Я помню все свои пароли во всех приложениях которыми пользуюсь. Никаких записей и накого софта не пспользую, поскольку все это не надежно.
Помогает мне использование некоего алгоритма построения паролей. Все пароли при этом разные и меняются время от времени.
zVlad wrote:Я помню все свои пароли во всех приложениях которыми пользуюсь. Никаких записей и накого софта не пспользую, поскольку все это не надежно.
Помогает мне использование некоего алгоритма построения паролей. Все пароли при этом разные и меняются время от времени.
Не верю! Ну-ка, скажите, какой у вас пароль к банку? Поди забыли ведь!
zVlad wrote:Я помню все свои пароли во всех приложениях которыми пользуюсь. Никаких записей и накого софта не пспользую, поскольку все это не надежно.
Помогает мне использование некоего алгоритма построения паролей. Все пароли при этом разные и меняются время от времени.
Не верю! Ну-ка, скажите, какой у вас пароль к банку? Поди забыли ведь!
Почему ж забыл, нет не забыл, только что заходил. А пароль простой:
partner_ca wrote:У нормального софта не может быть такой возможности.
+1
lastpass при установке master-password предупреждает что копию пароля нигде не хранит, и если его забыл, то упс.
На своей стороне они хранят только "солёный" хэш, и они уже пережили как минимум одну утечку.
Do you use a salted hash for logging in?
Yes, we first do a 'salt' of your LastPass password with your username on the client side (on your computer, LastPass never gets your password), then server side we pull a second 256 bit random hex-hash salt from the database, use that to make a salted hash which is compared to what's stored in the database.
This is beyond overkill but we want to store nothing that can even theoretically be used to do a dictionary attack against password hashes if LastPass' servers were somehow compromised. We hope having nothing of value makes us less of a target, and that by taking every conceivable caution we can think of makes you more safe.
Not everyone believes what I believe but my beliefs do not require them to.
zVlad wrote:Я помню все свои пароли во всех приложениях которыми пользуюсь. Никаких записей и накого софта не пспользую, поскольку все это не надежно.
Помогает мне использование некоего алгоритма построения паролей. Все пароли при этом разные и меняются время от времени.
Не верю! Ну-ка, скажите, какой у вас пароль к банку? Поди забыли ведь!
Почему ж забыл, нет не забыл, только что заходил. А пароль простой:
1!2@3#4$5%6^
попробовал ваш банк - пароль фейковый...
кстати об алгоритмах. Требования к паролям бывают разными: например, не допускаются спец символы, или если допускаются, то строго ограниченный набор. Например, "." нельзя. Периоды смены паролей бывают не совпадают. Если пароль требуется менять каждые 90 дней, а заходишь несколько раз в год, как вспомнить предыдущий пароль, кроме как подбора, который обычно приводит к ресету?
I would hope that a wise white man with the richness of his experiences would more often than not reach a better conclusion than a latina female who hasn't lived that life
