Pull to refresh

Comments 28

Можно, но чаще всего упирается в «а нафига?».
Это все здорово, конечно, но может стоит «аппаратные мощности» использовать для чего-то более интересного, а пароли доверить KeePass?
нишевое решение, подходит не всем, но идеи любопытные.
Идея интересная, но по мне так катит и такая схема:
1) Warhammer Online, Форум 1, Форум 2.., разные сайты на которые наплевать — один простой запоминаемый пароль + имя домена (или без него)
2) GMail, PayPal, eBay… несколько важных сайтов — на них все-таки можно зазубрить разные пароли их же не много
Как запомнить кучу безопасных паролей, и не сойти с ума

Тут можно сойти с ума уже на стадии генерации паролей ;)
Вы правда не осилили сложение однозначных чисел и простейшие операции над строками?
Исправлено. Прикол был в том, что было 8 + 3 = 11, а вторая восьмерка забыта.
Я по стихам делаю. Учишь одно длинное стихотворение и на каждый сервис по заглавным буквам четверостишья генеришь пароль, поворачивая в английскую раскладку, первой и третьей строкой ставя заглавные, либо наоборот. К примеру:

Однажды, в студеную зимнюю пору,
Я из лесу вышел; был сильный мороз.
Гляжу, поднимается медленно в гору
Лошадка, везущая хворосту воз.

Имеем: JDCPGzbd,cvUGVDUkd[d

Стихотворений благо насочиняли море :)
Есть недостаток. Выстроить потом в голове ассоциации, данного сервиса к данному произведению литературы. В противном случае рискуешь получить докторскую степень в литературавединьи. Но так и не попасть на нужный тебе ресурс.
Ну может быть, для кого как, может быть…

Я не так много имею аккаунтов важных для меня, к которым применяю подобное паролеобразование. Хабр, мыла, еще с пяток сайтов. После недели пользования спокойно запоминается.

Можно к имени логина добавлять цифру, символизирующую номер четверостишья, можно букву первого слова четверостишья, можно просто по слову из него запомнить и проассоциировать. Кому как удобнее.
Это слишком просто брутфорчится — менять раскладку и регистр умеют любые программы перебора по словарям.
В фразе «Это слишком просто брутфорсится», ключевое слово «брутфорсится. Захотят и не по словарю забрутят, если конечно технически им сайтовладелец даст. В остальном, это долго и малоперспективно, если в словари не заряжены все сочинение поэтов мира. Да и длинна варьируется только так, к примеру: LKUKRPDGUZnpnlhlbcgLKCKEH,rbhhju (четверостишье ниже) — брутиться будет очень не мало.

Десять лет — грустных лет!- как заброшен в приморскую глушь я.
Труп за трупом духовно родных. Да и сам полутруп.
Десять лет — страшных лет!- удушающего равнодушья
Белой, красной — и розовой — русских общественных групп.
А вы вспомните через пару месяцев неиспользования пароля где вы использовали минус, где дефис, где вставили пробел и где его пропустили? Да еще и опечатки разные. А если вы используете штук 30 паролей? Будете таскать с собой томик со стихами?
Зачем мне вспоминать где я дефис ставил. Перечитайте как я пароли образовываю. Я ж даже с примерами написал, дважды.

Я штук сто стихотворений наизусть помню точно, еще пачку вспомню, если потребуется :))) И на штук 30 и больше выучится на раз. Уж Бородино, хотя-бы в школе все учили наверное? Вполне сгодится для начала :)

И потом, я же не навязываю. Просто один из способов, из личного опыта, так сказать.
Меня вполне устраивает KeePass — он кроссплатформенный (Windows, Linux), имеет мастер-пароль, который единственный можно держать в голове и шифрует саму базу данных. Даже если потеряется флешка с базой, то расшифровать её будет затруднительно.

В общем вы сами себе придумываете проблему и пытаетесь найти к ней решение, которое приносит еще больше головной боли. Ну а потом любая схема составления пароля забывается после 1-2 лет неиспользования (проверено на опыте), куча архивов под паролями у меня валяется на болванках к которым я реально не помню пароль и даже не помню схему по которой он был составлен (раньше я не пользовался менеджерами паролей).

Я просто не вижу минусов в использовании менеджера паролей с шифрованием, особенно когда паролей несколько десятков и сами пароли от 15 символов.
Поверьте, мне это решение головной боли не приносит.

А переставать использовать схему нет причин — если и узнали из нее одну группу паролей, она меняется, все остальное по-прежнему безопасно.
Эм… может я туплю с утра, но как можно складывая 8+8+3 получить 11?
это в восемнадцатиричной системе счисления ^_^
Это я туплю с утра, сейчас поправлю.
Вот вам еще идея:
берем название домена + ваше слово, идем на закладочку с md5 генератором (в онлайне немеряно) =
генерим ваш оооочень сложный пароль.
+ пароль очень сложный и imho обратно никак не приводим к изначальному варианту
+ в том что генератор всегда под рукой, если есть инет.
+ у вас нигде и никогда не будут совпадать пароли.
— вручную вводить умаетесь :)
Нет, суть именно в том, чтобы вручную без дополнительных приблуд ввести.
Хороший способ для тех сайтов, на которые вы ходите только с нормального компьютера. А если нужно будет срочно зайти на такой сайт при помощи Opera Mini с мобильника? =)
Так же как и в том случае если пароли хранятся в кейпассе — никак, или почти никак :)
Хотя можно изголиться, у меня в нокии например есть буфер обмена, вот только им пользоваться — почти невозможно/очень коряво.
Еще можно попробовать найти мобильный генератор md5 :)
да есть такое наверняка для Java или Symbian
Sign up to leave a comment.

Articles