Двач.hk прислал битые данные.
Вы видите копию треда, сохраненную 10 апреля 2020 года.
Можете попробовать обновить страницу, чтобы увидеть актуальную версию.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
image.png383 Кб, 755x425
Паролей тред? Паролей тред. Linux: Firefox based 2739686 В конец треда | Веб
В общем, есть 4 уровня паролей. Можно было бы сделать expanding brain meme, но мне лень. Выглядят они примерно так.

shitties teir:
Простые пароли, среди которых 1234qwerasdfzxcv, password1234, mypassword и тд. В общем вот список
https://raw.githubusercontent.com/duyetdev/bruteforce-database/master/uniqpass-v16-passwords.txt

Список неполный, так как бесплатный.
Туда же входят коды из ваших любимых игрушек, ну и тд.
Такую хуйню взламывают школьники с дикшинари атаками.
Сюда же входят любые даты, их тоже прогнать не так сложно. И с точками, и без точек.
Даты без точек вроде 25122014 это вообще одни из самых популярных wifi паролей, ебать все даты, их с 1900 около 43к.

shit teir:
Сюда входят боле замысловатые пароли, но всё ещё подбираемую вроде yomamaisafatbitch или даже набранный на русском текст в виде неправильной раскладки, вроде zt,ecj,fredchfre
Сюда же идут всякие paulwasnotanapostle, yagamilightiskira и тд
Это сложнее подобрать, но всё-таки тоже калл.

Очень короткие цифробуквенные пароли входят сюда же.
https://zismo.biz/topic/81419-81419/
Посмотрите сколько здесь таких.

good teir
10-16 сгенеренные пароли из буквоцифер без знаков.
Как правило, их ещё реально запомнить, и поэтому их предпочитают более сложным альтернативам.
Но тоже есть проблемы.

Jesus teir
16+ буквы цифры знаки, сгенеренные.
Считайте вы достигли самого высокого уровня в этой игре.
Ну и как говорится, важная ремарка: если вы используете один пароль на все ваши платформы - вы даун. Вы пиздец какой даун. Какой бы god-teir у вас не был пароль, вас взъебут в жопу.
Если вы на каком-нибудь пейпале и на говносайте без защиты проебёте пароль, то в опасности всё что у вас есть. Задумайтесь, блэт.

Так вот, естественно ничего хуже Jesus teir нас не интересует, поэтому нужно придумать, где эти пароли хранить, ибо все не упомнишь. Для этого есть тоже 4 teir'а.

shittiest teir
Хранить пароли в текстовом файле на компухтере в незашифрованном виде. В теории их всех можно спиздить запросто, а если вы хотите пользоваться этим файлом с нескольких машин? На флешке носить в 2к20?
Самый big brain - это в личное облако положить такой файл.

shit teir
Менеджеры паролей с закрытым исходным кодом, вроде 1password, Enpass, Keeper и прочая лажа. Поскольку код закрытый, хуй его знает что это говнище вообще делает на самом деле. Я бы такой пиздой вообще не пользовался.

good teir
Свободные менеджеры паролей. Сюда же входит встроенный менеджер firefox(Firefox Lockwise), он опенсоус и он шифрует через aes.

Как это не сюда же я занусу блокнотик
Текст написанный на бумаге невозможно спиздить никаким цифровыми методами. Но можно спиздить саму бумажку, поэтому качество хранения зависит от качества хранения самой бумаги. Если вы её в сейфе храните, то это рили good teir, а если вы её с собой на работу(офисную) носите и швыряете куда попало - конеш это shittiest teir.

Некоторые пароли больше никак не сохранишь, например пароль от зашифрованного SSD.

Jesus teir.
Программа pass. Она опенсоурсная и очень простая, по сути если вам она не нравится, вы можете делать то же самое что она делает вручную, но с ней просто это займёт меньше кейстроков.
Как хранятся пароли?
В виде папки с папками с файлами. Например, ваш пароль от векашки ~/.password-store/vk/mainacc.gpg.
Из-за удобного пути можно легко понять какой файл содержит пароль от чего. Они там лежат в зашифрованном виде, и шифровки используется ВАШ личный gpg ключ. Ключ надо создать отдельно, и для него выбрать реально лютый пароль и записать его где-нибудь(лучше в память). Чтобы ввести куда-то пароль пишите pass -c path/to/password, и эта копируется в буфер обмена(спросив вас мастер-пароль от gpg ключа). Буфер обмена очищается через 45 секунд.

Чтобы создать новый пароль, просто набираешь pass generate /saitik/userok 32 и вот тебе пароль на 32 символа со знаками. Если сайтех(яндекс) не любит символы помимо буквоцифер, то есть флаг --no-symbols

Синхронизировать с другими компами можно через любое облако, передаёшь папку с паролями и всё. Удобно шопиздец. Так и делайте.
image.png428 Кб, 417x393
Windows 10: Firefox based 2 2739695
Делаешь замысловатый пароль
@
Хранишь его в попенсурсной хуйне
@
Постоянно разлогиниваешься
@
На серевере ресурса всё хранилось плейнтекстом
@
Твой смешной пароль среди qwerty123 в слитой базе
Linux: Firefox based 3 2739705
>>39686 (OP)

> Программа pass


расскажи как там с доступом к паролям из консольки.
вот я могу ввести мастер пасфрейз и разлочить свой keepassxc. тогда и браузер и консолька у меня могут пользоваться паролями через NaCl, пока база разлочена (там подтверждение будет всплывать при использовании, можно галочки ставит "разрешыть шарить этот пароль с бравузером/консолькой" и все дела). а у пасса что-то такое есть? как часто мастер пароль нужно вводить для этого? я знаю, что у пасса есть дополнение для лисы. мастер пароль держит в памяти дополнение? есть какой-то пасс-сервер для пасса?
как там хранится история паролей? у кипаса я могу посмотреть всю историю изменений записи - вдруг я при смене пароля объебался и пароль на самом деле не сменился. всё в гите хранить, да? что тогда с переиспользованием ключа шифрования? ведь нехорошо иметь несколько файлов, зашифрованных одинаковым ключом.

>Из-за удобного пути можно легко понять какой файл содержит пароль от чего


а еще удобнее это иметь метадату с описанием, а не ограничиваться "удобным путём". складываю в кипас с записями госуслуг всякие номера паспортов, ИННы, СНИЛСы. разве что без сканов, хотя тоже можно.

>Как это не сюда же я занусу блокнотик


>Некоторые пароли больше никак не сохранишь, например пароль от зашифрованного SSD.


вполне сохранишь. у тебя телефон есть, можешь каждый раз с телефона вбивать пароль.

к слову, я жалею, что поставил слишком длинную пассфразу и храню все пароли в одной ДБ под этой пассфразой. это лишнее палево пассфразы ради входа в какую-нибудь хуйню вроде рутрекера. нужно будет их разделить.
Android: Mobile Safari 4 2739723
Keepass xc, пароли 30 символов заглавными, строчными, цифрами и спецсимволами. На саму базу пароль 20+ тем же набором символов. Где возможно включаю 2FA, планирую купить ybikey. Рейт параною.
изображение.png269 Кб, 1200x675
Linux: Firefox based 5 2739767
>>39686 (OP)

> всё ещё подбираемую вроде yomamaisafatbitch


Везде где нужно вручную вводить пароли юзайю три-четыре слова. Запоминается за три секунды. Удачи подобрать.
Windows 8: Chromium based 6 2739801
>>39686 (OP)

>16+ буквы цифры знаки, сгенеренные.


Сложно запоминать. Можно некое словосочетание с парой рандомных символов там и сям. По словарю не подберёшь, брутфорсом тоже, запомнить легко.

>программа pass


А зачем вообще ставить программу, когда можно создать запароленный xlsx/odt и там всё удобно и просто хранить?
Apple GayPhone: Safari 7 2739842
Тред не читал. Вернее, попробовал - говно какое-то. Юзаю keepass. Бэкаплю базу вручную, на свою почту и облака, предварительно ещё засунув в рар архив с длинным паролем
Linux: Firefox based 8 2739843
>>39801

> А зачем вообще ставить программу, когда можно создать запароленный xlsx/odt и там всё удобно и просто хранить?


программы нужны для удобства. зачем таблички в екселе, если можно таблички на бумажке написать и отправлять факсом? сколько пердолинга нужно, чтобы вытащить одну единственную строчку из odt? или ты подразумеваешь, что в файлик ты руками будешь лазить самостоятельно всегда?

>Сложно запоминать


ну наверное анончик не советовал их использовать в качестве мастер-паролей, которые имеет смысл запоминать.
Неизвестно 9 2739907
>>39842

>рар


Неужели кто-то им до сих пор пользуется?
Windows 7: Firefox based 10 2739914
>>39686 (OP)

>good teir 10-16 сгенеренные


>Jesus teir 16+ буквы цифры знаки, сгенеренные


У тебя какой-то необоснованный дроч на генерацию паролей.
60+ символов, придуманный вручную из 6+ слов и десяти символов рандомной хуйни это какой tier?
Да, я пользуюсь таким паролем для криптоконтейнера с самыми важными данными.

>Jesus teir.


>Программа pass.


Нигде кроме головы это какой tier?
Да, я помню тот пароль.

>пишите pass -c path/to/password


>Буфер обмена очищается через 45 секунд.


Осталось очистить память шелла, в котором ты это писал.

>Они там лежат в зашифрованном виде, и шифровки используется ВАШ личный gpg ключ.


Один на всех. Словил троян, спиздили один раз папку, спиздили один раз ключ — прощайся со всей своей цифровой жизнью.
Сравни это с ситуацией «Помню все свои важные пароли, ввожу по мере надобности, остальные пароли храню по твоей методике».
Apple GayPhone: Safari 11 2739933
>>39907
А чем он плох? Архивы надежней, чем 7z, жмет лучше, чем zip, случаев взлома, кроме тупого брутфорса - не зафиксировано, удобный интерфейс, ключи варезные в достатке. Что ещё надо для счастья?
Linux: Firefox based 12 2739934
>>39914

> 60+ символов, придуманный вручную из 6+ слов и десяти символов рандомной хуйни это какой tier?


шизик-тир. я 40 символов заебываюсь вводить, особенно если у тебя нормальное шифрование и проверка неверного ключа занимает охуеть как долго.

>десяти символов рандомной хуйни


нахуй не нужно тир. можно просто взять слова из двух языков, хотя с 60 символами и это нинужно.

>память шелла


чиво? почему вывод пасса, который напрямую пайпится в хклип, должен как-то сохраниться в шелле, в котором он писал команду? у тебя yes куда-то в память шелла сохраняется?

>Сравни это с ситуацией «Помню все свои важные пароли, ввожу по мере надобности, остальные пароли храню по твоей методике».


>остальные пароли храню по твоей методике


сравни это с ситуацией "я буду делать как написано но хочу очень хочу выебнуться снисходительным тоном в интернете как будто пост с рассасыванием паролей был адресован мне, а не людям, которые реюзают один и тот же пароль везде"
не оп если што
Windows 7: Chromium based 13 2739943
>>39933

> Архивы надежней, чем 7z


Чем они надежней?
Windows 10: Firefox based 14 2739973
>>39933

>А чем он плох?


Кряки искать надо. Интерфейс говно. Мне не нужно в 2020 году милипиздрическое окошко из DOS, нерастягиваемое.
Windows 10: Firefox based 15 2739975
>>39973
Какое ещё окошко?
Windows 10: Firefox based 16 2739978
>>39975
Квадратное, когда пакуешь или распаковываешь. Не видно даже имени файла, позор нахрен.
image.png16 Кб, 608x516
Windows 10: Firefox based 17 2739982
>>39978
Это?
Windows 10: Firefox based 18 2739984
У меня стоит отдельный комп с 100ГБ винтом, без доступа к интернету. На нём храню все свои пароли и важные документы.

Пароли >21 символов - цифры, буквы, символы, верхний и нижний регистры. Генерирую их через батник.
Linux: Firefox based 19 2740004
Вопрос - как запоминать пароли, чтобы надолго?

Я легко запоминаю ИНТЕРЕСНУЮ информацию. Бессвязный набор символов легко забывается, если не пользоваться им годик прощайте биткоины. Да что там - можно здесь и сейчас забыть ту комбинацию, которой пользуешься в данный момент. И наперебирать через сутки верный вариант. Просто потому что мозг привыкает к старой информации, и постепенно ее вытесняет.

Всякие anki, попытка завизуализировать информацию - херовая альтернатива. Возможно у меня проблемы с памятью. Вообще испытываю перманентную апатию, поэтому эмоций интереса, дабы "запоминать" - немного.

ЗЫ: пил много различных ноотропов. Вроде бы мемантин обострял память, заставляя вспоминать различные мелкие деталиподробности. Но он для больных Альцгеймера, а у меня симптомов Альцгеймера не наблюдается, так что пить его страшно.
Android: Mobile Safari 20 2740010
Windows 10: Firefox based 21 2740017
>>40004
Записывай их на бумагу.
Linux: Firefox based 22 2740020
>>40017
Час записывать 1 раз в месяц, потом сжигать? Неплохая идея
Windows 10: Firefox based 23 2740023
>>40020
Можешь воспользоваться текстовым редактором и распечатывать.
А если делать нехуй, можно вообще журнал для паролей сварганить на несколько листов.
Linux: Firefox based 24 2740025
>>40023
Бить по клавишам не так эффективно, как выводить чернилами. И так бьешь по клавишам каждый раз, привыкаешь
Windows 10: Firefox based 25 2740027
>>40025
Не, я к тому, что запоминать пароль - нахуй не нужно. Лучше заботься о том, что он будет записан у тебя где-то и надежного закрыт.
Неизвестно 26 2740030
>>39934

>40 символов заебываюсь вводить


Потому что это рандомным символы, а не набор слов о котором говорил тот анон.
Неизвестно 27 2740033
>>39686 (OP)

>Программа pass.


Господь дал вам божественный битварден, нет хочу жрать кривое неудобное говно, чтобы быть как хацкеры из фильма.
Linux: Firefox based 28 2740034
>>40027
Физические угрозы не менее реальны, чем информационные
Windows 10: Firefox based 29 2740084
>>39686 (OP)

>В теории их всех можно спиздить запросто


Но на практике чтобы это сделать надо сначала преодолеть все уровни защиты от браузера и антивируса до самой ОС и получить доступ к файловой системе. Дальше мы получаем доступ к тысячам текстовых файлов на пеке, нужно проанализировать каждый и понять какой из них с паролями, а потом ещё соотнести эти пароли с аккаунтами (ведь достаточно просто не писать в файлик пароли вместе с логином и доменом сайта, чтобы обладание этими паролями злоумышленником было бесполезным).
Кароче, с моей обывательской точки зрения, задача не реализуемая.

А вот пользоваться менеджером паролей - это как засунуть все свои деньги в сейф, поставить на улицу и повесить табличку "там деньги". Ну т.е. да, вроде как в отличии от .txt тут есть защитка, шифрование хуё моё, но все знают где искать и рано или поздно этот условный сейф сломают.

Поэтому .txt - это как раз Иисус-тир, но только если тебе не нужна синхронизация между устройствами. Тут да, перекидывать его туда-сюда так себе идея.
Linux: Firefox based 30 2740086
>>40033
Зачем тебе это графическое говно ебать?

Я просто пишу pass -c vk/sychov и оно уже в буфере...
Linux: Firefox based 31 2740087
>>40084

> Поэтому .txt - это как раз Иисус-тир, но только если тебе не нужна синхронизация между устройствами. Тут да, перекидывать его туда-сюда так себе идея.



Чё тебе мешает зашифровать, ракушка?
Неизвестно 32 2740088
>>40086
А я просто захожу на сайт и оно уже введено. 21 век, харе консольку ебать, девушку себе найди.
Linux: Firefox based 33 2740089
>>40088

> 21 век, харе консольку ебать, девушку себе найди.



21 век ассоциируется с технологиями только потому что их пишут кодеры, использующие консольку каждый день
Linux: Firefox based 34 2740093
>>39914

>Нигде кроме головы это какой tier?


>Да, я помню тот пароль.



Хранить в памяти все свои пароли либо allah teir, либо shit teir.

Если у тебя 1 пароль на все сервисы - щит.
Если у тебя 10+ серверы, на каждый из них по длинному паролю, то ты аллах.

> У тебя какой-то необоснованный дроч на генерацию паролей.



Ну очень просто, у сгенерированных паролей выше энтропия. Выше энтропия, сложнее подобрать. Человек придумает пароль с худшей энтропией, вот и всё.
Linux: Firefox based 35 2740095
>>40093

>10+ серверы


сервисов
Неизвестно 36 2740098
>>40089
Пиздец еблан, то что в программировании и других сферах консоль имеет смысл, не наделяет её смыслом для остальных задач в которых она не нужна и не даёт профитов. Так что это просто дешёвый понт, посмотрите я у мамы хацкер.
Windows 10: Firefox based 37 2740099
Если у вас есть программируемая клавиатура, то просто в одном из fn-слоёв делаем макросы с паролями любой сложности. Безопасность 100%.
Windows 7: Firefox based 38 2740100
>>39933
Дырой от ФСБ?
Linux: Firefox based 39 2740102
>>40030
эм, нет, не поэтому. у меня пассфраза из слов, лол. почему ты мне рассказываешь, какой у меня пароль?
Windows 10: Firefox based 40 2740104
Тока недавно рилейтед-новость видел.

ФБР рекомендует: вместо коротких сложных паролей лучше перейти на простые парольные фразы
https://3dnews.ru/1004305

Если вкратце, то легко запоминающийся пароль из 20-30 символов в виде каких-нибудь фраз будет куда безопасней, чем 5-10-символьный сгенерированный пароль.

Т.е. длина пароля > сложность пароля
Linux: Firefox based 41 2740106
>>40098

Ну так программисты тоже есть которые в винде сидят, ide используют, графические обёртки для git и тд.
Программистом тоже можно быть гуишным, никто не запрещает. Просто это не так продуктивно. Терминал - это более удобный инструмент, так же как и vim.

Их сложнее выучить, потребуется убить 1-2 дня, а потом они кажутся удобнее чем всё остальное.

> Так что это просто дешёвый понт, посмотрите я у мамы хацкер.



Ну так я рил веб макак, чем понт дешёвый?
Неизвестно 42 2740108
>>40106

>Ну так программисты тоже есть которые в винде сидят, ide используют, графические обёртки для git и тд.


И че?

>Программистом тоже можно быть гуишным, никто не запрещает. Просто это не так продуктивно. Терминал - это более удобный инструмент, так же как и vim.


И че?

>Их сложнее выучить, потребуется убить 1-2 дня, а потом они кажутся удобнее чем всё остальное.


Какое это отношение имеет конкретно к твоим угрулькам в хакера, за которыми ничего не стоит?

>веб макак


Лучше бы помалкивал.

>чем понт дешёвый?


Все твоё решение бессмысленный костыль. Ладно бы сам говно жрал, другим советует как что-то хорошее.
Linux: Firefox based 43 2740112
>>40108
Ну чё значит и чё? Кампутеры ему не интересны, тян найти советует, в /sex/ иди
Windows 10: Firefox based 44 2740113
>>40004
Можно использовать мышечную память. Т.е. создавать пароли, вообще не думая о символах, а просто тыкая в определённые упорядоченные кнопки клавиатуры. Сначала будешь медленно вводить и запоминать, потом уже тупо на автомате набирать 20 символов, вообще ни разу не включая свою башку.
Я свои пароли в принципе не помню (вот вам и дополнительная защита от анального брутфорса криптопаяльником), но как только я нажимаю окошко ввода пароля, рука сама тянется набрать нужные символы. Правда, таким способом не запомнишь пароли на редко используемых сайтах.
Неизвестно 45 2740119
>>40112

>Ну чё значит и чё?


То что причём тут вообще эти твои набросы.

>Кампутеры ему не интересны, тян найти советует, в /sex/ иди


Ты совсем ебанутый! Конкретно можешь сказать где ты выиграл от консольного менеджера паролей?
Windows 10: Firefox based 46 2740122
>>40087
Речь не о том, что перекидывание небезопасно. Зашифровать-то можно, но тут дело в самом неудобстве способа. Вот добавил ты паролик в свой файлик, и нужно снова перекидывать по всем своим устройствам.
Если реально приходится часто вводить пароли со своего смарта, то уже любые способы, предусматривающие перекидывания между устройствами становятся неудобными. А уж про говнопердольные консольки вообще нахуй не всрались.
image.png304 Кб, 750x609
Linux: Firefox based 47 2740130
>>40104
>>40104
Боже, какие же дауны это пишут.
Смотри, петушок, поясняю кратко.

https://www.ef.com/wwen/english-resources/english-vocabulary/top-3000-words/

Вот списочек 3к самых популярных слов из английского языка. В нём есть 3 из 4 слов которые ты придумал.

Допустим чувак послушается совета, и создаст комбу

blackbulletwintermeal

3к слов, будем считать что в пароле их 4.
Пишем программульку, которая не по буквам подбирает, а по вот этому словарику.
3000^4 = 8.1e+13

Вот столько возможностей.

Смотрим сюды

https://www.password-depot.de/en/know-how/brute-force-attacks.htm
Пароль из 8 символов(с ловеркейсом и знаками) даёт чуток больше вариантов, и ломается за 2.6 дня.

Ну твою лажу взъебут за 2 дня ровно. Поздравляю.

А чебураха из 12 символов миллионы лет будет взъёбываться.

ФСБ пусть хотя бы успешно телегу заблочит, а то стыдно.
image.png304 Кб, 750x609
Linux: Firefox based 47 2740130
>>40104
>>40104
Боже, какие же дауны это пишут.
Смотри, петушок, поясняю кратко.

https://www.ef.com/wwen/english-resources/english-vocabulary/top-3000-words/

Вот списочек 3к самых популярных слов из английского языка. В нём есть 3 из 4 слов которые ты придумал.

Допустим чувак послушается совета, и создаст комбу

blackbulletwintermeal

3к слов, будем считать что в пароле их 4.
Пишем программульку, которая не по буквам подбирает, а по вот этому словарику.
3000^4 = 8.1e+13

Вот столько возможностей.

Смотрим сюды

https://www.password-depot.de/en/know-how/brute-force-attacks.htm
Пароль из 8 символов(с ловеркейсом и знаками) даёт чуток больше вариантов, и ломается за 2.6 дня.

Ну твою лажу взъебут за 2 дня ровно. Поздравляю.

А чебураха из 12 символов миллионы лет будет взъёбываться.

ФСБ пусть хотя бы успешно телегу заблочит, а то стыдно.
Linux: Firefox based 48 2740131
>>40130

> ФСБ



А, там ФБР. Чёт подумал что ФСБ. Ну тогда пусть идут Сноудена ловят, хуле
Linux: Firefox based 49 2740133
>>40122
Так это делается автоматически. Если уж ты такой виндузный лошпед, ну заюзай битлокер родимый и хотя бы им шифруй файл.

А норм люди gpg юзают и им норм.
Linux: Firefox based 50 2740134
>>40119

>Ты совсем ебанутый! Конкретно можешь сказать где ты выиграл от консольного менеджера паролей?



Ну с моих аккаунтов не спиздили бабки, мои биткойны никто не трогал, с моей векахи не рекламируют спайсы.
Неизвестно 51 2740135
>>40134
Это не является отличительная особенностью консольного парольного менеджера. У тебя с логикой совсем беда похоже, оно и понятно, когда нет аргументов приходится нелепицу высирать.
Linux: Firefox based 52 2740137
>>40135
Так я не говорю тебе консольный использовать, я ж написал шо любой опенсорсный с шифрованием пойдёт.

Просто мне консольный удобнее, вот и всё.
Неизвестно 53 2740139
>>40137

>Так я не говорю тебе консольный использовать


>Зачем тебе это графическое говно ебать?


Это не ты писал?

>Просто мне консольный удобнее, вот и всё.


Впрочем можешь не отвечать, тут и так слив очевиден. В следующий раз десять раз подумай прежде чем свое говно высирать.
Linux: Firefox based 54 2740148
>>40139
Бля, чел, в мамашу я в твою сливал.

>Зачем тебе это графическое говно ебать



Я писал, но где противоречие-то?
Графический и не графический менеджер паролей одинаковы по функционалу, но это ж не повод юзать графическое говно.

Даже к этой программе есть gui в виде qtpass, но зачем?

Можно git юзать не консольный, а графический. Функционал тот же, но зачем?

С точки зрения безопасности равны, но зачем ебать гуй когда можно его не ебать?
Неизвестно 55 2740153
>>40148

>Я писал, но где противоречие-то?


Преимущество графического решения очевидны. Меньше телодвижений с большим функционалом.

>Графический и не графический менеджер паролей одинаковы по функционалу


Возможно номинальное и так, однако если взять например такую функцию как автоматическое введение или сохранение форм сколько лишних действий надо будет совершить чтобы добиться в консольке результата двух кликов в гуи. Уж про синхроназицию и адекватное решение для мобильных платформ и говорить нечего, там кстати тоже консолькой пользуешься?

>но это ж не повод юзать графическое говно.


Скорость, удобство, отсутвие необходимости лишних действий, слышал о таком, вот для пердоленья консольки повода действительно нет.

>qtpass


Ну такое говно действительно непонятно зачем существует.

>Можно git юзать не консольный, а графический.


Опять ебаната в сторону понесло, совсем деревянный.

>С точки зрения безопасности равны, но зачем ебать гуй когда можно его не ебать?


Зачем ебать консольку в задачах где она не нужна?
Linux: Firefox based 56 2740188
Слушайте челы, ток шо задумался об одной хуйне и у меня жопа сгорела.

Короче, насколько безопасно использовать генераторы паролей из интернета? Где вероятность что пароли, которые ты там генеришь не сохраняются в спискоту, а потом челы не пробивают аккаунты?
Windows 10: Firefox based 57 2740190
>>40188
В чём проблема рандомно наебашить кнопок на клаве? Недостаточно СЛУЧАЙНО?
Неизвестно 58 2740253
>>40153

>Меньше телодвижений с большим функционалом.


Забавный кукарек.
Windows 7: Firefox based 59 2740279
>>39934

>пайпится


>почему должен как-то сохраниться?


А ты не очень умный, да?
Остальная часть бесполезного кукарека проигнорирована.

>>40093

>у сгенерированных паролей выше энтропия


Необоснованно. Как сравнивать будешь?
«припиздячило восььемнадцать nowh+48/26ere СверХсобачих» — попробуй сравни со своими 7216 вариантами.

>>40190
Ты не поверишь, но да. Попробуй 200 раз подряд наебашить рандомных кнопок на клаве, потом банально отсортируй по алфавиту и наверняка увидишь свою «случайность» невооружённым взглядом.
Linux: Firefox based 60 2740291
>>40279

> >почему должен как-то сохраниться?


> А ты не очень умный, да?


если объяснишь, то можешь хоть мою жену выебать. у меня интеллектуальный интерес в том, чтобы ты показал свою неграмотность.
Linux: Firefox based 61 2740454
>>40130

>Вот списочек 3к самых популярных слов из английского языка. В нём есть 3 из 4 слов которые ты придумал.


А теперь найди списочек из 50к слов и пересчитай
Android: Mobile Safari 62 2740476
Храню все пароли в keepass, но в конце к каждому добавляю цифры 666. Даже, если keepass окажется дырявым говном, и майор вскроет базу - ни один пароль не покатит (ну, кроме паролей от вайфаев, корпоративной почты и прочих, которые не я придумывал.
Windows 10: Firefox based 63 2740477
У меня всегда самые важные пароли имеют вид NoGgohuYc_pe$da-aN00z784@arTagan0les4tsYiia1991%weenDafs3kspee. Достаточно устойчиво?
Windows 10: Firefox based 64 2740529
>>40476
Сейм, даже есть в блокноте сложные пароли в открытом виде, но с небольшим окончанием которое знаю только я.

Какие подводные в этом случае? Кроме того, что с помощью кейлоггера могут отследить "зависимость".

P.S. Странно, что никто о таком не писал даже, видимо мы 2 гения или это хуйня идея?
Linux: Firefox based 65 2740539
>>40529
Если будут целенаправленно ломать, то пара символов роли не играет. Также не исключено, что если сольют пару миллионов паролей - к ним также применят вариант "изменить пару символов и посмотреть что будет". Много людей использует один пароль с его небольшими вариациями.

>У меня стоит отдельный комп с 100ГБ винтом, без доступа к интернету. На нём храню все свои пароли и важные документы.



А как они попадают на целевую систему? Вбиваешь вручную цифры, буквы, символы, верхний и нижний регистры? А как организован бекап, вручную каждую неделю? На отдельную флешку? А если пароль понадобится изменить?

А если все бекапы в комнате сгорят в пожаре, относишь бекап в условную банк. ячейку?

>>40477

>Достаточно устойчиво?


Важней как ты их хранишь

>>40188

>Короче, насколько безопасно использовать генераторы паролей из интернета? Где вероятность что пароли, которые ты там генеришь не сохраняются в спискоту, а потом челы не пробивают аккаунты?



Зависит от конкретного сайта. В 95% что не записывают, если страница не перезагружается. Однако есть различные телеметрии, у того же firefox и ublock. ВЗламывают расширение/хранилище телеметрий - все твои данные у хацкеров.
Android: Mobile Safari 66 2740552
Использую уже лет 7 keepassxc на Винде и keepass dx на ведре. Пароли генерятся на 15+ символов, защищена мастер паролем и ключ-файлом. Прозрачная интеграция с фф при разблокировке. Храню в облаке только саму базу. Брат жив, зависимость есть.
Linux: Firefox based 67 2740554
>>40552
Проебешь ключ-файл
Android: Mobile Safari 68 2740566
>>40554
Это дефолтная картинка шиндовс.
Windows 10: Firefox based 69 2740674
>>40539

> Если будут целенаправленно ломать, то пара символов роли не играет. Также не исключено, что если сольют пару миллионов паролей - к ним также применят вариант "изменить пару символов и посмотреть что будет". Много людей использует один пароль с его небольшими вариациями.



У меня пароли все в KeePassXC (30+ символов) просто добавлено некоторое кол-во символов в конец.
Windows 7: Firefox based 70 2740691
>>40291
Нахуй мне твоя жена, куколд мелкобуквенный?
Linux: Firefox based 71 2740853
>>40691
напишите ему какую-нибудь шутку про то как моя жена сосет и как он с пайпами обращается, а то у меня не придумывается. так объясняй давай, почему данные, передаваемые по пайпам из одного процесса в другой сохраняются в "памяти шелла", можешь жену забирать, будете пайпить друг друга.
Windows 10: Firefox based 72 2741086
>>40853

>напишите ему какую-нибудь шутку про то как моя жена сосет


Ты заебал уже про свою жену, небось, возбуждаешься, когда её обсуждают в сексуальном подтексте?
Windows 10: Firefox based 73 2741087
>>40853

> напишите ему какую-нибудь шутку


А ты будешь смотреть в стороне?
Apple Mac: Safari 74 2741089
>>41086
У пердоликов не бывает жены, дурак!
Неизвестно 75 2741120
Wizard tear

Аппаратный токен с PKCS #11, логинишся через сертификат
Apple Mac: Safari 76 2741122
>>41120
Кому и что ты пытаешься доказать? Тебя тут даже не поймут.
Linux: Firefox based 77 2741137
>>41120
А это мало чем отличается от просто купить флеху, и на неё закинуть шифрованные файлы. Открываешь через gpg сертификат. Та же хуйня.

Вот если бы была возможность расшифровки по пальцу - было бы весело.
Неизвестно 78 2741153
>>41137

Смотря какой токен. Подписывание идет в самом токене, а не на пеке. Приват кей не попадает в ОЗУ компа.
Linux: Firefox based 79 2741394
>>41086
что не так с моей женой? про пайпы и "память шелла" рассказывай, хули ты так на жене сконцентрировался?
Linux: Firefox based 80 2741399
>>41153
А требуется на токены проли задовать, или сам токен это и есть пароль? Пизда токену, пизда паролю?
Windows 7: Firefox based 81 2741454
>>40853
Отдыхай со своей дыркой, дядя. Не собираюсь я тебе рассказывать ничего — заставишь потом в неё кончать ещё, оно мне нахер не надо.
>>41087
Заорал.
Linux: Firefox based 82 2741461
>>41454

> Не собираюсь я тебе рассказывать ничего


ясн
Неизвестно 83 2741618
>>41399

Да. На более криптошизиковых токенах пароль это OTP
Неизвестно 84 2741619
>>41399

И да, разебал токен - никак не вытащить, память защищена. Ну и мало сайтов вообще поддерживают токены. Гугл например норм принимает, или те же госуслуги
Windows 7: Chromium based 85 2741680
>>40088
У тебя проблемы с письменностью или со слепым вводом?
Неизвестно 86 2741694
>>41680
С бессмысленными действиями.
Windows 10: Firefox based 87 2741850
>>39686 (OP)
Короч, слушайте кулстори.
Использовал много лет один и тот же логин+пароль на многих сайтах. И третьего дня меня закономерно стали подламывать))) Серьезно, тот там подбирают, тот тут подбирают... Повсеместно их отлупала 2FA, но к паре медвежьих углов без двуфакторки - таки подломали)
Почту, к которой все эти акки были привязаны - не сломали, потому что там 2ФА.

Короче, пришлось два выходных тратить на то, чтобы поставить на всех своих аккаунтов разные пароли. Ставил 2-знаковые рандомные цифра+буква+символ, чтобы пососали с брутом ну совсем.

Короч, не будьте, как я - и используйте разные сложные пароли.

По поводу

>Свободные менеджеры паролей.


имею спросить: а аудит этого свободного менеджера когда делали?

>pass


Хорошый генератор, когда консоль открыть быстрее (guake), чем браузер.
Windows 10: Firefox based 88 2741852
>>39686 (OP)

>shittiest teir


>Хранить пароли в текстовом файле на компухтере в незашифрованном виде. В теории их всех можно спиздить запросто, а если вы хотите пользоваться этим файлом с нескольких машин? На флешке носить в 2к20?


На смартфоне. У тебя ведь есть самртфон без рута/джейла? И на котором ты повырубил все левые пермишшонсы?

>Самый big brain - это в личное облако положить такой файл.


Вполне нормально хранить там чужие пароли)
Windows 8: Chromium based 89 2741896
>>39843

>или ты подразумеваешь, что в файлик ты руками будешь лазить самостоятельно всегда?


Да. У меня всегда он недалеко. Нажал на него - он открылся. Никакого пердолинга и никакого дополнительного по с генерацией ключей и ещё чем-то.
Linux: Firefox based 90 2742162
>>41619
Кста, какой же пиздатый сайт на госуслугах...
Windows 10: Chromium based 91 2743608
Пацаны, что за pass? Кто вендор? Ссылку хоть дайте, ебана
Windows 10: Chromium based 92 2743609
>>43608
понял, это софт для линуксобогов, хуле
Linux: Firefox based 93 2743626
>>43609
есть как минимум две разные имплементации с поддержкой винды
Windows 10: Chromium based 94 2743682
На мой взгляд, дело не в софте, а в методе хранения, ПО - лишь реализация:

shit tier - хранение паролей без шифрования (в пресловутых документах);

bad tier - хранение паролей в зашифрованном виде, но в закрытых (особенно облачных) менеджерах;

good tier - хранение в зашифрованном виде в opensource менеджерах (на вкус и цвет) либо в документах, которые помещены в криптоконтейнер/зашифрованный архив.
.jpg1 Мб, 1721x1813
Windows 8: Chromium based 95 2743693
>>39686 (OP)
12345678asdf + двухфакторка, если двухфакторки нет, значит сервис неважный и пароль от него тоже.
можете обоссать
Windows 10: Chromium based 96 2743708
>>39767

>Везде где нужно вручную вводить пароли юзайю три-четыре слова. Запоминается за три секунды. Удачи подобрать.



Так и знал, что кто-нибудь эту лошадь итт припрет. Хуйня полная нарисована.

Гибридная атака миллионным словарем по трехсловному составному паролю дает почти в пять раз меньше вариантов для перебора, чем брутфорс [a-z0-9]{12} при не сильно худшем выхлопе (слова-то "простые" используют, чтобы запоминалось).

Тред не читал, если уже обоссывали, то повторение мать учения.
Linux: Firefox based 97 2744078
>>43708

>дает почти в пять раз меньше вариантов для перебора


То есть один порядок с [a-z0-9]{12}, только ещё и запоминается, лол. Плюс изично добавляется три-четыре порядка любым популярным словом.
В чём твой аргумент?
Windows 10: Firefox based 98 2744515
>>43682
god tier - хранение паролей в уме
Windows 10: Firefox based 99 2745406
>>44515
universe tier - полный отказ от паролей
Android: Mobile Safari 100 2745448
>>45406
/thread

Как человек, страдающий ОКР, подтверждаю. Не будь паролей - и мне спалось бы легче. Надеюсь, этот день когда-нибудь настанет, день, когда я удалю все пароли от всего и не буду зависеть ни от чего.
Linux: Firefox based 101 2745460
>>45448
Есть же сервисы без паролей. Тот же notion высылает одноразовую кодовую фразу на ящик. Удобно.
Обновить тред
Двач.hk прислал битые данные.
Вы видите копию треда, сохраненную 10 апреля 2020 года.
Можете попробовать обновить страницу, чтобы увидеть актуальную версию.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
« /s/В начало тредаВеб-версияНастройки
/a//b//mu//s//vg/Все доски