Марафорум

форум о любительском беге, тренировках, соревнованиях

ПроБЕГ | КлбМатч | МАТЧИ IRC | УниверМАТЧ
Сервис предварительной регистрации
Youtube-канал Валерия Жумадилова (tauker)
Сайты и блоги марафорумцев
Сайты и блоги марафорумцев
(по старому)

Если у вас возникают проблемы с регистрацией, пишите на почту maraforum2reg AT mail.ru
Текущее время: 27 май 2022, 02:12

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: Хранение паролей
СообщениеДобавлено: 23 дек 2013, 13:58 
Не в сети

Зарегистрирован: дек 13
Сообщения: 75
admin писал(а):
пароль ввсести пытался несколько раз, в т.ч. по бумажке


Не углубляясь в детали "по теме", хочу лишь посоветовать/прорекламировать программы "хранения" паролей. Все ваши пароли хранятся в одном файле, шифруются, доступ можно получить только введя "мастер-пароль". Файл хранится у вас же на диске компьютера, хотите бекапьте сколько угодно на флешки или "отдавайте друзьям на хранение" - без знания мастер-пароля файл бесполезен. Программки опенсорсные, что в определенной степени гарантирует "чистоту" мыслей автора и его программного кода. Есть автоввод паролей ("узнает" по заголовку текущего окна). Ну и бонусом генерирует "взломоустойчивые" пароли вида ""g!dH{M)4RvOy@jBNJG`4n/", а так как их больше не надо запоминать, то на каждый сайт/сервис можно иметь отдельный такой пароль - первые два пункта любого списка "правил безопасности" тем самым закрываются на 100%.

Сам использую KeePass, но она наверняка не единственная.


Вернуться к началу
  Профиль  
 
 Заголовок сообщения: Re: Попытка взлома форума
СообщениеДобавлено: 23 дек 2013, 15:24 
just_dmitry писал(а):
Сам использую KeePass, но она наверняка не единственная.


Большинство зловредов заточены на перехват нажатых клавиш, так называемые кейллогеры. Пользы от этого KeePass как с гуся воды. Мастер-пароль можно взломать банальным перебором: http://blog.q-protex.com/2010/03/14/kee ... ruteforce/
Анонимности в сети - нет, все провайдеры хранят годичную статистику и те самые пароли посещаемых вами страниц, предоставляя их по запросу из органов.


Вернуться к началу
   
 
 Заголовок сообщения: Re: Попытка взлома форума
СообщениеДобавлено: 23 дек 2013, 19:50 
Не в сети
Аватара пользователя

Зарегистрирован: ноя 13
Сообщения: 449
Есть еще hidemyass.com
http://hidemyass.com/vpn/?gclid=CKOzor_ ... 3godTUwACw


Вернуться к началу
  Профиль  
 
 Заголовок сообщения: Re: Попытка взлома форума
СообщениеДобавлено: 25 дек 2013, 13:21 
Не в сети

Зарегистрирован: дек 13
Сообщения: 75
mozg писал(а):
just_dmitry писал(а):
Сам использую KeePass, но она наверняка не единственная.


Большинство зловредов заточены на перехват нажатых клавиш, так называемые кейллогеры. Пользы от этого KeePass как с гуся воды. Мастер-пароль можно взломать банальным перебором: http://blog.q-protex.com/2010/03/14/kee ... ruteforce/
Анонимности в сети - нет, все провайдеры хранят годичную статистику и те самые пароли посещаемых вами страниц, предоставляя их по запросу из органов.


Взломать брутфорсом можно абсолютно всё. Программа, которую только брутфорсом и можно взломать - хорошая, если не сказать больше. Хотя конечно не стоит ставить мастер-пароль "password" :)

Если же на компе живет пачка кейлоггеров - это уже третий пункт чеклиста безопасности про антивирусное и прочее ПО.

Да и согласитесь, что та атака на форум (оставшаяся в другой теме) была все же "точечная", вряд ли это зашли поразвлекаться владельцы кейлоггеров (у них более интересного материала достаточно) или провайдер.

В общем-то мой пост был не столько про анонимность, сколько про механизм хранения паролей - ведь по-любому их хранить надо, и листочков на всех не напасешься. Менеджер паролей как раз и избавляет от этой головной боли, повышая вашу безопасность от низко- и средне-квалифицированных взломов. Ну а от высококвалифицированных - да, тут уж ничего не спасет.


Вернуться к началу
  Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот раздел просматривают: нет зарегистрированных пользователей и гости: 0


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB