[degulja]

Всем привет, задумался над тем как хранить пароли?
Ведь желательно, чтобы они были везде разные и сложные.. В уме держать сложно, записывать на бумажку? Хранить в тхт не рекомендуют.. что скажете насчет записывания паролей на диск?

Насчет программы.. На майл от покерстретеджи пришло письмо, мол уделяйте особое внимание безопасности, и там посоветовали програмки для хранение и генирации паролей..

цитирую

3. Управление паролями

Для генерации и надежного хранения паролей мы можем порекомендовать Вам следующие программы:

RoboForm - [Зарегистрироваться?]
KeePass - [Зарегистрироваться?]

Почему такая программа будет полезной?

Ваши пароли нигде не должны хнариться в открытом виде. Если пароль получен по E-Mail в незашифрованном варианте, Вам следует немедленно сменить его. Это означает также, что пароли нельзя хранить в текстовом файле на жестком диске компьютера.

Рекомендованные нами программы будут полезны тем, кто не может запомнить много различных паролей достаточной степени надежности. Такие программы называют также "Password Safe".

Пароли, которыми управляет такая программа, всегда хранятся на жестком диске в закодированном виде и никогда открыто. Для того, чтобы получить доступ к данным, нужно ввести общий пароль (установленный вами). Этот пароль должен быть весьма "сильным" (см. 2.4).

Если Вы прошли аутентификацию через ввод общего пароля, Вы можете выбрать интересующий Вас пароль, скопировать его и ввести в нужном месте. После этого в буфер обмена нужно скопировать что-либо другое (любой текст).

Таким образом можно работать со множеством разных и надежных паролей, избегая необходимости запоминать их.

Password Safe cледует эксплуатировать в надежном окружении (см. 1.), поскольку на зараженных системах шифрование паролей не дает достаточной защиты.

Конечно же, теоретически всегда существует вероятность того, что зашифрованный файл будет расшифрован. Но в случае хорошей программы Password Safes это потребовало бы так много усилий, что для потенциальных взломщиков, как правило, не имеет смысла пытаться получить доступ к таким данным.


Что подскажете по этому поводу? Стоит использовать эти проги?

[Aruta]

Важно понимать - если к тебе попадет троян, эти программы уже не помогут. Короче говоря в первую очередь антивирус + файрвол.
А использовать стоит хотя бы ради более защищенных паролей.

[+EVgen]

В Exсel. А сам файл лежит на зашифрованном DriveCrypt'ом небольшом диске. Как такой вариант?

[Aruta]

Сообщение от +EVgen

В Exсel. А сам файл лежит на зашифрованном DriveCrypt'ом небольшом диске. Как такой вариант?

Это вроде менее удобно по сравнению с предложенными программами.

[PokerPoni]

Пишешь в txt. Паролишь win rar. 20-30 значным паролем. Сам пароль пишешь на флешку, которую носишь с собой. Максимальная безопастность, но проще по Ip поставить блок.

[ToPeH]

Записываю на бумажку, так надёжнее
Пароли от трекеров, форумов, сайтов храню свободно на компе.

[degulja]

Сообщение от PokerPoni

Пишешь в txt. Паролишь win rar. 20-30 значным паролем. Сам пароль пишешь на флешку, которую носишь с собой. Максимальная безопастность, но проще по Ip поставить блок.

А сломать win rar с паролем нельзя?
Зачем записывать пароль на дискетку от win rar ? Не проще сразу тогда записать пароль в тхт и на диск?

Что имелось ввиду поставить блок на IP?

[Vo1t]

А сломать win rar с паролем нельзя?

Если пароль типа А7№;sdfa$% то нельзя. Пока, по крайней мере

[slAz]

Пользуюсь пасворд коммандером. Робоформ не советовал бы так как он платный и работает только для вебстраниц, в отличие от коммандера который можно использовать для захода в румы. не знаю спасает ли он от троянов, но от кейлогера по идее должен защитить.

[PokerPoni]

ПАроль вин рар 20 значный будут ломать лет 5. Блок по айпи это возможность заходить лишь с 1 айпи адреса(актуально если у тебя статический айпи)

То есть у тебя есть дома компьютер и зайти ты сможешь только с него.

[Aruta]

Сообщение от PokerPoni

То есть у тебя есть дома компьютер и зайти ты сможешь только с него.

В каких покер румах это возможно?

[PokerPoni]

В PS(Pokerstars) по желанию есть, но вам нужно будет написать письмо в саппорт. Убедитесь только что у вас постоянный IP. Иначе поставите себя в сложную ситуацию

[sanch]

У меня все пароли хранятся в программе Password Boss. Она бесплатная, очень удобная. Когда нужно вставить пароль, вставляю через копи-паст, буфер обмена очищается после сворачивания программы в трей. Удобно и относительно надежно

[Active1]

Если в компьютере новый хороший троян, менеджеры паролей не помогут.

[clm5k]

В голове) самый надежный способ

[Zero-8]

добавлю простенькую, но полезную программку: [Зарегистрироваться?]
в системе не срет, файл можно переименовать во что угодно, запускать откуда вздумается, хоть с диска, хоть с флешки, хоть по локалке. имеет генератор паролей заданной длинны и сложности. пользуюсь ей больше 10 лет, ... более ранние версии имели уничтожитель файлов.