В голове.
Хранилище Google
У меня две бумажки с пассами. Одна всегда с собой, другая дома спрятана. Если добавляются новые пароли, просто допечатываю на новые листики, а старые выбрасываю.
В электронном виде не храню вообще
В электронном виде не храню вообще
Нигде. Мне достаточно названия (сайта, сервиса и тд), которое по определенному алгоритму перерабатывается в пароль
У меня один пароль на все
разные пароли? тысячи их... как в голове все держать?
Это в смысле на гугл-диске в файлике зашированном или как?
Это в смысле запомнить пароль в Хроме.
В тетрадке. К особо важным аккаунтам — не сами пароли, а наводящие фразы.
годный способ!
Узнав один пароль палишь все сразу, лучше чем одинаковый пароль, но все еще хуйня
keepass, базарю, еще захочешь
KeePass win/linux/ведро
/thread
двачую этого господина!
Я пытался использовать разные пароли к разным сервисам, но все эти начинания забросил за ненадобностью. У меня один 14-значный пароль из рандомных символов который я тупо запомнил за годы использования, и несколько его несложных вариаций на случай если оригинал по каким-то причинам не получается использовать. Ни разу никто не взламывал.
Ластпасс жи
блокнотик
/треж
/треж
Две чашки отборного чая понимающему господину.
keychain
для брутфорсеров есть такие правила
А я вот схоронил все свои пароли в keepass. Мастер пароль - 4 рандомных английских слова. Теперь помню только первые 2 и последнее, лол.
В документе ворд. На пеке храню еще и распечатал.
Пароли все записаны в блокноте, да и пароль один и тот же на всех сайтах почта и прочее
Вконтакте себе в сообщения скидываю.
Кейпесс ваш это интернет хранилище? Хранить пароли в интернете вообще 10 из 10. Щитай сами отдаете их
нет, не в интернете хранится
пароль qwer1234vkont легко найдется как словарный + мутации по имени сайта. Расхешировать можно будет быстро
вот что-то достойное! уж лучше, чем просто в ворд-файле или архиве под паролем!
>тысячи их
Ты ебанутый что ли? Тысячи паролей у него, вообще охуеть. У меня их штук 20 всего, не так сложно запомнить.
А давайте определимся от кого и что мы прячем пароли? Тогда можно будет и думать как лучше хранить
Один и тот же пароль на все у меня. Правда да, если узнают, то считай ко всему. А сами пароли и логины на файле ворд в телефоне и компе.
у меня около 70, не запомнить.
Храню пароли в пароль менеджере Касперского, зависимость есть и брат жив.
Каким же нужно быть дауном чтобы хранить где-то пароли
от себя порекомендую pwgen. Генерирует рандомные пароли таким образом что это набор цифр, символов и букв который можно произнести и следовательно запомнить
например такой
Shah;su6asho - я бы произнес его так
Шах точка с запятой сушесть ашо.
Очень легко запоминается, устойчив к перебору и словарям
например такой
Shah;su6asho - я бы произнес его так
Шах точка с запятой сушесть ашо.
Очень легко запоминается, устойчив к перебору и словарям
Два чая Благоразумному господину.
> Касперского
03091999. Чтобы узнать этот пароль, надо перепробовать 3091999 комбинаций.
От злобных хакеров, в-основном. Ну ещё бывает от слишком любопытных друзей или родственников. Поэтому идеальный вариант — в тетрадке/блокноте под замком. Можно опять же в зашифрованном виде, на случай, если кто-то любопытный до тетрадки всё же доберётся.
Автор дорисовал этот кал ебаный, или "низзя, бабосы рубить надо"?
Для значимых ресурсов храню пароль в KeePass 2.
Да, там один мастер пароль, но это сложное предложение с пробелами, заглаными и цифрами. Главное легко запомнить.
А для всякой фейковой шелупени есть логин и пароль которые постоянно использую, его я помню так.
Да, там один мастер пароль, но это сложное предложение с пробелами, заглаными и цифрами. Главное легко запомнить.
А для всякой фейковой шелупени есть логин и пароль которые постоянно использую, его я помню так.
Такой есть в словарях
Это же цифры, в словаре цифр?
a
b
c
vk для контача второе слово меняю
b
c
vk для контача второе слово меняю
в словаре паролей. Дело в том что
03091999 - это дата. Многие люди используют дату рождения в каччестве пароля, и все возможные даты с 1900 года есть во всех нормальных
Ох, как много ты не знаешь о словарях перебора.
1password же платный, а хакнутый юзать - себя не уважать, закладка какая нибудь
KeePass
/thread
Так так так, кто тут у нас? Мамкин модератор?
Можешь смело идти нахуй
Можешь смело идти нахуй
> это неловкое чувство, когда пиздюк 99 г.р. пытается в криптоаналитику
на бумажке под подушкой, где подушка на скажу
Не так доррого и стоит-то, тем более при его охуенности. Юзаю на маке и на айфоне, брат жив, прога одна из лучших.
Школьник детектед
Я вот на маке думаю какую поставить, что еще можешь порекомендовать?
Кстати, на маке при авторизации на сайты он из хранилища будет брать автоматом или нет?
В голове. Память хорошая. Еще как-то писал утилиту хитрую для хранения, с синхронизацией и вайпом хранилища, при определенном количестве неверных вводов пароля доступа.
Хз, на маке только его юзал, ставил еще какое-то говно или два, но все хуйня на фоне 1pass. Автоматом будет конечно.
KePass же, а вообще несколько длинных удобных для запоминания паролей вполне хватит, ебанутости вроде sfhiufh9348 не нужны.
2-3 пароля, разные вариации. Ну, а держу в текстовом документе.
> это неловкое чувство, когда пиздюк 99 г.р. сидит с тобой на сосаче
>>94450369
Кейлогером.
Кейлогером.
зачем нужны хранилки?
У меня три комбинации пароля, которые я просто напросто модифицирую в зависимости от степени надёжности. Где то добавлю @ и прочих спецсимволов. И новый пароль готов.
У меня три комбинации пароля, которые я просто напросто модифицирую в зависимости от степени надёжности. Где то добавлю @ и прочих спецсимволов. И новый пароль готов.
татуха на хуе и збс
Аноны а есть ли какой нибудь шифр, которым можно зашифровать простой пароль и потом быстро расшифровать
Ну типа - я альфа+код=srgju#$%&++864hhgg
И наоборот srgju#$%&++864hhgg - код =я альфа
А кодом использовать имя отчество мамы
Только такая система нужна чтоб я в любом месте мог быстро расшифровать
Ну типа - я альфа+код=srgju#$%&++864hhgg
И наоборот srgju#$%&++864hhgg - код =я альфа
А кодом использовать имя отчество мамы
Только такая система нужна чтоб я в любом месте мог быстро расшифровать
В текстовом файле
шлюхи узнают.
Хотя какие шлюхи, это же двач, лол! ГОДНЫЙ СПОСОБ!
mb_crypt
Храню пароли в keepas, а саму базу с паролями в дропбоксе - самое удобное решение которое нашел для совместного использования ведра + дексктоп.
Меня пугает легкодоступность в проге, сейчс поставил. Не могу найти настройку чтобы после 3-4 минут сам выгружался
mcrypt*
Храню в шифрованом томе, плэинтекстом, пароль от тома держу в голове.
О, а вот это крутая идея, спасибо анон!
А голову ты дома не забыл?
>это неловкое чувство, когда пиздюку 1999 гр уже почти 16, и он почти десятиклассник
>тысячи их
Какие блять тысячи? Ты поехавший?
1 алгоритм, несколько паролей, принцип перемешивания и всё. На 15 аккаунтов хватает.
1)Беру слово или словосочетание
2)согласные-маленькие, гласные большие
3)Заменяю буквы похожими цифрами.
4n0nYm0U5
v1v5EvrEt1
34lUp4
2)согласные-маленькие, гласные большие
3)Заменяю буквы похожими цифрами.
4n0nYm0U5
v1v5EvrEt1
34lUp4
В блокнотике в папке на диске Д.
Использую два пароля. Один для игр, другой для браузеров. Оба сгенерировал лет 7 назад.
>На 15 аккаунтов хватает.
Instagram, два твиттера, старый ЖЖ, пинтерест, тамблер, village, стим – вот уже 10 и это просто первые 15 минут утра, какие 15 аккаунтов, хикка?
Нахуя тебе столько?
Для простых сайтов типа доставки или еще чего - один пароль самый просто ибо похуй.
Для посложнее - уже другой с сменой символов.
Для почты или всяких платежных сервисов уже посложнее и то их там пара штук.
>4n0nYm0U5
Пароль "хуйпиздаврот3коня99" будет гораздо надежней и гораздо проще для запоминания чем твой бред
Не использую пароли, не использую сервисы, требующие пароли.
Нет.
Использую 3-4 пароля. Ни разу не взламывали.
От рампа до сбербанка онлайн использую одну и ту же комбинацию логина и пароля. Если надо много акков, переставляю местами слова в логине и пароле. За 7 лет ни разу не взламывали ничего.
Thails на флешке->keepass
Нахуя тебе в инстаграм пароль?
Твитеры еще какие-то.
Итак есть стим, почта, юплей, домашний комп, эпл айди, госуслуги, мосэнергосбыт, банконлайн 2 штуки. Для чего еще пароли-то? Ну ЖЖ еще ладно.
раржпг.
в архиве много мусора среди которого есть файл
в нем пароли в определенном порядке.
и только я знаю для чего они ик ак их правильно вводить.
всякие форумы/торренты храню в бразере
>стим
Нахуя ты не пират?
Потому что ваоровать плохо, а у разработчиков игр – вдвоёне. Фильмы в iTunes иногда покупаю по настроению.
У меня есть деньги. Это раз.
Пираты сосут хуи у лицензикаперов!
брут от 0 до 99999999
какой нахуй словарь
Ну и зачем ты это написал? Думаешь, что я послушаюсь какого то полуебка и побегу везде менять пароли, потому что тебе не нравится мой алгоритм? Просто делимся же опытами кто как пароли хранит и генерит. Зачем обсерать-то? Нахуй иди, дурашка.
Поколение уёбков подросло, вы посмотрите-ка!
Пидораха не годует, халяву им подавай!
на жеском диске внешнем в зашифрованом файле и там не написаны рескрсы а там в общих чертах токо
Я АНОНИМУС
Сложность пароля зависит от его длинны, а не от его ебанутости. Если ты тупой уебок с ЧСВ то конечно тебе похуй, будешь и дальше жрать труднонабираемое и труднозапоминаемое малосекъюрное говнище.
> LostPass
LastPass, балбес. Именно его и юзаю.
В голове. Юзаю всего 2 пароля от двух почтовых ящиков, комбинируя их друг с другом.
В нескольких "текстовых документах" на рабочем столе, в котором кроме них:
Названия музыки, игр, фильмов, которые я зачем-то записал и забыл.
Ссылки на всякую поеботу.
Номера телефонов.
А также ещё дохуя и больше паролей которые я уже сам забыл от чего, причем пароли от чего-то важного написаны где-то в середине, но не полностью, а оставшуюся часть я всегда помню, как-то так.
Ни одному кулцхакеру не придет в голову разгребать это говнище, понадежней ваших хранилок паролей будет.
Это если ты знаешь что там только цифры. Если там может быть все что угодно, то начинать перебор со всех цифр бессмысленно.
Значение знаешь, годовасик?
Нищенка плиз. Иди бентли воруй.
Но ведь всякие хацкеры первым делом будут искать БД KeePass, а уже потом непонятные ворд-файлы или архивы смотреть... Интересно, интересно...
От длины говоришь? Ты длину моих паролей по примерам учитываешь? А если бы я примеров не написал, то ты бы подумал, что вообще паролями не пользуюсь? Совсем поехал.
А жесткий расшарен в DC+
В памяти храню.
Пароль ко всем сервисом одинаковый, за исключением последних пар символов.
keepass файл в дропбоксе
/tred
Не "воруй", а "копируй". Если мне какой-то мужик-механик построит копию бентли - я буду вором?
На бумажке не?
в глаза ебешся?
внешнем хдд опущ
Я уже давно храню пароли в архиве под паролем. Сам пароль я "зашифровал" в имени файла, чтобы не проебать, но это на твой выбор.
а смысл?
узнают один пароль — считай все узнали
Всю инфу храню в treedbnotes. Брат жив, зависимость есть.
inb4: говноед
inb4: говноед
Да кому я нужен?
>Пошло виляние воровской жопой
Тоже как то пользовался одним паролем для всего - стим с овер 400 игр увели, ящик с яндекса увели. С тех пор для чего то важного и ценного придумал собственные пароли, и менять их надо желательно раз в пол года.
Есть вопросы. Желаю мейн ящик перекатить с янды на Гугл, можно ли как-нибудь сделать чтоб в гугле на главной новые письма в ящике отображались?
Так же, можно ли перекрепить канал ютьюба с одного аккаунта на другой? Уж больно там имя стрёмное...
Есть вопросы. Желаю мейн ящик перекатить с янды на Гугл, можно ли как-нибудь сделать чтоб в гугле на главной новые письма в ящике отображались?
Так же, можно ли перекрепить канал ютьюба с одного аккаунта на другой? Уж больно там имя стрёмное...
Не верный пример.
Тебе механик от официального дилера бентли из ворот выкатывает мимо кассы просто.
Хакер когда залезет в твой комп то сначала запустить поиск по всем текстовым файлам. Потом если не найдет явно пароль, то будет вручную все проверять. В текстовых файлах на рабочем столе или в моих документах можно много чего узнать об атакуемом. Например
>Названия музыки, игр, фильмов, которые я зачем-то записал и забыл.
>Ссылки на всякую поеботу.
>Номера телефонов.
>А также ещё дохуя и больше паролей которые я уже сам забыл от чего, причем пароли от чего-то важного написаны где-то в середине, но не полностью, а оставшуюся часть я всегда помню, как-то так.
Это не важно, если ты и длинные пароли делаешь такими же ебанутыми, то ты и правда поехавший. Еще раз - надежность пароля зависит от длины, а не от ебанутости. Минимальных изменения для защиты от подбора по словарю и удобный и длинный пароль готов. Скажи честно, ты анимедаун?
Сейм щит. Две основы имею и кучу окончаний к ним под разные аккаунты.
Самый годный способ:
на компе в текстовом файле, который запакован в запароленный RAR архив!
два чаю!
на компе в текстовом файле, который запакован в запароленный RAR архив!
два чаю!
Кто узнает? И зачем ИМ это?
ну так и используй один пароль
не выёбуйся
Зачем вообще пароли нужны? Какой-то развод для лохов, я считаю.
Какое ваше любимое блюдо?
Ноуп
Лол, смотрите, великий криптограф! Тебе в любом случае придется помнить пароль, либо от архива, либо тот который ты в архиве хранишь
На PGP-крипто разделе. Чтобы расшифровать его нужно a)Спиздить пеку b)Спиздить флешку-активатор с ключем c)Спиздить мастер-пароль 28 символов, длинные текстовые пасс-фразы >>> короткие вьебаные пароли
Всё привязано к номеру телефона.
В телефоне храню части паролей вида X4gkw32E5da + к каждой записи есть добавочное слово из головы.
БОРЩ ясен хуй!
Хуйцы с гречей.
Зачем пердолиться с менеджерами паролей с закрытым кодом, который наверняка имеет бэдкор для спецслужб? Можно хранить в блокноте, в запароленном винраре, который никак кроме брутфорса не взломаешь (и тот тормозит).
Учётка гугла защищена двойной авторизацией (по смс).
В гугло диске, привязанном к этому аккаунту лежит запароленный rar архив, где все мои пароли.
В гугло диске, привязанном к этому аккаунту лежит запароленный rar архив, где все мои пароли.
Браузер запоминает
Спасибо тем кто придумал такие контрольные вопросы, от сердца, чистое какерское спасибо
На малозначимые сервисы ставлю одинаковый пароль 5букв 3 цифры. Спиздят - ничего там и не было. На остальные пароль генерирую в голове - использую количество символов в названии домена-сервиса плюс в определенном порядке в шаблон пароля вставляю пару первых и последних символа из названия. Ну и одинаковые спецсимволы везде.
Нет, до меня и механика доебутся представители бентли из-за товарного знака и прочей хуеты. Нормально ли это по-твоему?
Сменил номер, потерял телефон, забил на оплату на пол года и все.
KePass с открытым
Тогда скорее всего его можно юзать.
Но ведь я всегда отвечаю на такие вопросы нелогичным и неситуативным ответом.
Хороший метод! Годный!
Мой пароль
Bnms6og8uJtrP5bLdM4XcEtvh1a2nkgwmi7tLixyRzFtg2I1lz9CxR090WrVuMuXNdbOvNfwIoUPQutC3IFTxf7rfRzCYiGuwHYo
храню его в тредах на двачах.
Bnms6og8uJtrP5bLdM4XcEtvh1a2nkgwmi7tLixyRzFtg2I1lz9CxR090WrVuMuXNdbOvNfwIoUPQutC3IFTxf7rfRzCYiGuwHYo
храню его в тредах на двачах.
Только keepassx в криптоконтейнере
Раньше хуями мерились, теперь паролями.
Поэтому я всегда ставлю как ответ на контрольный вопрос что-то вроде "фжыазщшгрс67uygvjytdлогрпщушкгй398ывр".
Этому два криптоконтейнера
Да, но ничего важного там нет. Не вижу смысла хранить пароль от какого-нибудь личного кабинета полностью, скорее только половину, как напоминалку.
Чтобы узнать чем я интересуюсь не обязательно взламывать комп, это не такой уж секрет. А какой-нибудь рандомный пароль 6-летней давности от Перфектворлда во взломе ему не сильно поможет )
Когдая придумывал свой первый пароль от почты и от аськи, то мой взгляд упал на календарь на стене, заботливо повешенный туда папашей, который он принёс с работы. И там было написано одно странное слово.
Вот с тех пор оно в разных фигурациях используется в разных паролях.
Вот с тех пор оно в разных фигурациях используется в разных паролях.
>Спасибо тем кто придумал такие контрольные вопросы, от сердца, чистое какерское спасибо
У меня стоит вопрос "Ка зовут вашу собаку" и ответ "александрвасильевичлапко", иди взломай, какер.
Если только потерять телефон можно, это да.
Остальное - бред.
Забыл пароль от учетки гугла
@
Проебал телефон.
Ты тратишь драгоденные миллисекунды своей неповторимой единственной жизин а нписание этой херни.Я твоя советсь
ну чё там, 7-zip'ом запаковываю, а всё в основном раром ткрываю
Пизда флешке - пизда всем паролям
Но ведь ты даже не знаешь такого блюда, которое является моим любимым.
Окономияки.
ВУТ??? Ты чё, ебанутый?
Я в 16 на первом курсе был.
Это ты такой пиздатый. Совершенно недавно угнал ящик с яндекса - контрольный вопрос был почтовый индекс родителей. Зашел к жертве на страничку, посмотрел фотачки со свадьбы. Нашел фото где они на фоне падика, и там видно название улицы. Смотрю какой индекс у улицы - готово.
Акк ориджина угнал пару месяцев назад - контрольный вопрос был имя первой девушки. Угадал со второй попытки, это была маша
Ну и все в том роде. Миллионы людей отвечают на эти вопросы серьезно
У самого подобная система. Решается просто - у флешки есть копия в сейфе.
И какие методы авторизации с мобильных устройств ты используешь? Ты же в курсе, что вся эта говнозащита нивелируется мобильной авторизацией?
У тебя архив с расширением .7z, долбоеб, какая разница какой прогой ты его открываешь?
7z архивы же ломаются быстрее, чем твоя мамаша под пивом.
Используй rar хотя-бы..
>контрольный вопрос был почтовый индекс родителей
А чё перебором слабо было?
>2ch.hk
>Аноним 03/06/15 Срд 15:10:51 №94453xxx
>Ты тратишь драгоденные миллисекунды своей неповторимой единственной жизин а нписание этой херни.
АКСЕЛЕРАТ. У нас тоже мальчонка на 1 курсе был, все над ним потешались. Всё ещё с родителями живёт, потому что как был мальцом, так и остался.
Там вроде таймаут 15 минут каждые 5 попыток
Сходил в оффис билайна
@
Восстановил сим-карту по паспорту за три дня
LastPass и в архиве зашифрованном на флешке на всякий случай.
Как же СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ?
можно просто нажать кнопочку - "1" и вфЁ!!!!ну да я ебанутый.
Сижу, пью чай и размышляю: хоть один правду написал про свои пароли?
Уже взломал 2 аккаунта в одноклассниках.
Да. Мы же тут все вниманиебляди.
Помнится мне чел один рассказывал про пароли, мол возьми русское слово или фразу, но печатай латинскими буквами по клаве. А ЭТО ИДЕЯ! подумал я.
И представьте, как я обломался заграницей блять.
Хотя нашёл решение, через 3 минуты.
И представьте, как я обломался заграницей блять.
Хотя нашёл решение, через 3 минуты.
Бамп
На рабочем столе, в блокноте, задавайте свои ответы.
Двачую. Я у этого парня только что майспейс и Friendsterе взломал.
У меня 17:итд =)
я.
Ну это тоже варик. Но тут не понадобилось.
Алсо, про социальную инженерию вспомнил случай из детства - однажды уехал в лагерь спортивный на лето. Приезжает мамка на побывку, и как бы невзначай постоянно спрашивает какое у меня любимое блюдо? Типа что тебе приготовить когда приедешь, и все такое. Само по себе это было странно и меня напрягло. Я смутно понимал что отвечать не стоит, и в итоге наконец ответил что первое пришло в голову - макароны. Приехал домой, смотрю - а у меня вся стенка вк в спаме с порнухой и еще чем-то (это было на заре вк). Тут я сразу догадался в чем дело - родители хотели взломать мою почту чтобы все этого говно удалить и чтобы я не видел. Мне тогда 13 было.
Хотя откуда им было знать что я уже больше года дрочу на цп.
Правильный ответ на тот вопрос был - фывафыва, а не макароны, лол.
В голове около 20-ти разных паролей
/thread
Посоны, вы тут какиры такие. Вопрос - накачал из вк в свое время цп и думаю теперь - барабанит ли касперский куда-нибудь в КГБ-ФБР-ФСБ-УФМС на предмет наличия у меня на винте цпоты? Может по хешам вычисляет файлы и сравнивает с таблицей известных роликов.
Если не помнишь русскую раскладку, то ищешь пикчу в гугле.
Сынок, а ты знаешь, какая у меня девичья фамилия?
>В голове
>2015
>200015
>нихуя не помнить
Хэши скачиваемый файлов оно отправляет себе на сервер под предлогом проверки на известные вирусы. Что с хешами происходит дальше догадаться можно самому.
>тринадцатилетка дрочит на ЦП
>"модели" старше него
> Хэши скачиваемый файлов оно отправляет себе на сервер под предлогом проверки на известные вирусы. Что с хешами происходит дальше догадаться можно самому.
Скачивал цп я давно, до того как поставил каспера. Тут вопрос про уже лежащее на винте
конечно.
Твои фейлы:
1) качал вк.
Есть логи, хеши файлов, если была переписка - ещё и она. ВК=телефон. Телефон=паспорт.
Имя в соц сети=Имя в договоре=Паспорт.
2) качал из дома.
Всё тоже самое, но логи провайдера.
3) качал цп.
Стоит антивирь. Конечно мониторит. Ещё и винда, если у тебя 8\10. И скайп вроде как.
Так что у тебя давно в деле прописано что ты педофил. Будут вопросы - придут общаться. Если рядом с твоим домом похитят ребенка - жди участкового. Ну итд.
Тогда мне хотелось дрочить на сверстниц и цп в интернете было навалом, всем было похуй. Что уж поделать
Да все равно. Отправляет хеш+имя файла.
Хорошоший вариант.
Для тех кто тут начал чувствовать себя параноиком - есть прекрасный раздел /crypt/
Он мертв чаще всего, но на вопросы пара человек отвечают быстро.
Он мертв чаще всего, но на вопросы пара человек отвечают быстро.
>Обсуждать вопросы шифрования не через TorChat
Лол
(
обсуждать как раз нормально, не кипешуй!
Для ньюфагов - самое то.
А никто ничего интересного там и не обсуждает.
Разве что советы, как в конфу попасть. Обмен toxом, ну и советы ньюфагам.
У меня два пароля на все случаи жизни - 1 для важных и 1 для всякой хуйни
Дуй в крипт, ищи тред про удаление следов, и оставляй там фейкопочту
Жалко по винфон нет ничего достойного. Клиент который у меня стоял почему то так пересохранял базу, что на пк было ниоткрыть.
secretpass
и
secretpass1?
А зачем ты взял винфон?
Есть только один вариант сейчас мобильной оси - репликант
Не хакируй плез((
Зонды не в оси, зонды в железе.
> Дуй в крипт, ищи тред про удаление следов,
Все так плохо? Каспером пользуюсь третий год, цп лежит чууть больше.
Да, но там не зонды, я бы сказал, просто бекдор.
Потому - звонилки за 300р, смарт - без симки, в вечном полете
Последний раз восстанавливал за 10 минут в мегафоне.
Но стрёмно было я скажу. Вся авторизация, контактики, хуяктики, гуглы всё на телефон. Еще и в дропбоксе тысяча фоток моего очка, никак не мог понять есть геморрой или нет. И ссался что кто-то будет моим друзяшкам это рассылать
Помню все 67 пар. Почти все пароли 16-тизначные.
Твои дела = пиздец.
Нет, из за этого к тебе не придут вот просто потому, что лежит. Но дать гарантию, что тебя не примут ради палки через год - не могу. И то, что можешь попасть под рейд - тоже.
По поводу контактов я серьезно - могу помочь и рассказать что и как работает. Но на этом всё.
>мосэнергосбыт
От всякой хуйни, типа такого, у меня пароль 12345
Как же страшно, если злобный хакер взломает пароль и увидит, сколько электроэнергии я нажег за последний месяц.
Охлол.
Я даже фотографии себя для документов храню в криптоконтейнере с двойным дном на устройстве без сети.
Я вот думаю купить себе смарт на OpenMoko, накатить репликант, все такое. Мне прятать особо нечего, но было бы круто чувствовать себе не простым хуйлом, а дохуя опасным в розыске
Книга записная
Ты странный.
> Как же страшно, если злобный хакер взломает пароль и увидит, сколько электроэнергии я нажег за последний месяц.
Напишет тебе прямо перед отчетным периодом что ты нажег электричества на 15к - пока будешь доказывать что писал не ты, что вообще не мог бы столько нажечь за месяц и прочую лабуду - нервов проебешь нехуево. Бюрократические хуевины двигаются неторопясь.
ИТОГО:
D:\Хуй_пойми_какая-то_техническая_папка_набор_цифр\Набор_цифр.rar
Сам rar под мастер-паролем.
Внутри архива "файл.txt" со всей информацией.
D:\Хуй_пойми_какая-то_техническая_папка_набор_цифр\Набор_цифр.rar
Сам rar под мастер-паролем.
Внутри архива "файл.txt" со всей информацией.
Мне это часто говорят, еще с детства.
Ты это я.
Когда мне было 15 лет, и я ходил срать бятя всё время как-бы невзначай крутился возле толчка, и всё спрашивал, какое у меня любимое блюдо, как зовут мою собаку? первый раз я не ответил, так он начал ломиться в дверь, и орать, что ты там молчишь, что с тобой? начал материться, и говорить, что вообще дверь с петель снимет, алсо, батя ругался, если я логинюсь и не стираю куки, причём не просто вконце сессии, а непосредственно после залогинивания, мотивировал это тем, что несекурно, и сам потом мне говорил: вот я залогинюсь и стираю куки, и ты так делай! однажды я срать сел, и слышу, батя где-то у двери встал в отдалении, ну я жопу вытер, и на пол накарачики присел, а там щель очень широкая снизу у двери, ну я в щель и смотрю, а там батя на карачиках сидит и в щель смотрит, и мне говорит: ты чё? ебанутый? чё ты там делаешь? батя кстати всё время какие-то трукрипты использует, чтобы шифровать часто, шифрует по 5 раз в день, а потом говорит, что жопу жжёт, и ещё пердит он. пиздец короче! реальная история. я не тролль
у меня 1 пароль от всех сайтоа
В GOOGLE KEEP оф кос, охуенчик же, удобно.
В голове храню. А дауны вроде тебя, которые не могут запомнить 2-3 простых пароля, идут нахуй. Я даже помню те, которые уже не использую.
В голос, спасибо
Пользуй звонилки для связи.
А смарт - можешь взять.
А список сохрани:
1. tox
2. osmand+
3. openkeychain
4. orbot
5. orweb
6. gpgauth
7. qrstream
8. secdroid
9. wrongpin
10. chatsecure+плагины
11. Obscuracam
12. Курьер от гардиана
13. AIMSICD
14. AFWALL+
15. Antox
16. Bitcoin
Программа keepass с мастерпаролем и синхронизацией через дропбокс на другие мои компы и на ведро.
Мы его потеряли.
Помянем
Пользуй keepassx Люк!
Но у меня стоит счетчик который сам отсылает показания, его не наебешь, и показания нельзя менять. Разве в ДС сейчас не везде так?
http://neo900.org/
Я думаю такую штуку предзаказать. У меня никогда не было N900, а его все так нахваливают.
А тут такой-то 100% опенсурс, можно что хочешь делать. Хоть имей менять каждые 3.5 секунды, другие идентификаторы, все что угодно.
>его не наебешь, и показания нельзя менять
Ох лол
Реверс@mitm
Сам жду, лол.
Но есть один минус - gsm модуль.
Он всё равно закрыт, а с закрытым один фиг, htc у тебя с репликантом или вот такая 9сотая йоба
А там разве gsm модуль не открытый? Хм, а я думал.
Я читал что есть исходники к каким-то древним телефонам моторолы, и что можно с помощью osmocombb все распердолить и чуть ли не снифать голос и смски
храню на бумажке в зашифрованном виде (~300-400 символов) с еженедельным бэкапированием переиписыванием на другие бумажки. храню в разных местах дома. расшифровываю/зашифровываю в голове по собственному алгоритму. впизду хранить в электронном виде, всё легко пиздимо. пароли от оче важных аккаунтов, поэтому такие меры, лол. я поехавший?
Я помню, что когда гуглил, оказалось модуль закрыт.
Но если это не так...
Да.
Просто придумовывая пароли, используй специальные правила(там, по имени ресурса, по третьей букве, по адресной строке, по первому слову на сайте и т.п.), по которым пароль для каждого ресурса будет разным. И тут даже если ты забудешь какой-то пароль, то вспомнив правило ты сможешь сам его восстановить. Только правила придумовывай не слишком очевидные, дабы кто-то узнав твои пароли на одном-двух ресурсах не смог между ними провести аналогий.
в обычном незакодированом тхт файле на флешке. при этом так как я немного ебанутый и у меня к сайтам могут быть выдуманые мной названия то там все довольно ебануто написано, тупо каша из текста в которой разберусь только я.
у меня 2 пароля на всё! один сложный для главной почты,
и второй для всего на подобии aaa123456.
пофиг на пароли , везде смс аутентификация.
Какой смысл их куда то записывать?
и второй для всего на подобии aaa123456.
пофиг на пароли , везде смс аутентификация.
Какой смысл их куда то записывать?
Пишешь свой алгоритм на любом языке/среде.
Неужели больше никто, кроме меня, не использует обычный документ excel? Там все каталогизировал, все пароли, на сам файл поставил пароль на открытие р пароль на изменение содержимого - взломать файл, по крайней мере по нагугленной информации - пю почти нереально. Единственный минус - надо знать пароли от самого файла. Ну и создание его бекапов. Чяднт?
Или храни на флешке. Цена 1шт (microSD 128MB) - 30р.
Лол, в свое время тоже озадачился данным вопросом и запилил небольшую утилиту, которая шифрует текстовые файлы AES шифрованием, также в голове всегда пароль, который нужно прибавить к тому паролю, который имеется в файле. Такие дела.
мимопараноик
Excel обычный zip.
Храню в txt в jpg.
дай свой файл, я выдам тебе копию без пароля за 10 минут
Часть в голове (самые используемые), часть в тетрадке
Тру стори
KeepassX. Надежное хранение на моем компе, никаких онлайн сервисов. Мастер-пароль сложный. Синхронизирую через rsync, бэкапы делаю duplicity.
а чем он лучше обычного KeePass?
Юзаю keepass для ноута и смарта. Одна и та же база - удобно.
а базу хранишь?
где базу хранишь?
/пофиксил
А я храню пароли в кипасе. В нем же и генерирующая рандомные пароли. В итоге у меня даже на порнолабе стойкий пароль, а паролей я ни одного не знаю ибо они рандомные. Поэтому утеря одного пароля не проблема.
На двух разных физических дисках на ноуте. Шанс, что пизданутся одновременно оба диска почти нулевая.
ssss:nbb
А ещё в файле куча данных о оси и софте
А ещё в файле куча данных о оси и софте
На двух разных физических дисках на ноуте. Шанс, что пизданутся одновременно оба диска почти нулевая.
Все эти кейпасы и прочие -- это хорошо! Но что делать, например, на отдыхе или в гостях, где нет под рукой кейпаса, а на почту/стим/прочее зайти нужно?
---
Влагозащитная флешка на шее.
Там трукрипт, контейнер, внутри keepassx и его база
Файл не дам, но, значит, есть варианты обхода защиты - но как?
Спойлер ---
---
У меня затейник шатает страшно.
Думал тред умер
---
Всё просто - распаковываем, как zip архив, тащим нужную страницу.
Проще простого.
> но как
> zip
---
Самое элементарное и удобное - создай правило, по которому ты эти пароли придумываешь.
Так можно хоть 1000 уникальных длинных паролей иметь, и все их помнить, хоть миллион. Увидел сайт - сразу пароль вспомнил, смекаешь?
Скажем базовый набор типа 9E6yA6y!#
А дальше дописываешь числом длину домена до точки, умножаешь это на 2 и пишешь эту букву алфавита, а дальше через четное нечетное сам адрес сайта. Для этого сайта добавка например будет такой - 9E6yA6y!#3F1dj (2-1=1, c+1=d, h-1=j)
Правило можно и проще, все в меру вашей ебанутости. Только не надо просто дописывать МОЙПАРОЛЬ_2CH. Если все же пиздить ваши пароли будут не в автоматическом режиме, то такое сразу в глаза бросается. Чуточку оригинальнее что-нибудь.
Кстати, такой вопрос - есть ли программа, которая может всю структуру диска и файлов на нем зафиксировать? Ну т.е. есть диск :d. На нем только папка видео, а в ней видеофайл. Нужно чтобы на выходе была папка с названием видео, а в ней текстовый файл с названием видеофайла. Думаю суть передал.
Просто есть один внешний 3,5 кейс на 2 тб, забитый говном. Говно не жалко потерять, но надо запечатлить что там было чтобы по возможности перекаять.
Начало хорошее, но не интересно стало когда он срать сел.
Проверяй через тор.
хуй
Кидаешь базу в облако - с любогодевайса входил через кипас в базу и все. Или храни базу в смарте, он всегда с собой.
Нахуя, если есть keepass?
Ясно, спасибо тебе... С меня нихуя как обычно... Просто мой манямирок безопасности рухнул(
> пароли в сети
Толсто.
красавчик! спасибо!
Голубцы с говном.
Но базу кипаса ты хуй сломаешь если пароль нормальный.
Бамп вопросу.
Сходи в крипту - узнаешь много нового.
И пользуй keepassx - всё будет нормально
Онлайн есть не всегда. А пароль от локального.
И так из под него сижу
АНОНЫ, ДА ОБЪЯСНИТЕ ЖЕ, ЧЕМ KeePass от KeePassX ОТЛИЧАЕТСЯ?
---
Но он же запаролен.
Скажи, что ты имел в виду OwnCloud, молю тебя
Зелено.
Тогда мой второй вариант - храни базу в марте. Не потеряешь и всегда с собой.
Буквой.
---
Что о lastpass
Очень вкусно, спасибо
---
Семен, лучше поделись годными алгоритмами.
скажете?
KeePassX — свободная программа для хранения паролей, распространяемая по лицензии GPL. Программа является форком менеджера паролей KeePass, переписанным на С++.
Программа построена с использованием библиотеки Qt версии 4.3, что позволяет после перекомпиляции запускать её в Windows, Mac OS X и Linux.
Иными словами - в ней нет закладок, написана на сях, есть исходный код
Ноуп.
Не понял. Его легко брутить штоле?
А сейчас июнь. Можно мне сохранить? Или марта ждать?
говно.
код. онлайн.
Это потму что где арахисы там и зима
Он запаролен = его не открыть экселем без пароля. Но! Сам файл - архив. Открыл как архив и без пароля получил xml файлы.
Автозамена, петросяны.
Все точки забанены сосачем. Ридонли.
Он открывается любым архиватором!
> Иными словами - в ней нет закладок, написана на сях, есть исходный код
Получается что от обычного кипаса ничем не отличается.
Охуеть блять.
Один почтовый ящик - один пароль.
Различные сайты - второй пароль.
Регистрация для хуйни - третий пароль.
Нихуя вы параноики.
Собирал офисные документы без программы.
НИЧОСИ!!1
Запароленный зип файл ты тоже можешь открыть любым архиватором, но посмотреть в содержимое файлов ты не можешь. Только можешь увидеть какие файлы есть в архиве.
новые ноды
> Нихуя вы параноики.
Уже взломали один важный ящик.
В голове
/тхреад
/тхреад
---
Да у меня один хуй ничего ценного нигде нет, лол. Везде регистрация через телефон.
Ну пусть взламывают, чо.
Так на маке есть же связка ключей, анон
Список давай!
Теперь понятно, спасибо.
Иди на хуй со своей рекурсией.
> Нихуя вы параноики
> ничего ценного нигде нет, лол
Вся суть петушков.
Пфф. Изи, храню пароли в отдельной БД(MySQL) на своём серваке, доступ с внехи убрал и получить выдачу с БД можно лишь с сервака, от SSH один пароль, от БД другой. Внутри БД валяется набор паролей.
Набор паролей распределен. Название сайта от которого пароль записан в двойном md5(К всем названиям свой набор ключей, который валяется отдельно), сами пароли лежат в кодировке base64. Думаю взломать сложно. Мб ошибаюсь
Набор паролей распределен. Название сайта от которого пароль записан в двойном md5(К всем названиям свой набор ключей, который валяется отдельно), сами пароли лежат в кодировке base64. Думаю взломать сложно. Мб ошибаюсь
> нет ничего ценного кроме пириписочек вкантакте и палки/киви
> мильон паролей мам
Сам ищи. Я и так по доброте душевной тебе спалил.
/thread
Б
Л
О
К
Н
О
Т
1
0
0
%
W
A
R
R
A
N
T
Y
Л
О
К
Н
О
Т
1
0
0
%
W
A
R
R
A
N
T
Y
> Везде регистрация через телефон
Давай свой номер, я тебе SMSочку отправлю :3
уязвимость сервера?
критические патчи накатываешь раз в сутки?
base64 - это смешно, анон.
md5 - тоже не панацея.
> мильон паролей мам
У тебя ГИА через год!
Кстати, хороший метод кого-то подзаебать.
Анон, скинь мне пожалуйста ссыль на хороший образ Win7x64 Ultimate.
Гугл выдает только сборки от димона и прочее.
пикрандом
Гугл выдает только сборки от димона и прочее.
пикрандом
Даже не представляю, что ты такого туда напишешь, что мой 7-летний сони эриссон сломается.
Это большая ценность, ты должен предложить что то взамен.
> MySQL
> пароли лежат в кодировке base64
> на своём серваке
> Думаю взломать сложно
Воу, мамкин АДМЫН в треде!
Бамп.. 2
Я ж сосачер, у меня ничего нет, могу скинуть пак ламповых грустных картинок(
> уязвимость сервера?
Ай не пизди.
Я таким же образом подсел на цопе
В тетрадке записаны. Шанс проебать - только если квартира сгорит.
В googledocs на своем аккаунте, а что?
На руборд зайди, там все есть
v pizde
> что ты такого туда напишешь
Несколько байт :)
> что мой 7-летний сони эриссон сломается
Гуманитарий головного мозга!
Слишком рано же
Нет, не здесь.
>Анон, где ты хранишь пароли?
Особый сервис. Называется pamyat. Единственный способ оттуда спиздить их это терморектальный криптоанализ.
Нихуяссе, раздача больше года живет
Бабушке привет.
Спасибо анон, дай бог тебе здоровья.
А сколько она должна жить? Два дня?
Пожалуйста. В будущем запоминай ключевые слова по которым ты хочешь что-то найти.
Там же, где и Дмитрий Ларин - в чертогах разума
В голове
прост))
Так их помню, но на всякий случай в комнате есть нычка там аккуратно завернутая бумажка, на ней пароли.
социоблядские проблемы...
Keepass2 с доп.файлом. 128битный мастер пароль, сама база лежит на личном ФТП сервере для синхронизации дом-работа.
Но для большинства сервисов 2 пароля. один попроще для всяких форумов, один посложнее для почты, скайпа и тд.
В базе в основном пароли от всяких хостингов, доменов и прочего по работе.
Но для большинства сервисов 2 пароля. один попроще для всяких форумов, один посложнее для почты, скайпа и тд.
В базе в основном пароли от всяких хостингов, доменов и прочего по работе.
> ФТП сервере
> личном
Наивность 2015
Кстати во всяких телеграмах и вотцапах акка теперь по номеру телефона, что в разы удобнее чем стандартная связка логин+пароль.
Храню в папке с файлами компьютерной игры в файле readme.
Потому нормальные люди их и не используют.
ТК сначала найди левую сим, потом ебись с востановлением, если что.
Двачую, у меня так же
Почта + пароль тоже удобно.
в голове.
много лет, вяло встаёт вопрос чем пользоваться, keepass 2 или keepassx, тетрадки с паролями изрядно подмахрились, какой из них пользоваться?
Я на свою регаю, мне похуй. Заебало параноить.
ну личном, а что не так. своя фтпшка на своей впске.
впрочем с тем же успехом можно выкинуть на rghost, надежность обеспечивается вовсе не на уровне фтп, а на уровне шифрования. ключ хранится только локально, а мастерпароль только в голове.
У меня пять-шесть ключевых слов и штук десять правил, по которым, применяя их последовательно с некоторыми вариациями в зависимости от вида сервиса, можно из этих ключевых слов восстановить пароли к различным сервисам. Это небольшой объем информации, и он легко умещается в долговременной памяти. Часто же используемые пароли, несмотря на то, что с виду они представляют из себя набор произвольных символов, "помнят" даже мои пальцы. Спалить такой пароль в процессе набора тоже представляется затруднительным, т. к. это выглядит со стороны так: пальцы "пляшут" почти по всей клавиатуре, мизинец левой руки периодически зажимает и отпускает шифт.
А что такого? У меня там больше 60 паролей. На гуглоаккаунте двухэтапная аутентификация так что в чужие руки они точно не попадут, только в случае утери телефона. Или тут паранойя уровня ТОВАРИЩ МАЙОР БУДЕТ СМОТРЕТЬ ТВОИ ПАРОЛИ СОТРУДНИЧАЯ С ГУГЛОМ?
Простые пароли достаточно легко восстанавливаются по хэшу, кстати.
1 Гугл соблюдает законы США.
2 В Гугле могут быть дыры.
3 Гугл может продавать твои данные
4 В Гугле работают люди. Они могут получить доступ. Тем более - есть один такой случай.
keepassX в облаке.
На бумажке. Самый верный способ.
Ясно. Весь этот тред с параноидальными мудаками можно смело отправлять на криптопарашу. Люди, искренне считающие, что кому то нужен их аккаунт от кинопоиска или от рутрекера, наверняка чтобы статистику подпортить.
Моя собственная программа по хранению паролей, использующая мой собственный алгоритм шифрования, написанная на моем собственном языке программирования и исполняемая на ЭВМ с моей собственной архитектурой.
Нет, я не думаю что он кому то нужен.
Более того - я готов согласиться с теми, кто там ставит пасс 12345пароль.
Просто есть культура хранения паролей. И привычка хранить ВСЕ пароли самым сукьюрным способом - это хорошая привычка.
У нас тут победитель.
10 зубочисток \ аутизм
Ебать почти везде пароли уровня qwerty1 за 8 лет ни разу не ломали. От банка тач ид в телефоне, от кошельков смс запрашиваю.
> И привычка хранить ВСЕ пароли самым сукьюрным способом - это хорошая привычка
Ну если человеку этим даже в удовольствие заниматься, то я тоже не имею ничего против.
Отлично.
Я отписываюсь в таких тредах только затем, что бы как можно больше людей поняло:
lastpass 1pass и прочие сервисы - не безопасны.
Там везде нужно доверие к каналу+доверие к сервису+доверие к шифрованию на сервере
Варианты с хранением на бумаге - одни из самых безопасных. До тех пор, пока мы не вспоминаем статистику того же каспера - 70%(примерно, цитату и точные цифры не приведу) неправомерного доступа к информации происходит... при участии родственников и коллег.
хранение в экселе, ворде, txt - до первого червя\жены в твоём пк
Остаются криптоконтейнеры и спец.проги
А лучше - совмещать.
А если у нас есть возможность потенциальные закладки в софте обойти, стоит это делать? На мой взгляд - да. И тогда твой выбор - опенсурс и стойкое шифрование. А тут кроме кипассикс вариантов нет.
> Остаются криптоконтейнеры и спец.проги
Но где записывать пароли от них?
1-2-3-4-5 паролей можно хранить в голове.
Как всё сложно. Многозначные пароли с разным регистром, цифрами и символами запоминать слишком муторно и велик шанс забыть, остаётся только что нибудь простое, нативное.
Все пароли в тхт файле. Нахуй какие-то программы?
>хранение в экселе, ворде, txt - до первого червя\жены в твоём пк
Потому что нужно пароли не целиком хранить. Можно запомнить три комбинации по пять символов и просто руками дописывать их к паролю из одиннадцати символов из текстового файла. Копировал, вставил, дописал первые три символа, например, в самом начале, дописал оставшиеся два в конце. Если кейлоггер есть, то пароль хоть как сольется, а если просто трояны или кто-то случайно доступ получит, то куски паролей будут просто бесполезны.
Самый имбецильный способ задания пароля ever. Совершенно нихуя не запоминается и перебором взламывается куда легче чем тупо фраза, записанная без пробелов, которую запоминать и не надо.
Fortnotes.com
И вот еще, как легче запоминать небольшие комбинации из разных символов:
Вводишь, например, символ "v", потом вспоминаешь значение константы pi, вводишь один символ "3", а после зажимаешь шифт и клацаешь по клавишам двух цифр из дробной части, "1" и "4". Ну и так можно как угодно составлять, главное, чтоб легко запоминалось.
Прямо блять на стене около компа расписал пароли от всего но только начало и конец каждого пароля, ибо я то пойму о чем речь, а остальные никак не угадают рандом в середине
Уменя в стиме пароль 123456, ломайте, хакеры мамкины
keepass в я.диске. охуенно. В браузере chromeipass. Помню только два пароля-от облака и от базы паролей.
два 56-битных пароля каждому, тоже за KeePass
кто-то умный решил создать тхреад, чтобы нужный анон написал в чем он хранит свои пароли, а то никак подопаться не могут, лол
>разные пароли? тысячи их... как в голове все держать?
Для этого ты можешь использовать мозг.
хохлочмо даже не подозревает о том, что в шлюхостране Урине воруют горахдо в больших масштабах, чем в России. Так проебать страну за 23 года могут только хохлы
Б-же, ты понимаешь что ты дегенерат? Ты зомби, это на тебя наверное создатели пикрил пилили.
Бамп 3
Ап
Keepas + отдельная флешка с ключом что бы открыть базу.
тред умер? храню в ластпассе, брат жив
> бы открыть базу.
> Аноним 03/06/15 Срд 21:34:56 №94
откуда столько мипасодебилов?
у вас секта какая-то?
Секта параноиков.
кипас ничем не лучше ластпасса
только хуже
Ну так поясни же за разницу.
Да ладно?
И как твою базу киипасс утащат через сервер?
Вот этого двачую.
Но советую
-aes контейнер-
--keepassbase--
---pass---
--
-
Считаю скриптом хэш мастер-пароля и адреса сайта, при этом эти данные просит ввести скрипт чтоб данные не хранились в истории.
мимопрыщебог
надеюсь ты скрипт исполняешь в голове?
А то!
что пояснять то блять? твои пароли в вамом актуальном состоянии на смартфоне и на любой пеке
100% безопасность с двуфакторной аутентификацией
ваше стендалон-говно - прошлый век
В заметке на телефоне + в блокнотном файле на компе.
Забор писем гуглом из яндоящика настрой и будет щастье.
бамп 4
И архив к джпегу.
А если я телебон проебу ммм?
А, там еще данные из файла с солью добавляются, файл проебывать нельзя, вот.
Mitro
хз чо за хуйня, но говорят норм.
Пиздец ты долбаеб.
Ну яб хотел открепить его вобще от всего что можно и не пользоваться. Так что не вариант.
Ты забываешь про прямую атаку на сервер,
Про васяна, который работает в %облаконейм-компания%,
Про то, что админ пароль Петровича %облаконейм-компания% случайно совпал с его говномейлру,
Про то, что злые дядьки в погонах изымают тупо весь сервак, и при случае - сольют и твои пассы,
Наконец то, что %облаконейм-компания% не редко обитает в США, со всеми последствиями...
Ну и то, что банально ничто не совершенно. Не доработали, закладку заложили, да мало ли что - и бекдор на твой сервер.
Кроме того - тотальный mitm, и прочие сочащиеся кровью сердца....
Хочешь сделать безопасную систему?
- отсекай лишнее. Упрощай. Устраняй опасные звенья.
KeePass база лежит в дропбоксе, пароль от которого знаю наизусть. Сама база зашифрована ключем и парольной фразой. Парольная фраза достаточно простая, а ключ лежит в сети в разных местах, и публично доступен.
Нет, keepassx = твоя база хранится у тебя на диске\флешке\распечатанная на бумаге в виде qr
в голове
что несёшь то?
всё это относится и к кипасу
Неплохо.
keepass?
Каким боком? База лежит у тебя, никаких облаков, никаких выходов в сеть
В текстовом документике и в фотках на планшете.
В голове.
>никаких выходов в сеть
с пэйджера двачуешь?
если ты хека - то молча уёбывай
я живу в 21 веке
Написал свою паролехранилку. Все обычные имеют хуйню в виде ввода длинного пароля, чтобы зайти в приложение. Ради пары кликов "пароль" — "скопировать" я должен вводить 20 букв на мобиле? Нахуй.
У меня вход по 6 цифрам и всё заебись.
У меня вход по 6 цифрам и всё заебись.
Я тоже.
Ты не поверишь - для авторизации можно использовать устройства без доступа в сеть.
Нужный пароль - в qr двумя кнопками. Далее - с другого устройства считываю, и он подставляется в браузер\софтину
Графические ключи, распознавание лица - твори что хочешь
уёбывай
Keepass без вариантов.
Тот кро "кококо помню в голове " - просто ламер и хуесос.
Тот кро "кококо помню в голове " - просто ламер и хуесос.
Нет, ты!
бамп 5
KeePassX
>Keepass без вариантов.
ластпасс
Онлайноговно
У меня только один пароль, и он у меня в голове. Никто еще ничего не угонял за все иое время в интернете
>KeePassX
on 12 Apr 2014
протухло как год уже
Онлайн — защита от брутфорса мастерпароля.
Как насчет не юзать мастер пароль?
>доверять фирме-разработчику свои пароли
Откуда ты знаешь, что они их шифруют? Может нет?
Это черный ящик - ты отдаешь свой пароль, а что с ним происходит - нихуя не знаешь.
можно и юбикеем входить, это ваше кипасоговно ограничено паролями
Нет, это огромная дыра, которую ты не контролируешь.
Защита от брута - длинный мастер пароль + ключевой файл
На первом курсе в ПТУ?
откуда ты знаешь что в кипасе нет закладок?
Два виски этому джентльмену
Он опенсорсный.
потому что опенсорс?
Храню в тхт-файле. Файл в папке, значок папки - Интернет Експлоер, называется также, папка на рабочем столе
открытый код
Открытые протоколы ещё не изобрели у тебя? Какая нахуй дыра?
проиграл
Ну например ты не можешь сказать, как хранится пароль на сервере. Может плейнтекст.
Но если и нет... ты не знаешь, нет ли единого ключа для расшифровки у владельца сервера. Ну и наконец не знаешь, а не сдадут ли твою базу по запросу\продадут васяну
У меня от вас HEARTBLEED
Сейчас ты загонишь про то, что и в открытом коде могут быть закладки.
Спросишь смотрел ли я САМ код.
А я скажу, что нет, и надежда только на то, что десятки тысяч пользователей и минимум десятка веток форков... нашли бы закладку.
Опенсурс = не гарантия. Но шанс нарваться на закладку в опернсурсе - намного ниже.
Я даже не про открытый исходный код приложения. Дело в открытом протоколе шифрования. Ты просто отдаёшь серверу на хранение только зашифрованные массивы данных и всё. Он не сможет ничего расшифровать, даже если .
Алсо, храню свой /home в дропбоксе, ссу на параноиков
>шанс нарваться на закладку в опернсурсе - намного ниже.
уёбывай, эксперт
Тут соглашусь.
Разве что паранойя уровня будет ломать анб с квантовым суперкомпьютером\взломают через сотню лет, когда выч. мощность позволит.
Следовательно безопаснее всего - вообще не отдавать в сеть файлы.
бамп 6
Самый верный вариант – распечатать. Не храни в цифровом виде. Послушай лучше, пока не поздно
Двачую этого натурала, только у меня мега вместо дропбокса.
Мягкое с соленым сравнил.
HB-атака - страшная дыра. Но она НАЙДЕНА. А были бы закрытые сурцы?
Холодное хранение = распечатка
>бизапасна!
>СТРАШНАЯ ДЫРА
ну что за клоун
рядом с компом блокнотик с 3 столбцами |name|log|pass| и все надежно ,акки пока не взламывалипароли не сохраняю в браузере/играхпараноя
Я пишу под стать треду
У мееня 1 пароль легкий типа qwerty123, один пароль чуть сложнее но универсальный, и 3 пароля очень сложных из генератора паролей, которые я использую для всяких батлнетов, стимов и тд ну ты понел.
Молодец.
А то тебе сейчас петухи насоветуют хранить на рабочем столе pass.txt
>батлнетов, стимов
Тебе 12 лет?
В зашифрованном файле на зашифрованном разделе.
/thread
ты такой крутой хакер))) я потекла)) мммм
В блокноте, а блокнот в телефоне и плеере.
Он просто пытается не спалиться.
>ботнеты
>криптоключи
>одноразовые_кошельки_с_битком
21, игры не только на торрентах существуют.
Вот и вытекай отсюда
Аноны а взломать могут любой пароль?
Вот если у меня например пароль - 12Afgyiu@арогfghcde23sdYuLVbny233@ то его могут взломать?
Вот если у меня например пароль - 12Afgyiu@арогfghcde23sdYuLVbny233@ то его могут взломать?
В лоб - почти не реально. Точнее не реально за вменяемое время.
В вот атака на алгоритм \ СИ - вполне
закинут троян который отследит ввод пасса (точнее всех пасов и логинов во всем)
А разве не проще угнать пароль, который в хроме сохранён в куки?
И вообще тебе не кажется, что атака на алгоритм это уже уровень профессора криптографии и хакеры ворующие стим аккаунты это явно не осилят?
При получении контроля над девайсом нет никаких, даже теоретических способов защиты.
и пиздец.
Решение - изолирование устройств ввода, хитрый проброс в памяти
Бумажка
Не осилят.
Скорее будут дыру искать\уводить у тебя методом кейлогера\троя
Есть. Виртуализация.
Троян это ехе-шник или что то другое? Можно ли как то узнать его и не заражаттся?
Клавиатура всё равно в системе.
> пароль, который в хроме сохранён в куки
Ты серьёзно думаешь, что пароль в куках хранится открытым текстом?
А те пароли, которые запоминает хром, хранятся не в куках, а в его хранилище, зашифрованном по дефолту.
Она может быть на уровне выше.
А работаешь ты в системе, где она эмулируется.
Заразил виртуалку - нет доступа к клаве в основной системе и других виртуалках
Но говно, тк сам хром = зонд
в .тхт файле который ничем не примечательно лежит на моем рабочем столе , защищенный лиш паролем учетки пользователя. Ебаные вы параноики , для таких как вы специально создали фразу " хочешь что либо припрятать положи на видном месте , семь дверей с семью печатями выглядят одновременно заманчиво и подозрительно".
нет троян в .exe запустится только если он стоит в автозагрузке /тыкнешь 2 раза по нему. чаще стоит в формте .dll тобишь библиотеке и находится например в sistem32 тагже могёт вписатся в игрульку
корочь троян можно увидить только если он написан васянам за 50 рублей
Зато миллионы таких дверей вводят Майора в уныние
>sistem
сдохни
Майор не унывай - ЗАБУХАЙ
А двери открывать кто будет?
system32 так легче ?
тот кто не обломался на проверку скила внимательность
тьху блять , тот кто обломался
Аноны я смотрю вы прошаренные.
Раньше на дваче была тема - хранить текст в жпг файле, типа борда в картинке. Есть ли у вас ссылка на эту методу?
Раньше на дваче была тема - хранить текст в жпг файле, типа борда в картинке. Есть ли у вас ссылка на эту методу?
> скила внимательность
Криптоконтейнеры под пристальным и внимательным взглядом сам расшифровываются?
извини друг но на етом языке я очень плохо разговариваю. ничем не могу помочь.
А кроме владельца - нехуй никому в них лезть
Русский у вас тоже не родной, товаришь майор?
WAS IS DAS?
стеганография - твой метод.
В криптаче полтора треда есть. И софт и методы.
ПИЛИТЕ ПЕРЕКАТ, УТОПЦЫ!
Обошел раз "Как зовут собаку" через ТОП кличек собак с третей попытки.
Двачую этих хакеров. +mainpass лежит в pamyat.
сбшник
Юзаю lastpass. Всякие банки и так шлют миллион смс-ок, а webmoney вообще через сертификат работает. А пароли только на всяком говне вроде контактика, я не боюсь что lastpass спиздит мой аккаунт, нахуй он им сдался?
В голове, даун, блять.
Мат, сага
Как по классике. Тебя целый день травили? Били, пинали, ссали в рот? Того такой злой на анонимном форуме?
Как по-классике обоссал дауна-неосилятора.
Но ведь он прав, школьник.
Семена порвало, кек.
Читал про 1Password. Но это же небезопасно: кто-то узнал твой мастер-пароль и пиздец, считай, что он узнал ВСЕ твои пароли.
Поделись годными способами хранить пароли, анон. Или объясни, может я ошибаюсь про этот 1Password? Или может ты юзаешь LostPass?