Непробиваемая альтернатива файлику с паролями

trent810 · 2012-06-19T17:26:37.0000000Z

В свете недавних событий со взломом LinkedIn решил наконец кардинально решить проблему паролей для себя и своих сайтов. Предлагаю на суд вебмастерского сообщества мое решение: 1. Все пароли к сайтам отныне называть токенами, сделать их длинными и генерировать рандомно 2. Все токены-пароли хранить в локальном файле и/или в онлайне (почте или гугль-докс), в следующем виде: сайт1 имя_юзера1 зашифрованный_пароль1 сайт2 имя_юзера2 зашифрованный_пароль2 сайт3 имя_юзера3 зашифрованный_пароль3 ... 3. Придумать и запомнить один длинный сложный пароль, и использовать его только для шифрования токенов, и нигде больше. Чтобы не устанавливать никакое доп. шифровальное ПО на компьютер можно воспользоваться библиотеками javascript и делать все в браузере. Для себя я сделал страничку, где я теперь генерирую, шифрую и дешифрую токены: Генератор и шифратор паролей Так как все происходит в браузере, то никакие данные никуда не передаются. Страничку (вместе с 2-мя js-файлами) можно сохранить локально на диск и пользоваться даже не имея доступ к инету. Преимущества данной парольной стратегии: - Стойкие пароли, которые невозможно перебрать и сложно подсмотреть - Взлом одного пароля не влечет взлом остальных - Файл с зашифрованными паролями можно держать в общедоступных местах - Не требуется инсталляции никакого дополнительного ПО, и не надо ничего покупать - При необходимости можно рас/за/пере-шифровать пароли в командной строке Unix: openssl enc [-d] -a -aes-256-cbc Недостатки: - Пароли невозможно запомнить, при утере файла все пароли будут потеряны (а значит надо позаботиться о копиях) - Перед заходом на сайт прийдется потратить время на 1) открытие файла 2) расшифровывание пароля Надеюсь данный способ может быть кому-то полезен. Или буду благодарен, если предложите улучшения.

307

medea

20 июня 2012, 21:09

#21

lastpass.com

а непробиваемого ничего не бывает

Продвижение сайтов (http://www.iqpromo.ru/) под моим присмотром :)

77

Desesperada

20 июня 2012, 23:03

#22

Скоро можно будет опять пароль 1234 ставить, ибо будут подбирать кракозябру всякую

Хочешь что-то надежно спрятать - положи на самое видное место (с)

---------- Добавлено 21.06.2012 в 02:34 ----------

medea:
а непробиваемого ничего не бывает

бывает, если его нет

Создание/наполнение сайтов ICQ 7860919 Принимаю предзаказы на сателлиты/гс в индексе

Прошу помощи по джумле VkMonster.com - Уникальная биржа продам мебельный сайт с

600

Фома

21 июня 2012, 00:03

#23

Генерирую что нить типа: VTycDucSst8&$8v и сохраняю как гифку в телефоне.

Аренда апартаментов на Тенерифе (http://las-americas.ru/).

T8

8

trent810

21 июня 2012, 05:08

#24

lastpass надо инсталлировать.

Телефон можно потерять.

Есть, как оказалось, специальный сайт для хранения паролей https://www.keymemo.com/

Но где гарантия что его не выключат завтра?

Ижевские форумы (http://izhforum.info)

196

VoV@

21 июня 2012, 07:02

#25

KeePass portable рулит.

⭐ Разработка Андроид-приложений (Xamarin C#). ⭐ Разработка ASP.NET (WebForms, MVC, WebAPI, Core). ⭐ Цой жив!

[Удален]

21 июня 2012, 07:15

#26

Если пароли при очень сильном желании все равно могут сломать, то нет смысла заниматься лишним гемором. У меня все пароли в текстовом файле. Если вдруг потеряю файл или вдруг взломают, всегда можно восстановить через e-mail. Если взломают мыло - по телефону восстановлюсь. Главное номер телефона к почте привязывать актуальный.

Телефон на 5 минут. Взломали e-mail А насколько безопасен gmail?

147

Оринаих

21 июня 2012, 09:35

#27

Раз уж у вас такая интересная беседа завелась... Мне вот что интересно: лучше пароли вводить ручками или хранить в браузере? Я обычно набираю, но недавно прочитала где-то, что как раз в браузере пароли зашифрованы, а когда набираешь с клавиатуры — легко “подслушать”.

© TextBroker.ru - копирайтинг на заказ (http://textbroker.ru/?source=search) © TextReporter.ru - наполнение сайтов и соцгрупп (http://textreporter.ru/?source=search) © TextDreamer.ru - слоганы, нейминг (http://textdreamer.ru/?source=search)

Где и как лучше Динамические страницы на php Как узнать пароль к

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ

VK приобрела 70% в структуре компании-разработчика red_mad_robot