trent810: Важно не количество символов в пароле, а его рандомность. Пароли типа "M@kar0nina!577" следует рассматривать не как 13-символьный, а как 3-хсловный (макаронина, !, число). Такие пароли ломаются брутфорсом со словарями, что и показала история с линктином, на хабре об этом недавно уже несколько статей появилось.
Согласен, что против формграббера этот метод не сработает. Но! Если у вас уведут один пароль (формграббером, или подслушав вайфай, или взломают сайт как у линктина), то этот пароль не подойдет к остальным вашим аккаунтам. Проблема с линктином в том, что если у вас там какой-то более-менее приличный пароль (пусть даже M@kar0nina!577) и его взломали, то его можно будет попробовать на mail.ru, gmail, да хоть даже на этом форуме, и скорее всего где-то он подойдет. Ну а рандомные пароли запомнить невозможно, чтобы хранить где-то нужно ПО, часто платное. А с данным методом вы получаете бесплатное, вечное, надежное и понятное решение.
В ТХТ пароли пишите. site:password. Для каждого сайта отдельный пароль.Если совсем паранойя мучает поставьте TrueCrypt ( freeware) и храните ТХТ файл на зашифрованном диске.
Solmyr: Поверьте, брутят. Я сам 8 лет назад был задействован в этой индустрии, и уже тогда брутили. Я не могу точно знать, чем эти граждане занимаются сейчас, но технологии у них отменно продвинутые и основанные на мощной математике. Не расслабляйтесь.
Единичные случаи, когда нужен именно этот сайт и никакой другой. Занимает очень много времени. Дорого стоит. Более 8 знаков сбрутить нереально.
luter: Проблема не в офшорке, никому она не нужна, проблема в банковском счете, куда баблос сливается. А там копать ведь особо не надо, достаточно пробить по базе подано ли уведомление об открытие зарубежного счета, ведется ли ежегодная отчетность по движению средств. Дальше уже финмоторинг будет работать в рамках межправительственных соглашений. То, что информация зарубежными банками не выдается российским органам - миф. Грамотный запрос и всё они получат.
А те банки на бановых островах, что точно не выдают, в тех я бы не хранил больше $100.
В общем, нет решения надежного и беспалевного, сам бы не отказался.
Но, как минимум, я бы поехал в Израиль и открыл всё там, благо даже визы не требуется.
А с какого перепуга иностранная компания (оффшор) должна подавать уведомление об открытии счета в иностранном банке в налоговую РФ? Какое отношение финмониториг имеет к иностранным компаниям не работающим в РФ?
luter: Рекомендую сразу отказаться от идеи использования российского регистратора и искать кого-нибудь из Израиля, например. Какая может быть анонимность, если заключаются договора и пр. и всё это хранится где-нибудь в офисе в Москве.
Я думаю если изымут документы какой-нибудь фирмы регистрирующей оффшоры, то он-лайн бизнес, органы будет интересовать в самую последнею очередь.
И даже если узнают что Вам принадлежит иностранная фирма, то что? Это не противозаконно, Банк ( иностранный) информацию о счетах не отдаст просто так. Чего боятся то? Пусть знают :)
И потом легче в Москву съездить документы подписать чем в Израиль. Или Вы думаете что представитель фирмы регистратора и банка сам к Вам приедет?
ТС, это очень просто, надо придумать что-то другое.
пароль->MD5-> в файл TXT->в архив под паролем-> true crypt (на флешку)->в сейф->в банковское хранилище.
Важно не количество символов в пароле, а его рандомность. Пароли типа "M@kar0nina!577" следует рассматривать не как 13-символьный, а как 3-хсловный (макаронина, !, число). Такие пароли ломаются брутфорсом со словарями, что и показала история с линктином, на хабре об этом недавно уже несколько статей появилось.
Согласен, что против формграббера этот метод не сработает. Но! Если у вас уведут один пароль (формграббером, или подслушав вайфай, или взломают сайт как у линктина), то этот пароль не подойдет к остальным вашим аккаунтам. Проблема с линктином в том, что если у вас там какой-то более-менее приличный пароль (пусть даже M@kar0nina!577) и его взломали, то его можно будет попробовать на mail.ru, gmail, да хоть даже на этом форуме, и скорее всего где-то он подойдет.
Ну а рандомные пароли запомнить невозможно, чтобы хранить где-то нужно ПО, часто платное. А с данным методом вы получаете бесплатное, вечное, надежное и понятное решение.
В ТХТ пароли пишите. site:password. Для каждого сайта отдельный пароль.Если совсем паранойя мучает поставьте TrueCrypt ( freeware) и храните ТХТ файл на зашифрованном диске.
Поверьте, брутят. Я сам 8 лет назад был задействован в этой индустрии, и уже тогда брутили. Я не могу точно знать, чем эти граждане занимаются сейчас, но технологии у них отменно продвинутые и основанные на мощной математике. Не расслабляйтесь.
Единичные случаи, когда нужен именно этот сайт и никакой другой. Занимает очень много времени. Дорого стоит. Более 8 знаков сбрутить нереально.
/ru/users/232856
Подтверждаю, очень хороший человек, знающий своё дело (даже по фото видно что он гуру своего дела :) )
Рекомендую его.
Он Вам регистрировал оффшор? или другие вопросы помогал решить?
ТС ты серьезно думаешь что кто то брутит пароли более 6-7 символов в разном регистре? Нафига какие то токены, шифрование
Пароли взламывают
1. Формграбер-не поможет ни токен ни шифрование
2. Тупость пользователя ( пароли типа admin,qwerty,123)
Проблема не в офшорке, никому она не нужна, проблема в банковском счете, куда баблос сливается. А там копать ведь особо не надо, достаточно пробить по базе подано ли уведомление об открытие зарубежного счета, ведется ли ежегодная отчетность по движению средств. Дальше уже финмоторинг будет работать в рамках межправительственных соглашений. То, что информация зарубежными банками не выдается российским органам - миф. Грамотный запрос и всё они получат.
А те банки на бановых островах, что точно не выдают, в тех я бы не хранил больше $100.
В общем, нет решения надежного и беспалевного, сам бы не отказался.
Но, как минимум, я бы поехал в Израиль и открыл всё там, благо даже визы не требуется.
А с какого перепуга иностранная компания (оффшор) должна подавать уведомление об открытии счета в иностранном банке в налоговую РФ? Какое отношение финмониториг имеет к иностранным компаниям не работающим в РФ?
kile, это сигоспамер, так что можете не обращать внимание на подобный флуд ;)
Что за зверь такой сигоспамер ?
Рекомендую сразу отказаться от идеи использования российского регистратора и искать кого-нибудь из Израиля, например. Какая может быть анонимность, если заключаются договора и пр. и всё это хранится где-нибудь в офисе в Москве.
Я думаю если изымут документы какой-нибудь фирмы регистрирующей оффшоры, то он-лайн бизнес, органы будет интересовать в самую последнею очередь.
И даже если узнают что Вам принадлежит иностранная фирма, то что? Это не противозаконно, Банк ( иностранный) информацию о счетах не отдаст просто так. Чего боятся то? Пусть знают :)
И потом легче в Москву съездить документы подписать чем в Израиль. Или Вы думаете что представитель фирмы регистратора и банка сам к Вам приедет?
Летнее время, период отпусков
А при чем тут летнее время? По вашему люди уезжая в отпуск,на природу и т.д. берут с собой ПК, а мобильники дома оставляют? 🤪
Наоборот должен повысится
Классный старт.