Пароли $&@&

[Dmitry67]

На работе у меня есть логины в 6 системах
Каждая со своими правилами составления паролей
Со своим календарем устревания
С разными ID.
Предполагается, что все это я должент запоминать, придумывая всякие красивые правила

[Slonjra]

пинать IT...))) пусть SSO настраивают )))

[Alexander Troyansky]

На работе у меня есть логины в 6 системах
Каждая со своими правилами составления паролей
Со своим календарем устревания
С разными ID.
Предполагается, что все это я должент запоминать, придумывая всякие красивые правила

запишите свои логины-пароли на стики-ноутc и приклейте к монитору, сфоткайте и пошлите админам со словами "this is what I have to put with when security goes overly aggressive. Please help"

[CBI]

Почему такие короткие пароли? $&@&

[fruit6]

Keepass. Работает на линуксе и винде.

[Dmitry67]

На работе у меня есть логины в 6 системах
Каждая со своими правилами составления паролей
Со своим календарем устревания
С разными ID.
Предполагается, что все это я должент запоминать, придумывая всякие красивые правила

запишите свои логины-пароли на стики-ноутc и приклейте к монитору, сфоткайте и пошлите админам со словами "this is what I have to put with when security goes overly aggressive. Please help"

И меня уволят за такое
И это не шутка

[Serguei666]

На работе у меня есть логины в 6 системах
Каждая со своими правилами составления паролей
Со своим календарем устревания
С разными ID.
Предполагается, что все это я должент запоминать, придумывая всякие красивые правила

А в чем проблема? Не можете запомнить - запишите все в документ, документ запарольте единым длинным мастер-паролем, который вы сможете запомнить, никогда его не меняйте, никому не говорите и нигде не записывайте.
Для телефонов есть спец. софт, который именно это и делает, например, '1Password'

П.С. Вообще пароли, придуманные по всем правилам, никто не помнит, но все записывают. Просто нужно сделать так, чтобы к этим записям доступ был только у вас. Делается это так, как я сказал выше

[ALV00]

Документ запишите на флешку, флешку похерьте.

[Dmitry67]

Документ запишите на флешку, флешку похерьте.

Яйцо в зайце, ...

[Serguei666]

А в чем проблема? Не можете запомнить - запишите все в документ, документ запарольте единым длинным мастер-паролем, который вы сможете запомнить, никогда его не меняйте, никому не говорите и нигде не записывайте.

Как открыть документ с паролями до входа в систему?

Э, я же сказал - один мастер-пароль все-таки нужно помнить. Его и используйте для входа в систему

[Serguei666]

Документ запишите на флешку, флешку похерьте.

Если документ защищен паролем, то это не страшно

[ALV00]

Если документ защищен паролем, то это не страшно

Не страшно, но пароли то похерены
Я как бы намекаю, что придется делать бэкапы, хранить этот документ в разных местах. Откуда его могут увести и подвергнуть оффлайн взлому. Который нынче сильно продвинулся всвязи с развитием GPU процессинга.

[Dweller]

не надо искать во всем этом дурость или злой умысел, скорее всего это банальный compliance, и все можно вполне записывать в сводную табличку

[ALV00]

Статья
https://www.schneier.com/blog/archives/ ... ood_a.html

[Serguei666]

Э, я же сказал - один мастер-пароль все-таки нужно помнить. Его и используйте для входа в систему

Один пароль для входа в систему, и он же для шифрования документа с паролями? Несекьюрно получается.

Храните документ не в системе. У меня, например, он на телефоне. А иначе придется два пароля помнить - один чтобы войти в систему, второй чтобы открыть документ.

Кстати, для входа в систему пароли надо периодически менять.
Не успел запомнить, а уже пора менять.

Ну видите, вариант с телефоном для меня работает - пароль для входа в систему я тож на телефон кладу

[Serguei666]

Если документ защищен паролем, то это не страшно

Не страшно, но пароли то похерены

Если у вас на носимой флешке идеинственная копия документа - то кто вам виноват?

Я как бы намекаю, что придется делать бэкапы, хранить этот документ в разных местах.

Храните в одном месте, просто это не должна быть носимая флешка.

Откуда его могут увести и подвергнуть оффлайн взлому.

"увести" с компа? Как? Вход в систему запаролен, как мы помним

Который нынче сильно продвинулся всвязи с развитием GPU процессинга.

Сколько времени понадобится на взлом пароля к документу WORD, состоящего из 20 символов? К тому же утерявший тож без дела сидеть не будет и пароли сменит

[thinker]

У меня, например, он на телефоне. А иначе придется два пароля помнить - один чтобы войти в систему, второй чтобы открыть документ.

А в телефоне он не зашифрован?

Храню один файл на телефоне с паролями. Этот файл зашифрован одним мастер паролем.

[CBI]

Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете

[Serguei666]

У меня, например, он на телефоне. А иначе придется два пароля помнить - один чтобы войти в систему, второй чтобы открыть документ.

А в телефоне он не зашифрован?

Зашифрован, это и есть мастер-пароль. Куча софта на рынке, которые спецом написаны, чтобы помогать хранить пароли.

[Serguei666]

Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете

Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места

[CBI]

Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете

Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места

Они же не знают на какие сайты реально требовать пароли.

[Serguei666]

Если враги поймают и увидят аппликуху в телефоне для паролей - заставят силой сказать пароль к ней и узнают все ваши секретные места в интернете

Если силой, то даже нигде не записанные пароли враги заставят выдать и узнают все ваши секретные места

Они же не знают на какие сайты реально требовать пароли.

Т.е. мы про тех врагов, которые вас поймают просто так, от нечего делать, совершенно не имея понятия, ради чего все это и что с вас можно взять? Отличный сценарий для голливудского фильма