А я вообще дурак, придумываю длинные пароли, сижу их, учу ?

Совет, я прежде чем менять пароль - неделю его вызубриваю, чтобы даже мертвым мог набрать.

вот у меня был мастер пароль из 30 сложных символов

А я вообще дурак, придумываю длинные пароли, сижу их, учу ?

➕

а потом я сменил на простейший и забыл его

можнож генератор паролей в башке держать синонимичный - позволяет постоянно выдавать уникальные пароли и не забывать их. При относительно любой требуемой длине и наборе символов

можнож генератор паролей в башке держать синонимичный - позволяет постоянно выдавать уникальные пароли и не забывать их. При относительно любой требуемой длине и наборе символов

Синонимичный генератор паролей? Чёт сложно ?

Синонимичный генератор паролей? Чёт сложно ?

например мой пароль от одной рабочей учетки Gfhjkmjnhf,jns159263!extnrflkzcl!

и это очень простой пароль

у меня там была СпиралькаЦифрыПружинка в каком-то из акков

Эм... Ну, я так понял, ты его набрал путём "ой, раскладку не переключил", да? ?

неа - русимволы в 90% случаев не катят же, а раскладк уя помню)

зато в нем описано от чего пароль - поэтому смотря на то куда его надо ввести я его вспоминаю)

/

неа - русимволы в 90% случаев не катят же, а раскладк уя помню)

А.. Ну примерно я понял метод, но раскладку я не запоминал ?

А.. Ну примерно я понял метод, но раскладку я не запоминал ?

а цифры генеряться картинкой на нумпаде - крест, треугольник, угол, etc)

KeePass рулит.

Робоформ круче в сотню раз

KeePass рулит.

+1

Робоформ круче в сотню раз

А можно ссылочку?

А можно ссылочку?

https://www.roboform.com/ru/

https://www.roboform.com/ru/

Чё-т какая-то стремная фигня

а цифры генеряться картинкой на нумпаде - крест, треугольник, угол, etc)

Ну это удобно, когда помнишь раскладку, просто я работаю за компом больше с мышью, чем с клавиатурой, и то клавиатура больше русская раскладка... В слепую печатаю, но именно сказать, к какой кнопке пренадлежит какие буквы — извините ?

Чё-т какая-то стремная фигня

Я уже лет 8 им пользуюсь. Если не больше

Ну хз. KeePass - проверенный временем и кучей экспертов Enterprise-ready менеджер паролей. А тут какая-то стрёмная фигня, без синхронизации и без открытых исходников

Ну хз. KeePass - проверенный временем и кучей экспертов Enterprise-ready менеджер паролей. А тут какая-то стрёмная фигня, без синхронизации и без открытых исходников

Как раз тут и норм синхронизация облачная. И формы с паролями шифруются на храненение AES.

Один минус - это стоит денег

И хранение данных у третьих лиц :) Классика!

В ситуации с паролями надо параноить по полной программе. У меня есть лицензия на Kaspersky Password Manager, но я даже пробовать не хочу, ибо и так всё понятно с ним.

И хранение данных у третьих лиц :) Классика!

Нормальная синхронизация у кепаса через облачные сервисы (нужно напильником запилил и паяльником припаять). А это в итоге теже третьи лица. Тут больше разговор о простоте и комфорте использования. Если сама ОС палит данные пользователя разработчику (а это и ведро и яблоко, и теперь еще окна), то хранение зашифрованной инфы в чужом облаке безусловно небезопасно. Да ну.

Нормальная синхронизация у кепаса через облачные сервисы (нужно напильником запилил и паяльником припаять). А это в итоге теже третьи лица. Тут больше разговор о простоте и комфорте использования. Если сама ОС палит данные пользователя разработчику (а это и ведро и яблоко, и теперь еще окна), то хранение зашифрованной инфы в чужом облаке безусловно небезопасно. Да ну.

В случае с KeePass я могут быть уверен, что при вводе пароля, он сразу не утечёт через хром/firefox в АНБ, ибо нативное приложение.

Если ОС палит данные, то не спасёт ничего, этот момент мы не рассматриваем даже

Я уже лет 8 им пользуюсь. Если не больше

Да, вполне вероятно что больше. :)

Ну, видимо, не только я спорю с Mr. White ?

В случае с KeePass я могут быть уверен, что при вводе пароля, он сразу не утечёт через хром/firefox в АНБ, ибо нативное приложение.

С учётом того, что в этом процессе принимает участие ОС - то я бы не был так уверен. Не утечет только в одном случае - нет соединения с интернетом (и не будет). В итоге опять приходим к тому, что всё зло от интернета.

В случае с KeePass я могут быть уверен, что при вводе пароля, он сразу не утечёт через хром/firefox в АНБ, ибо нативное приложение.

ИМХО пока ты не вращаешь данными которые стоят относительно больше 100к - АНБ на тебя срать. печально но факт. Поэтому вся истерия с тем что винда собирает телеметрию пользователей и покемоны - разработка цру чтоб знать где ракеты стоят - веселит меня

Для кого флудилку сделал мля!

ИМХО пока ты не вращаешь данными которые стоят относительно больше 100к - АНБ на тебя срать. печально но факт. Поэтому вся истерия с тем что винда собирает телеметрию пользователей и покемоны - разработка цру чтоб знать где ракеты стоят - веселит меня

Причем винда делает тоже, что многие годы делают айос и андроид. И ничего, никто на них не истерит

Сколько лет не пользуйся, но если метод, или приложение, или сервис как-то показали зияющие дыры, то от метода надо отказываться.. Иначе так бы и лечили болезни солями металлов и рак общими рентген-облучателями при имеющихся технологиях... Пример так себе

С учётом того, что в этом процессе принимает участие ОС - то я бы не был так уверен. Не утечет только в одном случае - нет соединения с интернетом (и не будет). В итоге опять приходим к тому, что всё зло от интернета.

как пример могу сказать за свою прошлую работу - из внутренней сети медицинской РЖД я закрыл все способы попасть в большие интернеты) Кое где даже физическими способами

как пример могу сказать за свою прошлую работу - из внутренней сети медицинской РЖД я закрыл все способы попасть в большие интернеты) Кое где даже физическими способами

Физическое устранение оператора?

ИМХО пока ты не вращаешь данными которые стоят относительно больше 100к - АНБ на тебя срать. печально но факт. Поэтому вся истерия с тем что винда собирает телеметрию пользователей и покемоны - разработка цру чтоб знать где ракеты стоят - веселит меня

Даже если конкретно тобой не занимаются: 1) это временно 2) метаданные всё равно утекают Если ты считаешь, что ты такой святой и никому не нужен - выложи в открытый доступ все свои логины/пароли и не закрывай входную дверь в квартиру. Мысль "мне нечего скрывать" ущербна, тупа и вредна

Физическое устранение оператора?

физическое устранение вафли в ноутах например и юсб портов и бырок под карты)

началось

Даже если конкретно тобой не занимаются: 1) это временно 2) метаданные всё равно утекают Если ты считаешь, что ты такой святой и никому не нужен - выложи в открытый доступ все свои логины/пароли и не закрывай входную дверь в квартиру. Мысль "мне нечего скрывать" ущербна, тупа и вредна

не путай мысль "мне нечего скрывать" с мыслью "более мене большим струрам на тебя срааать"

Одно - подмножество другого. И в контексте метаданных ты ой как неправ

Впрочем, странно слышать такие заявления от человека, который занимался ИБ в РЖД

Даже если конкретно тобой не занимаются: 1) это временно 2) метаданные всё равно утекают Если ты считаешь, что ты такой святой и никому не нужен - выложи в открытый доступ все свои логины/пароли и не закрывай входную дверь в квартиру. Мысль "мне нечего скрывать" ущербна, тупа и вредна

Ну это разные вещи. Тут хороший пример админка ВК. От чего защищают пароли если есть третьи лица, которые имеют доступ к приватной инфе? Только чтобы школьники из под твоего ака фигню не писали. А так, всё что попало в интернет, в том или ином виде, в нём остаётся навсегда. И лишь вопрос времени, когда это что-то попадет в руки того, кто сможет это открыть или правильно интерпретировать.

Даже если конкретно тобой не занимаются: 1) это временно 2) метаданные всё равно утекают Если ты считаешь, что ты такой святой и никому не нужен - выложи в открытый доступ все свои логины/пароли и не закрывай входную дверь в квартиру. Мысль "мне нечего скрывать" ущербна, тупа и вредна

Блин, лойс ?? ?

Ну это разные вещи. Тут хороший пример админка ВК. От чего защищают пароли если есть третьи лица, которые имеют доступ к приватной инфе? Только чтобы школьники из под твоего ака фигню не писали. А так, всё что попало в интернет, в том или ином виде, в нём остаётся навсегда. И лишь вопрос времени, когда это что-то попадет в руки того, кто сможет это открыть или правильно интерпретировать.

Вопрос доверия к сервису хранения паролей очень важен, не спорю.

Но в случае с вк при регистрации ты должен был читать и принять правила сайта, так что к ним не прикопаешься

Вопрос доверия к сервису хранения паролей очень важен, не спорю.

За многие годы пользования - доверяю. Это мой личный опыт.

За многие годы пользования - доверяю. Это мой личный опыт.

Ну что ж, твоё право

Но в случае с вк при регистрации ты должен был читать и принять правила сайта, так что к ним не прикопаешься

Тут нет такого пункта (в робоформ)

Тут нет такого пункта (в робоформ)

Ещё хуже

а это точно tgchat, или вы свапнулись ? )

Только память, только потеря важных аккаунтов, только хардкор ? Это как знаете, в природе Орех прорастает далеко от дерева, на котором вырос, только потому, что ворон забыл, куда его спрятал ?

не путай мысль "мне нечего скрывать" с мыслью "более мене большим струрам на тебя срааать"

И да, помимо больших "организаций" есть ещё 7 миллиардов людей, которые для тебя абсолютно непредсказуемы

а это точно tgchat, или вы свапнулись ? )

Ну про информационную безопасность никогда говорить не стыдно и не зазорно.

Я говорю о нем исключительно в контексте удобства и функционала. Сравнивая с кепасом, я отталкиваюсь от: 1. Возможность быстрой (лучше автоматической синхронизации) между устройствами (кепас это не умеет по дефолту, нужно пилить синхронизацию через облако) 2. Работа с формами (кепас не умеет этого по дефолту). 3. Хранение в карточке пароля более двух полей (кепас этого не умеет по дефолту). Ну и для меня выбор очевиден.

Удобство не должно идти вразрез с безопасностью, никогда

Ещё хуже

Я говорю о том, что нет пункта что твоя инфа становится их собственностью. Есть гарантии защиты инфы.

Удобство не должно идти вразрез с безопасностью, никогда

Какие проблемы с безопасностью ты видишь в данном сервисе?

Я чуть попозже вернусь к этому разговору, сейчас надо отойти.

Какие проблемы с безопасностью ты видишь в данном сервисе?

Хранение данных у третьих лиц при отсутствии исходников и зависимости от ОС+браузера.

И да, помимо больших "организаций" есть ещё 7 миллиардов людей, которые для тебя абсолютно непредсказуемы

естественно. Поэтому думать о том что может случиться с инфой которую ты выкладываешь в инторнеты или туда откуда она может быть слита - необходимо. С другой стороны - я осмысленно рад тому что тот же гугл и мелкософт собирают мою телеметрию - я с них ее и получу. С другой стороны ничего не мешает уйти обратно в даркнет и ббски с фидо(да-да оно все еще живо)

> Хранение в карточке пароля более двух полей В нём можно сделать сколько угодно полей...

> Хранение в карточке пароля более двух полей В нём можно сделать сколько угодно полей...

Плюс хранение файлов внутри

ERROR: S client not available

Хранение данных у третьих лиц при отсутствии исходников и зависимости от ОС+браузера.

Данные хранятся в зашифрованом виде и ты можешь удалить их через личный кабинет облака. При передаче архива кепаса с компа на комп через инет, он так же начинает где-то храниться в сети. Пусть даже не явно.

Плюс хранение файлов внутри

Да, но я слышал о проблеме неоткрытия БД, если она слишком большая. Сам не проверял.

> Хранение в карточке пароля более двух полей В нём можно сделать сколько угодно полей...

Сделать можно сколько угодно. Но запоминать из формы, автоматом он может только 2.

Данные хранятся в зашифрованом виде и ты можешь удалить их через личный кабинет облака. При передаче архива кепаса с компа на комп через инет, он так же начинает где-то храниться в сети. Пусть даже не явно.

С кипасом я уверен, что никакой браузер не считывает пароль и уверен в надёжности шифрования

С кипасом я уверен, что никакой браузер не считывает пароль и уверен в надёжности шифрования

Браузер считывает не из кепаса, а из окна ввода :)

Данные хранятся в зашифрованом виде и ты можешь удалить их через личный кабинет облака. При передаче архива кепаса с компа на комп через инет, он так же начинает где-то храниться в сети. Пусть даже не явно.

Если исходники закрыты, то ничего утверждать нельзя )

Браузер считывает не из кепаса, а из окна ввода :)

Робоформ, если я понял, это браузерная шняга?

Робоформ, если я понял, это браузерная шняга?

Не совсем. Это надстройка, которая работает как в браузера так и в ОС

Он модули свои добавляет

В данном случае, я бы больше переживал о другом - он может работать как кейлогер, так как мониторит заполнение форм на уровне ОС.

Но когда у тебя ОС итак всё мониторит, то о чем можно еще беспокоиться?

кстати, если уж зашол разговор, кто-нибудь сходу помнит чтоб тот же гугл скомпрометировал себя массовым сливом данных пользователей?

Я бы больше доверял своему облаку в тг

Но когда у тебя ОС итак всё мониторит, то о чем можно еще беспокоиться?

Я уже написал выше, что мы это не обсуждаем, ибо всё небезопасно

верный вывод, зачем тогда обсуждаете?

Я уже написал выше, что мы это не обсуждаем, ибо всё небезопасно

Поэтому, я бесстрашный ?

Я потерял позиции сторон спора ?? Скажите, в чём сейчас состоит ваш диалог и что я должен вынести из вашей дискуссии? ?

Я потерял позиции сторон спора ?? Скажите, в чём сейчас состоит ваш диалог и что я должен вынести из вашей дискуссии? ?

тобi пизда - анб придет за тобой. гроб гроб кладбище пидр. вырви интернет и ставь линупс - все остальные следят за тобой

это если коротенько)

Я потерял позиции сторон спора ?? Скажите, в чём сейчас состоит ваш диалог и что я должен вынести из вашей дискуссии? ?

Для хранения паролей нужно использовать проверенные проги с открытыми исходниками. Типа KeePass

тобi пизда - анб придет за тобой. гроб гроб кладбище пидр. вырви интернет и ставь линупс - все остальные следят за тобой

А какой линупс для нуба посоветуешь? Только не Ubuntu — с ней мой ПК оказался не совместим, работает час и полное зависание

А какой линупс для нуба посоветуешь? Только не Ubuntu — с ней мой ПК оказался не совместим, работает час и полное зависание

для нуба - минт. он уютный и почти как виндавз)

а потом сразу фрибздю с консольонли)

а потом сразу фрибздю с консольонли)

А там Стим есть? ? На фрибздюнке...

Очень хочу попробовать...

А там Стим есть? ? На фрибздюнке...

а как ты без гуя собрался в игори?

а как ты без гуя собрался в игори?

Ну мине прост как показатель поддержки ОС ;[

Ну мине прост как показатель поддержки ОС ;[

ну гуй привинтить и будет там стим - чеб нет

хотя я неуверен чтоб кто-то тк делал)

Короче без бубна и пары костылей делать там нечего, да... ?

Для хранения паролей нужно использовать проверенные проги с открытыми исходниками. Типа KeePass

Нет никаких гарантий

Нет никаких гарантий

Гарантий чего?