотрим варианты хранения паролей и поговорим о том, зачем это нужно и нужно ли вообще ))

Написать данный пост меня надоумила шумиха связанная с тем, что сразу на нескольких сайтах появилась информация про взломанную базу логинов и паролей на Яндексе (gmail и mail.ru) в количестве несколько миллионов пользователей. Всем пользователям, которые там значились, поддержка Яндекса уже скинула письма с восстановлением паролей и временно заблокировала вход в аккаунт.

Как же проверить, взломали вашу почту в Яндексе или нет? Очень просто: заходите в свой аккаунт, если есть такая возможность, то всё ок! Если вас хакнули, увидите такую картинку :

Ничего страшного, следуете инструкциям и теперь у вас новенький пароль на Яндексе))

Но, сегодня я хочу поговорить немного о другом, не конкретно про случай взлома Яндекса, а в целом про пароли во всех программах, сервисах, соцсетях, платежных системах, различных проектах и прочее — где пользователи их хранят? Мне интересно ваше мнение и хочу узнать, отличаются ли мои способы хранения паролей от ваших?

На днях я обновил свою базу трастовых сайтов , там уже более 50 «пузатеньких» ресурсов, регистрация в которых позволит вам поднять ТИЦ. Переходите, скачивайте, увеличивайте индекс цитирования.

Меня Яндекс почему то бортанул в последнем апдейте и отнял «десяточку». Но, я не унываю и продолжаю регистрироваться на трастовых сайтах постепенно и не всегда регулярно )) Скоро справедливость восторжествует!

Где хранить пароли

Довольно часто любой пользователь интернета регистрируется в новых сервисах, сайтах, форумах, социальных сетях, платежных системах, MLM пирамидах и так далее. Конечно, все пароли запомнить невозможно этот факт. На разных ресурсах свои требования к паролям, во многих они автоматически генерируются и эту абракадабру не запомнить даже гению и профессору математики.

Вот самые распространенные пароли, которые НЕ нужно использовать:

1. 1234567
2. 12345678
3. 123456
4. Пустая строка
5. 12345
6. 7654321
7. qweasd
8. 123
9. Qwerty
10. 123456789

11. Имя и год рождения

и так далее, не будьте серой массой, ищите уникальные решения.

Вот и начинают пользователи выкручиваться и искать выход — где хранить пароли от огромного количества сайтов и сервисов, на которых они зарегистрированы.

Блокнот, как вариант хранения паролей

Самый простой способ и действенный для многих пользователей интернета. Берем «особую» тетрадку или блокнот и начинаем заполнять по разделам: сайты, платежки, форумы, игры, соцсети и т. д. В принципе, Америку вам не открыл:)

Все гениальное просто, это доступно для всех.

Основной минус этого способа в том, что если вы не находитесь дома (отпуск, в гостях, командировка), а тетрадь осталась дома. Как тогда узнать пароль для входа? В принципе, почти любой пароль можно восстановить или обновить, но это уже внештатная ситуация.

Сохраняем пароли в браузерах

Данный вариант подойдет для домашнего ПК или ноутбука, который всегда дома и вы работаете с него постоянно. Этим пользуются почти все, удобно, просто, надёжно, если пользоваться антивирусом и нет посторонних пользователей.

Когда заходите на сайт, пароль от входа на который хранится в браузере, то вам предлагается зайти автоматически, не вводя лишний раз пароль.

Минус все тот же: если пароль понадобится при работе с другим компьютером или за границей, в дороге, то будет проблемка.

Второй минус: если ваша операционная система или браузер, в котором хранились пароль «лёг», то пароли вы потеряли.

В третьих: пиратские программы могут с легкостью передать ваши пароли с браузеров.

В четвертых, не сохраняйте пароли на общественных, рабочих компьютерах, в компьютерных клубах и всегда жмите «выйти» из своего профиля при окончании работы.

Специальные программы для хранения паролей

Существуют программы для хранения паролей на ПК или ноутбуках. Самые распространенные из них: Aurora Password Manager и

KeePass Password Safe. Принцип у них прост — данные программы устанавливаются на компьютер и бережно хранят ваши пароли, с их помощью можно также генерировать сложные пароли.

Пользователи данных программ довольны, интерфейс понятен, удобен. Я данными программами не пользовался, так что могу судить только по отзывам о их пользе.

Минус всё тот же — пароли доступны на домашнем ПК, удаленно получить пароли не получится.

Есть еще он-лайн сервисы, в которых ваши пароли хранятся в зашифрованном виде, я такими также не пользовался.

Хранение паролей в телефоне

Знаю, что многим удобно хранить секреты в своем телефоне или смартфоне, это удобно — телефон всегда с нами. В последнее время телефон стал действительно незаменим, там и календари и органайзер, телефонная книга, музыка, книги, полезные программы, плюс общение, дни рождения друзей и куча еще всего полезного.

Есть риск, что телефон потеряете или похитят, тогда сведения попадут не в те руки, но процент вероятности этого не высокий.

Мои способы хранения паролей

Я комбинирую способы описанные в заметке: часть особо важных паролей храню на бумаге в записной книге, пароли от соцсетей и почтовых ящиков есть в браузерах на домашнем ПК. Пароли от сервисов, форумов, различных seo-ресурсов и много другой информации храню в Evernote.

Некоторые пароли и кошельки, которые мне нужны в дороге или в путешествиях есть у меня в телефоне.

Некоторые коды доступа временно храню в почтовых ящиках, хоть это и опасно, но очень удобно.

За несколько лет регистраций на сайтах я для себя запомнил 5 различных сложных паролей, которые использую сразу в нескольких сервисах.

Принцип такой, если сервис так себе, то в нем и пароль у меня 6 значный и не сложный. Для платежных систем у меня 8-значные шифры с разным регистром букв, цифрами, знаками, всё как в фильмах про разведчиков)) Возможно в ближайшее время установлю программу для хранения password-ов, еще не знаю.

Главное, подбирайте пароли сложные и не ленитесь их менять раз в полгода.

Есть удобный способ для составления сложного пароля: вы вводите русское слово на английской раскладке, например:

набираете — карандаш,

получаете — rfhfylfi

Довольно простой способ и пароли получается сложные.

Вот такие существуют самые распространенные способы для хранения паролей, также я поделился с вами своим опытом в этом вопросе.

А как у вас обстоят с этим дела? Где храните, какие способы актуальны? Какие я забыл упомянуть в заметке, поделитесь?

Сейчас читаю очень интересную книгу, скоро напишу о ней отзыв, чтобы не пропустить, рекомендую подписаться на обновления !

Интересные заметки по теме:

Получать обновления блога на Email

Обсуждение: 89 комментариев

Очень удобная штука с профилями социалок. Зарегался на Фэйсбук и заходи под этим профилем на кучу сайтов. Один то пароль можно выучить ))) 😉

Согласен, под паролем от фейсбук можно заходить и писать комментарии, но в другие соцсети (свои профили) вы никак не попадете без знания паролей других соцсетей.
А есть еще платежные системы, куча игр, сайтов, профилей, программ, досок объявлений, форумов и так далее в которых вы зарегистрированы

Николай, сейчас на многих сайтах и форумах стали делать вход не по почте, а через социальные сети. Очень удобно. Хотя говорят, рисковано доверять доступы к своей социальной сети.

Это конечно же удобно, но я зачастую регистрируюсь под своим ником именно для конкретного сайта и пароль каждый раз нужно где-то хранить. Через соцсети я захожу очень редко и только на проверенных сайтах с хорошей репутацией.

А я только блокнотиками пользуюсь.) И частенько их куда-то теряю)) А если блокнот с вырванными страницами, то я его и вовсе выкинуть могу, не посмотрев, что там осталось.)
В браузере тоже сохраняю, очень удобно, но бывает, что слетают пароли, остается мне тоже значит пробовать программки для хранения.)

Програмки для хранения паролей просто замечательная штука, вот только серьезные пароли (допустим доступа к электронным счетам) я бы не советовал в них держать — ведь это главная мишень любого вируса (как и браузер).

В програмках — это не только мишень для вируса, в программах есть риски — сломалось, нет резервных копий, и тут начинается. Пароли к электронным счетам вообще лучше на бумаге, в сейфе, тогда рисков меньше. А то, всякое может случиться.

Да, есть такое дело — большинство паролей я все же просто запоминаю, хотя не брезгую использованием Робоформа — благодаря шифрованию не думаю, что так просто будет какому-то вирусу их расшифровать.

Да тоже блокнотом пользуюсь.
Ну при утере,на крайняк можно восстановить пароль.

Николай, а как скачать базу обновленную трастовых сайтов? Перешла, ввела свой почтовый е-мэйл, мне написали, что я уже подписана на Вас. Я на самом деле Ваша подписчица, читаю все Ваши статьи. Хотелось бы поработать с обновленной базой.

Людмила, письмо со ссылкой на базу трастовых сайтов отправил 😳

Это где же вы такую базу нашли, видимо пора и мне будет подписаться — пригодятся на досуге 🙂

С мира по нитке, пока там порядка 60 сайтов для регистраций, но по мере возможности я базу пополняю, скоро добавлю еще пару десятков dofollow блогов, хоть и не сильно они показатели поднимают, но ссылку с блога devaki Яндекс хорошо индексирует.

Да, из всех которые я знаю — блог Деваки как раз тот, что нужно комментировать!
Я раньше этим больше заморачивался (сборкой базы) — но оказывается более важно держать её в актуальном состоянии + найти и использовать соответствующий софт, чтобы не терять просто время (тогда можно и заказы на прогоны собирать).

лучшее место это записная книжка или в голове если память хорошая.

Полностью согласен с вами, Александр!

Нет возможности запомнить все пароли, ведь нужно делать классные, такие, чтобы сложно было взломать.
По поводу книжки — влага может удалить все пароли в одно мгновение — более удобно уже тогда использовать блокнот (текстовый документ) с паролями, при этом зашифровать его 128 битным ключем шифрования, к пример программой PGP и хранить его на облачном сервисе (желательно на нескольких разных) — при этом потеря доступа ко всем облакам маловероятна. Даже если кто-то и сворует файл, то это ничего ему не даст, так как в данный момент даже супер компьютерам практически невозможно подобрать первычный ключ.

Спасибо, хороший совет, я ранее шифрованием паролей не занимался.

Я также не занимался, до того времени, пока в инстутуте по полочкам не разложили каким образом вообще происходит любой взлом: оказывается 99% информации о себе пользователь сам предоставляет в своих файлах, браузере, куках и так далее и только 1% всех взломов идет за счет прямых переборов.

Так вот, чтобы действительно обезопасить себя важно хранить важные файлы (которые могут навредить нам же когда попадут в чужие руки) в зашифрованном виде. Отсюда и сделан вывод, что если к примеру зашифровать тем же PGP (просто обычные алгоритмы шифрования, типа Виженера, не имеют стойкости противь целенаправленного дешифрования) текстовый файл с паролями — то шансов, что его расшифруют и используют пароли по предназначению очень мало.

Ну и конечно же понимая свойства программ (любых) мы должны понимать, что программа может передавать и хранить информацию — по этому желательно избегать сохранять важные пароли в программах.

Кстати, интересный парадокс — на многих сайтах спрашивают девичью фамилию матери в виде контрольного вопроса — так вот в данном поле желательно вообще каждый раз указывать разную информацию, так как это и будет эта точка соприкосновения всех подобных ресурсов, которая может серьезно навредить даже при хорошей сохранности паролей.

Спасибо, Юрий, за столь существенные дополнения.
Меня пока не коснулись взломы паролей, но нужно быть вооруженным ))
По поводу девичьей фамилии матери, правда, но если писать на разных сайтах разные фамилии, то можно и потеряться))

Записывать, чтобы не потеряться… Что тут еще придумаешь! Лучше уж записывать, чем потерять доступ допустим к кошелькам вебмани за то, что указал реальную фамилию допустим на каком-то фишинговом сайте, созданном для сбора информации, или же в соц сетях, взламывают которые по собственной халатности (или воровством куков).

Всем привет! Я давно уже придумываю пароли на русском и набираю их на английской раскладке! Одно неудобство (особенно в поездках), если пароль нужно набрать в телефоне или планшете — приходится искать «вид» классической клавиатуры, например картинку в интернете, и на листок записывать пароль только уже английскими буквами ;)))
А храню пароли на нескольких скрепленных листах из ежедневника — пришлось как-то выдрать их, когда год закончился Теперь так и веду, прицепляя новые листы.

Ольга, добрый день!
Да, при наборе с телефона английских с русской раскладки есть свои нюансы)))
Прицеплять новые листы это прикольно.
Если есть доступ к интернету, то evernote хорошо подходит 😀

Я вот свои пароли в робоформе храню, как то привык уже, и понравилось. Сейчас на убунту перешел — и проблема появилась — буду искать подобное под эту ОС.
А вот под браузером — что-то не доверяю, не храню в нем данные (при чем параноидально чистю куки, кеш, историю после каждого выхода на автомате).

Не слышал ранее про робоформу, как впрочем и не юзал устройства, которые работают на убунту))

Николай, ничего не мешает просто взять, скачать установочный диск Ubuntu и установить её на обычный компьютер (при этом виндовс и данные не пропадают) — и попробовать использовать. Думаю, как и мне, многим понравится!

По поводу робоформа — в гугле: RoboForm — и эта программа будет найдена, действительно удобна для хранения паролей, заполнения полей форм (например при массовых регистрациях) — но вот единственная проблема что с убунту у меня не работает (в том виде, в котором работает под виндой) — по этому и придется искать что-то другое (этим и заинтересовал этот пост).

Да мне пока винды с головой на ПК хватает, времени на новую операционку нужно немало, пока мне это не нужно.

Да, совершенно согласен — многим пользователям также достаточно только окон!

Юрий, а если программа глюкнет? Или произойдет сбой? Их можно вытащить из компьютера?

Ну что поделаешь, будем плакать в тряпочку 🙂 Шучу я — никто не отменял резервное копирование. Кроме того база данных содержится не в одном файле — а в отдельной папке на диске — думаю что смогу вытащить при необходимости.

Самый безопасный способ — записать все пароли в блокнотик (notepad), зашифровать, заархивировать, кинуть на флэшку, флэшку на цепочку и на шею 😆

Это точно, еще можно встроить кнопку самоликвидации флешки, если кто то позарится на вашу флешку))

А если цепочка оторветься? Или ее скотчем примотать? 😆 😆 😆 Или сорвет кто-нибудь? Да, мало ли форс-мажоров. Мы не защищены подобным методом ни капельки.

Благодарю за статью, Николай! Я тоже уже давно придумываю пароль на русском языке и пишу его на английской раскладке клавиатуры. Теперь знаю, где лучше хранить инфо о паролях )). Столько полезных советов! 😉

Пожалуйста, Елена! Рад, что советы вам пригодились:)

Я стараюсь делать так, чтобы у меня везде был один и тот же пароль. Максимум 2. И держу их в голове.

Хороший вариант, просто во многих сервисах заставляют периодически менять пароли, причем предыдущие пароли уже не принимают.

И ни разу не ломали? Ведь простые пароли легче всего взломать. И тем более, если важные документы хранишь, это рисковано. Последнее время многие сайты старые версии паролей не дают ставить. Приходится везде и всюду менять.

Точно не под клавиатурой)))) 😯

А почему бы и нет))) Кроме жены и детей никто не увидит пароли))

Не всегда хорошо, чтобы жена знала пароли — вдруг пойдет переписку в ВК читать — лишняя головная боль потом отчитываться, почему общался с тем или иным прекрастным полом.

Юрий, неужели у тебя есть секреты от жены?

Уже лет 7 пользуюсь Робоформом, а саму папку с ним держу на Яндекс-диске.
В результате получается, что это и локальный способ для домашнего ноутбука и удаленно можно использовать свои пароли.
Главное — это помнить пароль к самому Яндексу и главный пароль от Робоформа.

Спасибо, Вячеслав, что поделились опытом, 7 лет это очень солидный срок, возьму этот вариант на заметку. То, что к паролям можно добраться удаленно, это очень удобно, например, когда ты за границей и без ноутбука или ПК

Спасибо за задумку, действительно, я протупил, что не подумал о выносе главной папки робоформа на облако. Еще раз большое спасибо.

Вячеслав Ваш вариант очень интересный, если бы была инструкция или авторская статься в которой можно было прочитать как правильно, поэтапно реализовать такое удаленное сохранение. То было бы интересно не только мне но и другим пользователям

Мне понравилось ваше предложение о хранении папку с Roboform хранить на Яндекс диске — действительно защита получается многократная.

Я для паролей использую программу lastpass ,уже давно ей пользуюсь, а до этого тоже в блокноте записывал.

Привет, Сергей!
Я часто читаю про использование данной программы, возьму на заметку.

День добрый!
Я лично использую программу KeePass. Отличная вещь. Обычно у меня не очень приживаются разные новые программы, но эту пару лет назад, как поставил на «попробовать» так она и осталась. Очень высокая надежность, база хранится в зашифрованном виде, можно автоматизировать процесс ввода паролей, если немного почитать справку, есть клиент под Android. А насчет недостатка, который вы упомянули в статье, что пароли хранятся локально на компьютере, то выход очень простой. Я делаю так: на всех устройствах установлен Dropbox (ноутбук, планшет, смартфон), на всех устройствах установлен KeePass и, естественно, база паролей лежит на Dropbox-е. Таким образом, с любого устройства вы имеете доступ к всегда актуальной базе паролей. Очень удобно! Попробуйте.

Спасибо, Андрей, уже от многих слышу про KeePass, думаю она будем для меня удобной и полезной, буду пробовать.

Я все свои пароли разделяю на несколько групп. первая это пароли пластиковых карт, интернет банков и прочих сервисов. связанных с финансами. такие пароли я кодирую и в таком виде храню в своем блокноте дома, в ящике.

Наиболее важные копирую, опять же в закодированном виде в телефоне. Вторая группа, это пароли от почтовых ящиков, хостингов. Эти пароли у меня лежат в рабочей тетради. И наконец третья группа — это пароли от форумов, социальных сетей и прочих сервисов. Они у меня лежат в открытом доступе прямо на столе. Я знаю, что никто кроме меня ими не воспользуется у меня дома.

Спасибо, Виталий за советы.
Я также думаю, что пароли от аккаунтов в соцсетях можно на компе хранить, только иметь антивирус)) Всё равно данные по соцсетям хранят ваши куки в браузерах, если их не чистить каждый день, конечно же.

Я раньше хранила пароли в блокноте на компьютере. Теперь использую LastPass.Удобно еще и тем, что на сайт можно попасть в один клик, не надо открывать блокнот и искать пароли

Я пользуюсь программой Roboform. Она не только позволяет хранить пароли в зашифрованном виде, но и заполнять формы паролей при входе в различные аккаунты. Очень удобно!

Спасибо, Александр!
Да, автозаполнение форм с паролями это очень удобно. Если не ошибаюсь, в браузере у вас для этого расширение установлено или плагин, как для lastpass?

Для паролей давно пользуюсь этой фишкой со сменой раскладки, пока не подводила)). А вообще недавно купила Sticky Password. Три месяца пользовалась бесплатной версией (обычно тестовый период 30 дней, но можно просто регистрировать на другой email). Привыкла к проге и привязалась даже. Очень удобно. Раньше хранила в текстовом файле на нескольких носителях. Но когда количество регистраций переваливает за сотню, куча времени тратится только на поиски нужного логина и пароля. Короче, я голосую за программы для хранения паролей!

Согласен, Анна, что без такой программы становится всё сложней. Многие пишут о программе last pass, я сейчас ее тестирую, всё подходит еще плюс к этому расширение от этой программы вставил в свой браузер и вообще теперь без проблем можно сохранять пароли.

Я генерирую свои пароли программой KeePass и в ней же храню. Только файл базы данных к программе находится не на жестком диске, а на флэшке, которую я вставляю только тогда, когда мне необходим пароль к какому-либо сервису.
Все пароли из программы напечатаны на листке и хранятся в надежном месте. Надеюсь не придется вводить их вручную. 😀 😀 😀

С флешкой как раз и проблема — уже куда лучше на облаке, в зашифрованном виде (например с помощью PGP) — так как флешки в самый неподходящий момент любят выходить с строя…

Из моих 5 флешек, пока еще ни одна не вышла из строя, самой «старой» 6 лет. Но согласна — ничто не вечно. Именно поэтому: «Все пароли из программы напечатаны на листке и хранятся в надежном месте.»
Насчет облака тоже размышляла, но пока еще не созрела хранить конфиденциальную информацию вне дома 😉

Повторяю то, что было записано в скобках — не стесняйтесь шифровать свои конфиденциальные данные с помощью PGP — и даже если кто-то взламает облачный сервис, он не сможет в любом случае получить доступ к конфиденциальной информации. Случаев расшифровки файлов зашифрованных через PGP не существует.

С облаком тоже может быть проблема. Ломанут, и все. Я выше писал. Мне, кажется надо три вещи использовать — облако, жесткие носители, и блокноты. Где-то информация останется в случае чего.

А я не доверяю ни одной программе,вирусов гуляет море,сопрут и не заметишь.
Записал в блокнот и все. 😛

А если квартиру «обнесут»? Банально, все документы и блокноты украдут, или потоп?

Да уж, из головы пароли также можно выкрасть, дадут сыворотку правды и всё — пароли раскрыты))

Ой,ой,стойте,чего придумываете
Кому он нужен этот блокнот?

Почитала последние комментарии и вывод напрашивается сам по себе — надежных способов хранения информации нет. Облака ломают, флешки ломаются, блокноты воруют или они «тонут» в потопе. Оставалась последняя надежда на голову — и тут опасность — сывороткой правды могут обпоить!))) А может не будем впадать в крайности и слишком часто употреблять слова «а если?». А если камень на голову, не дай бог упадет и конец света наступит, вариантов масса, тогда вообще нет смыслы пароли хранить! 😉 😉 А по существу, солидарна с Александром — для хранения паролей нужно использовать несколько способов, тогда в случае отказа одного, останутся запасные варианты.

Или будут тайно следить. Встроят жучок в голову или еще куда-то. И все, прослушка мыслей. Попробуй потом докажи, что ты имеешь права на эти пароли 🙂

У меня основные пароли хранятся в бумажном блокноте — несколько лет назад завела такой толстенький блокнот и туда всё записываю и на флешке. Некоторые не слишком важные пароли храню в программе Скарабей и на компьютере — не думаю что кому-то понадобится мой аккаунт в торренте или форуме. Понравились предложения с RoboForm и яндекс диском

Всем привет.
Я сегодня как раз задумался о том как же сохранить свои пароли от взломщиков. И наткнулся выше указанную статью. Очень интересная статья и полезная.
А также я посмотрел еще ниже комментарии. Комментарии было сказано про несколько программ. А именно программа evernote .
Она очень хорошо подходит для всех хранение файлов том в числе и почту и так далее. Есть еще одна программа очень интересное это keepass .
Вот именно в ней можно хранить самые надежные пароли потому что она может подобрать и генерировать надежный пароль заполняет поля автоматически шифрованием от хакеров. Я считаю это самый (надежная) программа для хранения паролей, но есть одно, но. В Программе keepass нужно придумать самый надежный пароль чтоб никто не знал и не мог его разгадать кроме тебя. Только где его хранить не в голове же. У меня есть на этот счет 1 решение я хотел бы узнать мнение.
Вышеуказанных комментарии тут тоже напоминали ободной программе notepad.
А если сделать так взять любой сайт открыть его в браузере и нажать на кнопку исходный код , скопировать этот код вставить его в программу notepad , и где-то в середине написать надежный пароль от программы keepass сохранить файл себе на компьютер. Либо на флэш носитель. Мне кажется так будет надежнее. На моем компьютере ведь когда будут искать пароль тони будут даже подозревать что этот пароль находится в коде. А это будешь знать только ты.
Хотел бы узнать ваше мнение о таком методе хранение пароля.

Интересный способ, Михаил!
Я установил расширение LastPass для google Ghrome и при введении паролей его использую, но он не всегда корректно работает, так что пароли дублирую в evernote или же выбираю из нескольких сложных, которые сам придумал и помню. Например слово бульдозер прописанное на английской клавиатуре дает непонятный набор знаков, а таких слов можно тысячи придумать и в конце вставить цифр 6 еще и регистр менять при написании.

Да Михаил,очень продуманно и сложно,короче профессионально.
И приходит на ум мысль,а не тайный ли вы агент

Ну здесь как вариант, кроме блокнота, можно использовать например Яндекс диск. Его пароль в блокнот, а остальные на файл и на диск. Вот как то так.

Да зачем такие сложности.
Если нужно хакеры и пароль не будут красть,так подберут и вскроют.

Это точно, эти гады пароли щелкают на раз два. Но как говорят :»Волков бояться, в лес не ходить» Так что меньше надо думать про хакеров и жизнь наладится. 😉

Вот я и не боюсь их.
В блокноте пароли держу и все. 😉

Прочитал все вышестоящие комментарии и пришёл к выводу, что мои пароли не защищены. Я свои логины, пароли храню на своей электронной почте, где логин-пароль от этой почты я знаю как свои пять пальцев наизусть, уже три года, и правда тьфу-тьфу проблем еще не было.

Желательно бы не хранить на электронке важные пароли, одно дело пароль для входа на форум простенький. совсем другое — коды доступа к важным ресурсам или кошелькам.

Хотя с другой стороны, что это за сайт, который устанавливает глупые ограничения на длину пароля, но при этом позволяет перебирать 16^13, 16^10, да даже 16^7 вариантов паролей?

100% защиты не существует, но предпринять все меры безопасности стоит. Я храню пароли в блокноте и на облаке (с кодом). Когда вне дома, то мне нужен только один пароль открыть папку на облаке.

А я пользуюсь калькулятором пароля на сайте kup7 ru. Из двух фраз создает сложный пароль. Один и тот же пароль можно сформировать windows-программой, на сайте kup7 ru, и на мобильнике Андроид. Достаточно записать (запомнить) только логин. Это можно хранить уже, например, на яндекс.диске, в файле на компьютере.

Интересный вариант, спасибо, Петр.

Я за сохранение паролей в браузере — это очень удобно, очень быстро и, как мне кажется, надёжно! Ну естественно все пароли дублирую рукописно в ежедневник)))

Самый лучший и простой вариант — это блокнот, и не надо никакие программы, которые можно легко взломать!

Но блокнот невозможно всегда носить с собой, иногда необходимо зайти с другого аккаунта и с другого города и где брать пароли в таком случае?

Способов конечно много, но выбрать наиболее безопасно — это трудно, поэтому у меня пароли хранятся в нескольких местах, на всякий случай.

Я по старинке, всю информацию храню в блокноте, он всегда под рукой, но все хочу выбрать какую-нибудь программу для странностей пролей, чтоб быстро, открыл компьютер и нашел свой пароль.

Далеко не первый год использую бесплатный LastPass. На смешных параноиков которым неизвестны его принципы хранения паролей, не обращаю внимания.
В хранилищах LastPass лежат НЕ наши пароли а лишь их много****кратно перехешированные сигнатуры. Хеш для каждого нашего пароля вычисляется индивидуально с учетом самогО пассворда и регистрационных данных конкретного пользователя. Те кто лишь пробовал ломать простые _однопроходные_ хеши должны знать насколько непредсказуемо по времени сие занятие. Кроме этого в результатах взлома всегда будет ********* вариантов возможного пассворда лишь один из которых окажется единственно верным. Также добавлю что для быстрого вычисления паролей из их хешей нужны ОГРОМНЫЕ(простите за капс) по мощности вычислительные ресурсы которые никогда не могут быть доступны даже очень продвинутым хакерам и/или программистам
Иные варианты взломов LastPass(шпиёны, клавиатурные перехватчики итп) не считаю опасными. Для полного их предотвращения нужны лишь правильно настроенная система безопасности и/или не от фонаря установленный linux
Для всего этого мне более чем достаточно free варианта LastPass

Добавить комментарий Отменить ответ

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.

Источник