@tgchat - страница 1087 - Telegram web archive

Zix

можнож генератор паролей в башке держать синонимичный - позволяет постоянно выдавать уникальные пароли и не забывать их. При относительно любой требуемой длине и наборе символов

Синонимичный генератор паролей? Чёт сложно 😄

Павел К

Синонимичный генератор паролей? Чёт сложно 😄

например мой пароль от одной рабочей учетки Gfhjkmjnhf,jns159263!extnrflkzcl!

Павел К

и это очень простой пароль

Сергей

у меня там была СпиралькаЦифрыПружинка в каком-то из акков

Zix

Эм... Ну, я так понял, ты его набрал путём "ой, раскладку не переключил", да? 😄

Павел К

неа - русимволы в 90% случаев не катят же, а раскладк уя помню)

Павел К

зато в нем описано от чего пароль - поэтому смотря на то куда его надо ввести я его вспоминаю)

Dima

/

Zix

неа - русимволы в 90% случаев не катят же, а раскладк уя помню)

А.. Ну примерно я понял метод, но раскладку я не запоминал 😄

Павел К

А.. Ну примерно я понял метод, но раскладку я не запоминал 😄

а цифры генеряться картинкой на нумпаде - крест, треугольник, угол, etc)

Groosha

KeePass рулит.

+1

Pad

А можно ссылочку?

Groosha

Чё-т какая-то стремная фигня

Zix

а цифры генеряться картинкой на нумпаде - крест, треугольник, угол, etc)

Ну это удобно, когда помнишь раскладку, просто я работаю за компом больше с мышью, чем с клавиатурой, и то клавиатура больше русская раскладка... В слепую печатаю, но именно сказать, к какой кнопке пренадлежит какие буквы — извините 😄

Groosha

Ну хз. KeePass - проверенный временем и кучей экспертов Enterprise-ready менеджер паролей. А тут какая-то стрёмная фигня, без синхронизации и без открытых исходников

Groosha

И хранение данных у третьих лиц :) Классика!

Groosha

В ситуации с паролями надо параноить по полной программе. У меня есть лицензия на Kaspersky Password Manager, но я даже пробовать не хочу, ибо и так всё понятно с ним.

Groosha

В случае с KeePass я могут быть уверен, что при вводе пароля, он сразу не утечёт через хром/firefox в АНБ, ибо нативное приложение.

Groosha

Если ОС палит данные, то не спасёт ничего, этот момент мы не рассматриваем даже

jesterro

Да, вполне вероятно что больше. :)

Zix

Ну, видимо, не только я спорю с Mr. White 😄

Павел К

В случае с KeePass я могут быть уверен, что при вводе пароля, он сразу не утечёт через хром/firefox в АНБ, ибо нативное приложение.

ИМХО пока ты не вращаешь данными которые стоят относительно больше 100к - АНБ на тебя срать. печально но факт. Поэтому вся истерия с тем что винда собирает телеметрию пользователей и покемоны - разработка цру чтоб знать где ракеты стоят - веселит меня

Zix

Сколько лет не пользуйся, но если метод, или приложение, или сервис как-то показали зияющие дыры, то от метода надо отказываться.. Иначе так бы и лечили болезни солями металлов и рак общими рентген-облучателями при имеющихся технологиях... Пример так себе

Павел К

как пример могу сказать за свою прошлую работу - из внутренней сети медицинской РЖД я закрыл все способы попасть в большие интернеты) Кое где даже физическими способами

Groosha

ИМХО пока ты не вращаешь данными которые стоят относительно больше 100к - АНБ на тебя срать. печально но факт. Поэтому вся истерия с тем что винда собирает телеметрию пользователей и покемоны - разработка цру чтоб знать где ракеты стоят - веселит меня

Даже если конкретно тобой не занимаются: 1) это временно 2) метаданные всё равно утекают Если ты считаешь, что ты такой святой и никому не нужен - выложи в открытый доступ все свои логины/пароли и не закрывай входную дверь в квартиру. Мысль "мне нечего скрывать" ущербна, тупа и вредна

Павел К

физическое устранение вафли в ноутах например и юсб портов и бырок под карты)

Dima

началось

Павел К

Даже если конкретно тобой не занимаются: 1) это временно 2) метаданные всё равно утекают Если ты считаешь, что ты такой святой и никому не нужен - выложи в открытый доступ все свои логины/пароли и не закрывай входную дверь в квартиру. Мысль "мне нечего скрывать" ущербна, тупа и вредна

не путай мысль "мне нечего скрывать" с мыслью "более мене большим струрам на тебя срааать"

Groosha

Одно - подмножество другого. И в контексте метаданных ты ой как неправ

Groosha

Впрочем, странно слышать такие заявления от человека, который занимался ИБ в РЖД

Zix

Даже если конкретно тобой не занимаются: 1) это временно 2) метаданные всё равно утекают Если ты считаешь, что ты такой святой и никому не нужен - выложи в открытый доступ все свои логины/пароли и не закрывай входную дверь в квартиру. Мысль "мне нечего скрывать" ущербна, тупа и вредна

Блин, лойс 👍🏿 😀

Groosha

Вопрос доверия к сервису хранения паролей очень важен, не спорю.

Groosha

Но в случае с вк при регистрации ты должен был читать и принять правила сайта, так что к ним не прикопаешься

Groosha

Ну что ж, твоё право

Groosha

Ещё хуже

jesterro

а это точно tgchat, или вы свапнулись ? )

Zix

Только память, только потеря важных аккаунтов, только хардкор 😄 Это как знаете, в природе Орех прорастает далеко от дерева, на котором вырос, только потому, что ворон забыл, куда его спрятал 😂

Groosha

не путай мысль "мне нечего скрывать" с мыслью "более мене большим струрам на тебя срааать"

И да, помимо больших "организаций" есть ещё 7 миллиардов людей, которые для тебя абсолютно непредсказуемы

Groosha

а это точно tgchat, или вы свапнулись ? )

Ну про информационную безопасность никогда говорить не стыдно и не зазорно.

Groosha

Удобство не должно идти вразрез с безопасностью, никогда

Groosha

Я чуть попозже вернусь к этому разговору, сейчас надо отойти.

Groosha

Хранение данных у третьих лиц при отсутствии исходников и зависимости от ОС+браузера.

Павел К

И да, помимо больших "организаций" есть ещё 7 миллиардов людей, которые для тебя абсолютно непредсказуемы

естественно. Поэтому думать о том что может случиться с инфой которую ты выкладываешь в инторнеты или туда откуда она может быть слита - необходимо. С другой стороны - я осмысленно рад тому что тот же гугл и мелкософт собирают мою телеметрию - я с них ее и получу. С другой стороны ничего не мешает уйти обратно в даркнет и ббски с фидо(да-да оно все еще живо)

Anonymous

> Хранение в карточке пароля более двух полей В нём можно сделать сколько угодно полей...

Groosha

> Хранение в карточке пароля более двух полей В нём можно сделать сколько угодно полей...

Плюс хранение файлов внутри

Anonymous

Плюс хранение файлов внутри

Да, но я слышал о проблеме неоткрытия БД, если она слишком большая. Сам не проверял.

Groosha

С кипасом я уверен, что никакой браузер не считывает пароль и уверен в надёжности шифрования

Anonymous

Если исходники закрыты, то ничего утверждать нельзя )