Jak wybierać hasła do kont?

Jak wybierać hasła do kont?pcworld.com

Jest kilka szkół. Jedna to użyć generatora haseł i mieć trudne hasło. Dobre, ale co jeśli będziesz w drodze i zapomnisz hasła do menedżera haseł, które też powinno być trudne? Druga to używanie hasła trudnego lecz łatwego do zapamiętania np. Mam$zybkiRower4. Nowoczesne podejście to używanie kluczy haseł (ang. passkey) ale co jak nie będziesz mieć akurat dostępu do urządzenia mobilnego? Inspiracją do tego wpisu był artykuł http://www.pcworld.com/article/3257557/the-more-i-learn-about-password-security-the-simpler-my-passwords-get.html A wy jakie podejścia stosujecie i gdzie trzymacie swoje hasła? #cyberbezpieczenstwo #hasla

Lurk89

@prawdabezfalszu, Samo haslo nie musi byc trudne, ale kombinacja dla ludzi i maszyn obliczeniowych

benethor

@prawdabezfalszu, stosuję podejście nieujawniania moich metod generowania haseł, a tym bardziej sposobów ich przechowywania.

keeetko

@prawdabezfalszu, Sprytne hackowanie - pytać ludzi o hasełko.

No ale mogę zdradzić ten patent. W szkole dzieci uczyły się wierszyków to i dorosły może się nauczyć.

Wierszyk to księga szyfrów - stara dobra koncepcja z II wś.Cała reszta to system pobierania znaków z wierszyka.

Żeby utrudnić sprawę - nie brać cały czas tej samej,unikać pierwszej litery w każdym.

Nawet jednak system tylko z pierwszych liter o ile nie wyciekła baza jest i tak trudniejszy dla napastnika niż przeciętne hasło słownikowe. Gdy wycieknie to może być niewystarczające,ale słownikowe i pseudosłownikowe hasła padną dużo szybciej. Przy ataku przez sieć jednak - powodzonka Areczku hakereczku .

"Oczywiście możesz też wykorzystać hasło z pwgen (brzmią jak słowa) albo kazać ułożyć wierszyk AI z danymi literami jako pierwszymi literami tego co wyplul z pwgen -s ale to jest juz nowa koncepcja - nie testowałem

rencista

Wpis został usunięty przez autora

keeetko

@rencista, Poręczne ale to keyfile i twoja ulubiona nutka. To ma sens jeśli tych nutek masz co najmniej 100 na mp3/penie/kompie

rencista

@keeetko, za łatwe by było gdyby nie hasło stuliterowe jeszcze. Z drugiej strony z akumulatorem na jajach jeszcze nikt nie kłamał.

keeetko

@rencista, Po to są outer volume i hidden volume otwieralne np. veracryptem,żebyś z akumulatorem na jajach dał im czego chcą ale by było to mniej inkryminujące niż to co naprawdę masz.