Так-то пароли разные, и это нормально если они чем-то похожи, ведь так легче запоминать.
Новый пароль может иметь приставку, другую букву/цифру, а то и две. Вместо приставки там может быть дополнительное слово, слово с грамматической ошибкой, несуществующее слово, слово царя Соломона, стоп-слово... оно может быть каким угодно. Даже если хацкер узнает потенциальную часть пароля, он сможет только грустно гадать о том что нужно ставить до и/или после неё, а так же нужно ли вообще.
Ага, а иногда и ты, придумавший пароль, так же сидишь и гадаешь чо ты конкретно тут придумал т.к. от обилия паролей уже забыл)) юзаю гуголь мастер паролец и не парюсь)
Меняешь пароль, пишешь новую приставку для него, а система в ответ "новый пароль должен отличаться от предыдущего". И ты такой "всмысле я уже придумывал этот пароль"?
товарищу майору это не нужно, гугол сотрудничает со спец службами стран, при оф запросе выдаст всю нужную инфу и так. Разве что контрразведка какая, но этож че надо сделать чтобы тобой они заинтересовались..
Просто надо понимать где ты регистрируешься, и брать часть названия ресурса зашифровывать в свой пароль. Например пишешь свой пароль, за ним первая буква названия ресурса, за ним просто цифра (некоторые ресурсы просят менять пароль каждые пол года, тогда мы просто прибавляем к этой цифре единицу)
У меня лично обобщенно так, просто название ресурса обычно шифруется намного сильнее.
Base64 он вообще не про шифрование, а про хранение бинарных данных в текстовом формате. Это как хранить пароль в файле docx и говорить, что это безопаснее, чем хранить его в открытом виде
Я как то приятелю посоветовал ставить на пароль что нибудь такое что непосредственно перед глазами находится. (Например модель принтера, монитора, мышки) так он потом мне предъявлял: почему я ему это знание наедине не передал, а так его жена услышала и уже стрёмно такие пароли применять.)))))
Пока мало сайтов можно так делать, со временем этого становиться не хватать.
Например, сайт заставляет каждые полгода менять пароль, и чтоб он не был похож на предыдущие 5 паролей. Или есть требование чтоб пароль имел спецсимволы.
Я в коне-концов перешёл на менеджер паролей. Есть небольшие минусы, но в целом самый удобный вариант.
Если сайт определит что пароль похож на предыдущий значит он сохраняет у себя ваш пароль чего делать не должен. Ни в коем случае в нем не использовать типовые пароли с других ресурсов.
Если именно "похож", а не "совпадает", то они хранят пароль. Если бы они хранили хэши, то любое отличие в новом пароле и хэш будет абсолютно некореллирующим с хэшами из БД.
Это обычное дело в компаниях с хорошей информационной безопасностью, т.к. там эта информация очень дорого стоит. Хотя длина что-то действительно чересчур большая. В центральном банке РФ, например, примерно такие же требования, но длина минимум 8 символов.
За такое моментальное лишение премии) Если забыл пароль, то нужно идти и брать опечатанный конверт с паролем из сейфа и там смотреть. Гемор, но зато информация в целостности.
Манипуляций с премиями нету, есть только белая ЗП.
Менеджер паролей не спасает для входа
в сам Windows (Active Directory). А вводить пароль сгенерированый
менеджером пароля (em96rXrDv2QC5Tw) - гемор. И так каждый раз после
включения компа или блокировки экрана (когда отошёл на 5 минут попить
кофе). Поэтому стоит простейший пароль что-то типо 12345Qwerty2. И его надо менять каждые пол года.
Я для себя по подобному принципу написал программу, как альтернативу обычному мастеру паролей. Из браузера подхватывается ссылка текущей страницы, подмешивается мастер-пароль и, грубо говоря, шифруется по определенному алгоритму. А дополнительно настройки для вставки и удаления из буфера обмена, сохранения мастер-пароля, количества и видов символов и т.д. На мой взгляд, удобнее и безопаснее обычного мастера паролей.
А посоветуйте менеджер паролей. Пользуюсь lastpass но они последнее время начали затягивать гайки, на бесплатном оставили только 1 устройство, а премиум сейчас стоит 3 бакса в месяц, а было время когда было 12 в год.
Делаю следующим образом. Базу данных паролей храню в облаке, дропбокс или яндекс диск. Таким образом при добавлении, изменении паролей база синхронизируется между устройствами.
Юзаю файл с расширением .txt, в который заботливо записываю каждый логин-пароль. Сам файл хранится в запароленном архиве .rar, пароль от которого записан на тетрадном листе, который хранится в тайном месте)
т.е. чтобы вспомнить пароль, который забыли, вам надо найти тайное место, взять тетрадь, вписать пароль в архив, в архиве открыть файл и найти нужный пароль от ресурса и уже потом вводить его на сам ресурс?
Паранойя она такая, какой только фигнёй не займёшься. Ну и просто удобно всегда иметь под рукой все пароли, не опасаясь того, что кто то получит к ним доступ.
Я их ещё и в голове храню, больше 10 совершенно разных и ещё с 3 десятка немного изменённых. Но годы уже не те, чтобы надеяться исключительно на память. Так что спасибо, но всякие менеджеры паролей мне не требуются.
Бэкапы наше всё. Я как-то потерял флешку с базой паролей. И пол-года не мог востовить доступ к некоторым сервисам. Пока случайно её не нашел в кармане старой куртки. С тех пор пароли хранились еще на компе и съемном диске. (в зашифрованной базе, естественно) Еще через год, придя домой обнаружил сдохший внешний хард для бэкапов, а после запуска ПК понял, что начал сыпаться хард... Теперь критично важная инфа еще и в облаках находится.
Я недавно решил залезть в заброшенный аккаунт гугла. Пароль записанный в блокнот почему-то не подошёл. Когда восстановил, сам охерел -. Dohlogoindeicakinulivyamu2014. В жизни бы не вспомнил🤣
Ну я использую английское стихотворение, первую строфу. Первую букву в каждом слове, существительные, прилагательные и глаголы в верхнем регистре, артикли, местоимения и предлоги - в нижнем. Ну и еще пара цифр в середине.
Впрочем, первая попытка ввода всегда неудачная, хз, где я всякий раз промахиваюсь.
У меня раньше был блокнот, в котором я записывала "формулу" пароля для каждого сайта. Например, p*123! или g***123!!! А переменные части зашифрованы, причем были варианты длинные для более важных ресурсов и короткие для всякой ерунды. Например, ***=sehen и *= seh. Слова для этой части пароля беру немецкие)) Цифры много лет использую одни и те же (прикольно было, когда как-то по работе появился коллега с номером телефона, заканчивающимся на эти цифры - я его с первого раза запомнила, с моей-то памятью!)) Планировала, что буду раз в пару месяцев проходить по всему списку и менять сразу все пароли. Но надолго меня не хватило, в итоге вся схема сломалась. Обидно! Но до сих пор использую этот принцип на работе - два домена с требованием менять пароль каждые 30-40 дней. Меняю только немецкое слово))
Тоже пользуюсь гугл паролями, только вот возможно могу подкинуть параною, задумывался пару раз, А что если акк угонят? Или какая то брешь будет в гугле что смогут слить пароли, то очень неприятно будет)) Сам не парюсь, просто размышления были))
У меня двухфакторка стоит, просто логин пароль знать маловато будет, да и если уж у гугла умудрятся стырить инфу, то что говорить о ноунейм менеджерах паролей от других компаний.
Ну, логично конечно, насчет двухфакторки, лень на все подряд ставить, ставлю только на важное что то, самое интересное, гугл пару раз присылал то что мои пароли куда то утекли, в каком то датабриче их нашли, А там аккаунты из браузерной игры 6+ летней давности ))) умиляет немного
Ну угонят. И хрен бы с ними. На важных ресурсах, где может быть что-то ценное или вложены деньги, стоит подтверждение СМС кодом. А остальные потерять хоть и жалко, но не столь критично.
Это тебе сложно) а вот боту брутфорса все эти вкрапления настоящих слов, которые ещё и, скорее всего, связаны с вашей жизнью, облегчают работу в реальные миллиарды раз
брутфорс, смешная шутка) особенно учитывая, что после 5 помоему неверных попыток входа гугол вообще не дает войти какое то время, даже если ввел все верно. И время это будет расти с каждой неверной попыткой. брутить в принципе неблагодарное занятие, даже зная количество символов в пароле + основную часть пароля, все равно вариантов дохулиард много, заебешься брутить.
"Сорок тысяч обезьян в жопу сунули банан", вводится без пробелов и в английской раскладке со сменой регистров через две буквы на третью. Это чтоб ребёнок в ноутбуке не залипал, когда нельзя. Пароль он знает, но ввести - не может, разе на третьем начинает психовать, и оставляет эту затею.
