М.Двач / Программы

Двач.hk не отвечает.
Вы видите копию треда, сохраненную 10 апреля 2020 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

383 Кб, 755x425
Паролей тред? Паролей тред. Linux: Firefox based 23 фев, 12:40 2739686 В конец треда | Веб

В общем, есть 4 уровня паролей. Можно было бы сделать expanding brain meme, но мне лень. Выглядят они примерно так.

shitties teir:
Простые пароли, среди которых 1234qwerasdfzxcv, password1234, mypassword и тд. В общем вот список
https://raw.githubusercontent.com/duyetdev/bruteforce-database/master/uniqpass-v16-passwords.txt

Список неполный, так как бесплатный.
Туда же входят коды из ваших любимых игрушек, ну и тд.
Такую хуйню взламывают школьники с дикшинари атаками.
Сюда же входят любые даты, их тоже прогнать не так сложно. И с точками, и без точек.
Даты без точек вроде 25122014 это вообще одни из самых популярных wifi паролей, ебать все даты, их с 1900 около 43к.

shit teir:
Сюда входят боле замысловатые пароли, но всё ещё подбираемую вроде yomamaisafatbitch или даже набранный на русском текст в виде неправильной раскладки, вроде zt,ecj,fredchfre
Сюда же идут всякие paulwasnotanapostle, yagamilightiskira и тд
Это сложнее подобрать, но всё-таки тоже калл.

Очень короткие цифробуквенные пароли входят сюда же.
https://zismo.biz/topic/81419-81419/
Посмотрите сколько здесь таких.

good teir
10-16 сгенеренные пароли из буквоцифер без знаков.
Как правило, их ещё реально запомнить, и поэтому их предпочитают более сложным альтернативам.
Но тоже есть проблемы.

Jesus teir
16+ буквы цифры знаки, сгенеренные.
Считайте вы достигли самого высокого уровня в этой игре.
Ну и как говорится, важная ремарка: если вы используете один пароль на все ваши платформы - вы даун. Вы пиздец какой даун. Какой бы god-teir у вас не был пароль, вас взъебут в жопу.
Если вы на каком-нибудь пейпале и на говносайте без защиты проебёте пароль, то в опасности всё что у вас есть. Задумайтесь, блэт.

Так вот, естественно ничего хуже Jesus teir нас не интересует, поэтому нужно придумать, где эти пароли хранить, ибо все не упомнишь. Для этого есть тоже 4 teir'а.

shittiest teir
Хранить пароли в текстовом файле на компухтере в незашифрованном виде. В теории их всех можно спиздить запросто, а если вы хотите пользоваться этим файлом с нескольких машин? На флешке носить в 2к20?
Самый big brain - это в личное облако положить такой файл.

shit teir
Менеджеры паролей с закрытым исходным кодом, вроде 1password, Enpass, Keeper и прочая лажа. Поскольку код закрытый, хуй его знает что это говнище вообще делает на самом деле. Я бы такой пиздой вообще не пользовался.

good teir
Свободные менеджеры паролей. Сюда же входит встроенный менеджер firefox(Firefox Lockwise), он опенсоус и он шифрует через aes.

Как это не сюда же я занусу блокнотик
Текст написанный на бумаге невозможно спиздить никаким цифровыми методами. Но можно спиздить саму бумажку, поэтому качество хранения зависит от качества хранения самой бумаги. Если вы её в сейфе храните, то это рили good teir, а если вы её с собой на работу(офисную) носите и швыряете куда попало - конеш это shittiest teir.

Некоторые пароли больше никак не сохранишь, например пароль от зашифрованного SSD.

Jesus teir.
Программа pass. Она опенсоурсная и очень простая, по сути если вам она не нравится, вы можете делать то же самое что она делает вручную, но с ней просто это займёт меньше кейстроков.
Как хранятся пароли?
В виде папки с папками с файлами. Например, ваш пароль от векашки ~/.password-store/vk/mainacc.gpg.
Из-за удобного пути можно легко понять какой файл содержит пароль от чего. Они там лежат в зашифрованном виде, и шифровки используется ВАШ личный gpg ключ. Ключ надо создать отдельно, и для него выбрать реально лютый пароль и записать его где-нибудь(лучше в память). Чтобы ввести куда-то пароль пишите pass -c path/to/password, и эта копируется в буфер обмена(спросив вас мастер-пароль от gpg ключа). Буфер обмена очищается через 45 секунд.

Чтобы создать новый пароль, просто набираешь pass generate /saitik/userok 32 и вот тебе пароль на 32 символа со знаками. Если сайтех(яндекс) не любит символы помимо буквоцифер, то есть флаг --no-symbols

Синхронизировать с другими компами можно через любое облако, передаёшь папку с паролями и всё. Удобно шопиздец. Так и делайте.

Ответы397053976739801399144003340084418504185243693

428 Кб, 417x393
Windows 10: Firefox based 2 23 фев, 13:20 2 2739695

Делаешь замысловатый пароль
@
Хранишь его в попенсурсной хуйне
@
Постоянно разлогиниваешься
@
На серевере ресурса всё хранилось плейнтекстом
@
Твой смешной пароль среди qwerty123 в слитой базе

Linux: Firefox based 3 23 фев, 14:04 3 2739705

>>2739686 (OP)
> Программа pass
расскажи как там с доступом к паролям из консольки.
вот я могу ввести мастер пасфрейз и разлочить свой keepassxc. тогда и браузер и консолька у меня могут пользоваться паролями через NaCl, пока база разлочена (там подтверждение будет всплывать при использовании, можно галочки ставит "разрешыть шарить этот пароль с бравузером/консолькой" и все дела). а у пасса что-то такое есть? как часто мастер пароль нужно вводить для этого? я знаю, что у пасса есть дополнение для лисы. мастер пароль держит в памяти дополнение? есть какой-то пасс-сервер для пасса?
как там хранится история паролей? у кипаса я могу посмотреть всю историю изменений записи - вдруг я при смене пароля объебался и пароль на самом деле не сменился. всё в гите хранить, да? что тогда с переиспользованием ключа шифрования? ведь нехорошо иметь несколько файлов, зашифрованных одинаковым ключом.

>Из-за удобного пути можно легко понять какой файл содержит пароль от чего
а еще удобнее это иметь метадату с описанием, а не ограничиваться "удобным путём". складываю в кипас с записями госуслуг всякие номера паспортов, ИННы, СНИЛСы. разве что без сканов, хотя тоже можно.

>Как это не сюда же я занусу блокнотик
>Некоторые пароли больше никак не сохранишь, например пароль от зашифрованного SSD.
вполне сохранишь. у тебя телефон есть, можешь каждый раз с телефона вбивать пароль.

к слову, я жалею, что поставил слишком длинную пассфразу и храню все пароли в одной ДБ под этой пассфразой. это лишнее палево пассфразы ради входа в какую-нибудь хуйню вроде рутрекера. нужно будет их разделить.

Android: Mobile Safari 4 23 фев, 14:54 4 2739723

Keepass xc, пароли 30 символов заглавными, строчными, цифрами и спецсимволами. На саму базу пароль 20+ тем же набором символов. Где возможно включаю 2FA, планирую купить ybikey. Рейт параною.

269 Кб, 1200x675
Linux: Firefox based 5 23 фев, 17:46 5 2739767

>>2739686 (OP)
> всё ещё подбираемую вроде yomamaisafatbitch
Везде где нужно вручную вводить пароли юзайю три-четыре слова. Запоминается за три секунды. Удачи подобрать.

Ответы43708

Windows 8: Chromium based 6 23 фев, 18:59 6 2739801

>>2739686 (OP)
>16+ буквы цифры знаки, сгенеренные.
Сложно запоминать. Можно некое словосочетание с парой рандомных символов там и сям. По словарю не подберёшь, брутфорсом тоже, запомнить легко.

>программа pass
А зачем вообще ставить программу, когда можно создать запароленный xlsx/odt и там всё удобно и просто хранить?

Ответы39843

Apple GayPhone: Safari 7 23 фев, 22:03 7 2739842

Тред не читал. Вернее, попробовал - говно какое-то. Юзаю keepass. Бэкаплю базу вручную, на свою почту и облака, предварительно ещё засунув в рар архив с длинным паролем

Ответы39907

Linux: Firefox based 8 23 фев, 22:03 8 2739843

>>2739801
> А зачем вообще ставить программу, когда можно создать запароленный xlsx/odt и там всё удобно и просто хранить?
программы нужны для удобства. зачем таблички в екселе, если можно таблички на бумажке написать и отправлять факсом? сколько пердолинга нужно, чтобы вытащить одну единственную строчку из odt? или ты подразумеваешь, что в файлик ты руками будешь лазить самостоятельно всегда?
>Сложно запоминать
ну наверное анончик не советовал их использовать в качестве мастер-паролей, которые имеет смысл запоминать.

Ответы41896

Неизвестно 9 24 фев, 00:08 9 2739907

>>2739842
>рар
Неужели кто-то им до сих пор пользуется?

Ответы39933

Windows 7: Firefox based 10 24 фев, 00:20 10 2739914

>>2739686 (OP)
>good teir 10-16 сгенеренные
>Jesus teir 16+ буквы цифры знаки, сгенеренные
У тебя какой-то необоснованный дроч на генерацию паролей.
60+ символов, придуманный вручную из 6+ слов и десяти символов рандомной хуйни это какой tier?
Да, я пользуюсь таким паролем для криптоконтейнера с самыми важными данными.

>Jesus teir.
>Программа pass.
Нигде кроме головы это какой tier?
Да, я помню тот пароль.

>пишите pass -c path/to/password
>Буфер обмена очищается через 45 секунд.
Осталось очистить память шелла, в котором ты это писал.

>Они там лежат в зашифрованном виде, и шифровки используется ВАШ личный gpg ключ.
Один на всех. Словил троян, спиздили один раз папку, спиздили один раз ключ — прощайся со всей своей цифровой жизнью.
Сравни это с ситуацией «Помню все свои важные пароли, ввожу по мере надобности, остальные пароли храню по твоей методике».

Ответы3993440093

Apple GayPhone: Safari 11 24 фев, 01:40 11 2739933

>>2739907
А чем он плох? Архивы надежней, чем 7z, жмет лучше, чем zip, случаев взлома, кроме тупого брутфорса - не зафиксировано, удобный интерфейс, ключи варезные в достатке. Что ещё надо для счастья?

Ответы399433997340100

Linux: Firefox based 12 24 фев, 01:43 12 2739934

>>2739914
> 60+ символов, придуманный вручную из 6+ слов и десяти символов рандомной хуйни это какой tier?
шизик-тир. я 40 символов заебываюсь вводить, особенно если у тебя нормальное шифрование и проверка неверного ключа занимает охуеть как долго.
>десяти символов рандомной хуйни
нахуй не нужно тир. можно просто взять слова из двух языков, хотя с 60 символами и это нинужно.
>память шелла
чиво? почему вывод пасса, который напрямую пайпится в хклип, должен как-то сохраниться в шелле, в котором он писал команду? у тебя yes куда-то в память шелла сохраняется?
>Сравни это с ситуацией «Помню все свои важные пароли, ввожу по мере надобности, остальные пароли храню по твоей методике».
>остальные пароли храню по твоей методике
сравни это с ситуацией "я буду делать как написано но хочу очень хочу выебнуться снисходительным тоном в интернете как будто пост с рассасыванием паролей был адресован мне, а не людям, которые реюзают один и тот же пароль везде"
не оп если што

Ответы4003040279

Windows 7: Chromium based 13 24 фев, 02:35 13 2739943

>>2739933
> Архивы надежней, чем 7z
Чем они надежней?

Windows 10: Firefox based 14 24 фев, 05:41 14 2739973

>>2739933
>А чем он плох?
Кряки искать надо. Интерфейс говно. Мне не нужно в 2020 году милипиздрическое окошко из DOS, нерастягиваемое.

Ответы39975

Windows 10: Firefox based 15 24 фев, 05:46 15 2739975

>>2739973
Какое ещё окошко?

Ответы39978

Windows 10: Firefox based 16 24 фев, 07:20 16 2739978

>>2739975
Квадратное, когда пакуешь или распаковываешь. Не видно даже имени файла, позор нахрен.

Ответы39982

16 Кб, 608x516
Windows 10: Firefox based 17 24 фев, 08:21 17 2739982

>>2739978
Это?

Windows 10: Firefox based 18 24 фев, 08:28 18 2739984

У меня стоит отдельный комп с 100ГБ винтом, без доступа к интернету. На нём храню все свои пароли и важные документы.

Пароли >21 символов - цифры, буквы, символы, верхний и нижний регистры. Генерирую их через батник.

Linux: Firefox based 19 24 фев, 09:22 19 2740004

Вопрос - как запоминать пароли, чтобы надолго?

Я легко запоминаю ИНТЕРЕСНУЮ информацию. Бессвязный набор символов легко забывается, если не пользоваться им годик прощайте биткоины. Да что там - можно здесь и сейчас забыть ту комбинацию, которой пользуешься в данный момент. И наперебирать через сутки верный вариант. Просто потому что мозг привыкает к старой информации, и постепенно ее вытесняет.

Всякие anki, попытка завизуализировать информацию - херовая альтернатива. Возможно у меня проблемы с памятью. Вообще испытываю перманентную апатию, поэтому эмоций интереса, дабы "запоминать" - немного.

ЗЫ: пил много различных ноотропов. Вроде бы мемантин обострял память, заставляя вспоминать различные мелкие деталиподробности. Но он для больных Альцгеймера, а у меня симптомов Альцгеймера не наблюдается, так что пить его страшно.

Ответы400104001740113

Android: Mobile Safari 20 24 фев, 09:42 20 2740010

>>2740004
/me/

Windows 10: Firefox based 21 24 фев, 10:49 21 2740017

>>2740004
Записывай их на бумагу.

Ответы40020

Linux: Firefox based 22 24 фев, 10:55 22 2740020

>>2740017
Час записывать 1 раз в месяц, потом сжигать? Неплохая идея

Ответы40023

Windows 10: Firefox based 23 24 фев, 11:00 23 2740023

>>2740020
Можешь воспользоваться текстовым редактором и распечатывать.
А если делать нехуй, можно вообще журнал для паролей сварганить на несколько листов.

Ответы40025

Linux: Firefox based 24 24 фев, 11:07 24 2740025

>>2740023
Бить по клавишам не так эффективно, как выводить чернилами. И так бьешь по клавишам каждый раз, привыкаешь

Ответы40027

Windows 10: Firefox based 25 24 фев, 11:13 25 2740027

>>2740025
Не, я к тому, что запоминать пароль - нахуй не нужно. Лучше заботься о том, что он будет записан у тебя где-то и надежного закрыт.

Ответы40034

Неизвестно 26 24 фев, 11:16 26 2740030

>>2739934
>40 символов заебываюсь вводить
Потому что это рандомным символы, а не набор слов о котором говорил тот анон.

Ответы40102

Неизвестно 27 24 фев, 11:17 27 2740033

>>2739686 (OP)
>Программа pass.
Господь дал вам божественный битварден, нет хочу жрать кривое неудобное говно, чтобы быть как хацкеры из фильма.

Ответы40086

Linux: Firefox based 28 24 фев, 11:19 28 2740034

>>2740027
Физические угрозы не менее реальны, чем информационные

Windows 10: Firefox based 29 24 фев, 13:14 29 2740084

>>2739686 (OP)
>В теории их всех можно спиздить запросто
Но на практике чтобы это сделать надо сначала преодолеть все уровни защиты от браузера и антивируса до самой ОС и получить доступ к файловой системе. Дальше мы получаем доступ к тысячам текстовых файлов на пеке, нужно проанализировать каждый и понять какой из них с паролями, а потом ещё соотнести эти пароли с аккаунтами (ведь достаточно просто не писать в файлик пароли вместе с логином и доменом сайта, чтобы обладание этими паролями злоумышленником было бесполезным).
Кароче, с моей обывательской точки зрения, задача не реализуемая.

А вот пользоваться менеджером паролей - это как засунуть все свои деньги в сейф, поставить на улицу и повесить табличку "там деньги". Ну т.е. да, вроде как в отличии от .txt тут есть защитка, шифрование хуё моё, но все знают где искать и рано или поздно этот условный сейф сломают.

Поэтому .txt - это как раз Иисус-тир, но только если тебе не нужна синхронизация между устройствами. Тут да, перекидывать его туда-сюда так себе идея.

Ответы40087

Linux: Firefox based 30 24 фев, 13:16 30 2740086

>>2740033
Зачем тебе это графическое говно ебать?

Я просто пишу pass -c vk/sychov и оно уже в буфере...

Ответы40088

Linux: Firefox based 31 24 фев, 13:17 31 2740087

>>2740084
> Поэтому .txt - это как раз Иисус-тир, но только если тебе не нужна синхронизация между устройствами. Тут да, перекидывать его туда-сюда так себе идея.

Чё тебе мешает зашифровать, ракушка?

Ответы40122

Неизвестно 32 24 фев, 13:18 32 2740088

>>2740086
А я просто захожу на сайт и оно уже введено. 21 век, харе консольку ебать, девушку себе найди.

Ответы4008941680

Linux: Firefox based 33 24 фев, 13:20 33 2740089

>>2740088

> 21 век, харе консольку ебать, девушку себе найди.

21 век ассоциируется с технологиями только потому что их пишут кодеры, использующие консольку каждый день

Ответы40098

Linux: Firefox based 34 24 фев, 13:24 34 2740093

>>2739914
>Нигде кроме головы это какой tier?
>Да, я помню тот пароль.

Хранить в памяти все свои пароли либо allah teir, либо shit teir.

Если у тебя 1 пароль на все сервисы - щит.
Если у тебя 10+ серверы, на каждый из них по длинному паролю, то ты аллах.

> У тебя какой-то необоснованный дроч на генерацию паролей.

Ну очень просто, у сгенерированных паролей выше энтропия. Выше энтропия, сложнее подобрать. Человек придумает пароль с худшей энтропией, вот и всё.

Ответы4009540279

Linux: Firefox based 35 24 фев, 13:25 35 2740095

>>2740093
>10+ серверы
сервисов

Неизвестно 36 24 фев, 13:29 36 2740098

>>2740089
Пиздец еблан, то что в программировании и других сферах консоль имеет смысл, не наделяет её смыслом для остальных задач в которых она не нужна и не даёт профитов. Так что это просто дешёвый понт, посмотрите я у мамы хацкер.

Ответы40106

Windows 10: Firefox based 37 24 фев, 13:31 37 2740099

Если у вас есть программируемая клавиатура, то просто в одном из fn-слоёв делаем макросы с паролями любой сложности. Безопасность 100%.

Windows 7: Firefox based 38 24 фев, 13:35 38 2740100

>>2739933
Дырой от ФСБ?

Linux: Firefox based 39 24 фев, 13:36 39 2740102

>>2740030
эм, нет, не поэтому. у меня пассфраза из слов, лол. почему ты мне рассказываешь, какой у меня пароль?

Windows 10: Firefox based 40 24 фев, 13:44 40 2740104

Тока недавно рилейтед-новость видел.

ФБР рекомендует: вместо коротких сложных паролей лучше перейти на простые парольные фразы
https://3dnews.ru/1004305

Если вкратце, то легко запоминающийся пароль из 20-30 символов в виде каких-нибудь фраз будет куда безопасней, чем 5-10-символьный сгенерированный пароль.

Т.е. длина пароля > сложность пароля

Ответы40130

Linux: Firefox based 41 24 фев, 13:49 41 2740106

>>2740098

Ну так программисты тоже есть которые в винде сидят, ide используют, графические обёртки для git и тд.
Программистом тоже можно быть гуишным, никто не запрещает. Просто это не так продуктивно. Терминал - это более удобный инструмент, так же как и vim.

Их сложнее выучить, потребуется убить 1-2 дня, а потом они кажутся удобнее чем всё остальное.

> Так что это просто дешёвый понт, посмотрите я у мамы хацкер.

Ну так я рил веб макак, чем понт дешёвый?

Ответы40108

Неизвестно 42 24 фев, 13:58 42 2740108

>>2740106
>Ну так программисты тоже есть которые в винде сидят, ide используют, графические обёртки для git и тд.
И че?
>Программистом тоже можно быть гуишным, никто не запрещает. Просто это не так продуктивно. Терминал - это более удобный инструмент, так же как и vim.
И че?
>Их сложнее выучить, потребуется убить 1-2 дня, а потом они кажутся удобнее чем всё остальное.
Какое это отношение имеет конкретно к твоим угрулькам в хакера, за которыми ничего не стоит?
>веб макак
Лучше бы помалкивал.
>чем понт дешёвый?
Все твоё решение бессмысленный костыль. Ладно бы сам говно жрал, другим советует как что-то хорошее.

Ответы40112

Linux: Firefox based 43 24 фев, 14:05 43 2740112

>>2740108
Ну чё значит и чё? Кампутеры ему не интересны, тян найти советует, в /sex/ иди

Ответы40119

Windows 10: Firefox based 44 24 фев, 14:05 44 2740113

>>2740004
Можно использовать мышечную память. Т.е. создавать пароли, вообще не думая о символах, а просто тыкая в определённые упорядоченные кнопки клавиатуры. Сначала будешь медленно вводить и запоминать, потом уже тупо на автомате набирать 20 символов, вообще ни разу не включая свою башку.
Я свои пароли в принципе не помню (вот вам и дополнительная защита от анального брутфорса криптопаяльником), но как только я нажимаю окошко ввода пароля, рука сама тянется набрать нужные символы. Правда, таким способом не запомнишь пароли на редко используемых сайтах.

Неизвестно 45 24 фев, 14:10 45 2740119

>>2740112
>Ну чё значит и чё?
То что причём тут вообще эти твои набросы.
>Кампутеры ему не интересны, тян найти советует, в /sex/ иди
Ты совсем ебанутый! Конкретно можешь сказать где ты выиграл от консольного менеджера паролей?

Ответы40134

Windows 10: Firefox based 46 24 фев, 14:11 46 2740122

>>2740087
Речь не о том, что перекидывание небезопасно. Зашифровать-то можно, но тут дело в самом неудобстве способа. Вот добавил ты паролик в свой файлик, и нужно снова перекидывать по всем своим устройствам.
Если реально приходится часто вводить пароли со своего смарта, то уже любые способы, предусматривающие перекидывания между устройствами становятся неудобными. А уж про говнопердольные консольки вообще нахуй не всрались.

Ответы40133

304 Кб, 750x609
Linux: Firefox based 47 24 фев, 14:23 47 2740130

>>2740104
>>2740104
Боже, какие же дауны это пишут.
Смотри, петушок, поясняю кратко.

https://www.ef.com/wwen/english-resources/english-vocabulary/top-3000-words/

Вот списочек 3к самых популярных слов из английского языка. В нём есть 3 из 4 слов которые ты придумал.

Допустим чувак послушается совета, и создаст комбу

blackbulletwintermeal

3к слов, будем считать что в пароле их 4.
Пишем программульку, которая не по буквам подбирает, а по вот этому словарику.
3000^4 = 8.1e+13

Вот столько возможностей.

Смотрим сюды

https://www.password-depot.de/en/know-how/brute-force-attacks.htm
Пароль из 8 символов(с ловеркейсом и знаками) даёт чуток больше вариантов, и ломается за 2.6 дня.

Ну твою лажу взъебут за 2 дня ровно. Поздравляю.

А чебураха из 12 символов миллионы лет будет взъёбываться.

ФСБ пусть хотя бы успешно телегу заблочит, а то стыдно.

304 Кб, 750x609
Linux: Firefox based 47 24 фев, 14:23 47 2740130

>>2740104
>>2740104
Боже, какие же дауны это пишут.
Смотри, петушок, поясняю кратко.

https://www.ef.com/wwen/english-resources/english-vocabulary/top-3000-words/

Вот списочек 3к самых популярных слов из английского языка. В нём есть 3 из 4 слов которые ты придумал.

Допустим чувак послушается совета, и создаст комбу

blackbulletwintermeal

3к слов, будем считать что в пароле их 4.
Пишем программульку, которая не по буквам подбирает, а по вот этому словарику.
3000^4 = 8.1e+13

Вот столько возможностей.

Смотрим сюды

https://www.password-depot.de/en/know-how/brute-force-attacks.htm
Пароль из 8 символов(с ловеркейсом и знаками) даёт чуток больше вариантов, и ломается за 2.6 дня.

Ну твою лажу взъебут за 2 дня ровно. Поздравляю.

А чебураха из 12 символов миллионы лет будет взъёбываться.

ФСБ пусть хотя бы успешно телегу заблочит, а то стыдно.

Показать весь текст
Ответы4013140454

Linux: Firefox based 48 24 фев, 14:24 48 2740131

>>2740130
> ФСБ

А, там ФБР. Чёт подумал что ФСБ. Ну тогда пусть идут Сноудена ловят, хуле

Linux: Firefox based 49 24 фев, 14:29 49 2740133

>>2740122
Так это делается автоматически. Если уж ты такой виндузный лошпед, ну заюзай битлокер родимый и хотя бы им шифруй файл.

А норм люди gpg юзают и им норм.

Linux: Firefox based 50 24 фев, 14:32 50 2740134

>>2740119

>Ты совсем ебанутый! Конкретно можешь сказать где ты выиграл от консольного менеджера паролей?

Ну с моих аккаунтов не спиздили бабки, мои биткойны никто не трогал, с моей векахи не рекламируют спайсы.

Ответы40135

Неизвестно 51 24 фев, 14:38 51 2740135

>>2740134
Это не является отличительная особенностью консольного парольного менеджера. У тебя с логикой совсем беда похоже, оно и понятно, когда нет аргументов приходится нелепицу высирать.

Ответы40137

Linux: Firefox based 52 24 фев, 14:40 52 2740137

>>2740135
Так я не говорю тебе консольный использовать, я ж написал шо любой опенсорсный с шифрованием пойдёт.

Просто мне консольный удобнее, вот и всё.

Ответы40139

Неизвестно 53 24 фев, 14:46 53 2740139

>>2740137
>Так я не говорю тебе консольный использовать
>Зачем тебе это графическое говно ебать?
Это не ты писал?
>Просто мне консольный удобнее, вот и всё.
Впрочем можешь не отвечать, тут и так слив очевиден. В следующий раз десять раз подумай прежде чем свое говно высирать.

Ответы40148

Linux: Firefox based 54 24 фев, 14:57 54 2740148

>>2740139
Бля, чел, в мамашу я в твою сливал.

>Зачем тебе это графическое говно ебать

Я писал, но где противоречие-то?
Графический и не графический менеджер паролей одинаковы по функционалу, но это ж не повод юзать графическое говно.

Даже к этой программе есть gui в виде qtpass, но зачем?

Можно git юзать не консольный, а графический. Функционал тот же, но зачем?

С точки зрения безопасности равны, но зачем ебать гуй когда можно его не ебать?

Ответы40153

Неизвестно 55 24 фев, 15:20 55 2740153

>>2740148
>Я писал, но где противоречие-то?
Преимущество графического решения очевидны. Меньше телодвижений с большим функционалом.
>Графический и не графический менеджер паролей одинаковы по функционалу
Возможно номинальное и так, однако если взять например такую функцию как автоматическое введение или сохранение форм сколько лишних действий надо будет совершить чтобы добиться в консольке результата двух кликов в гуи. Уж про синхроназицию и адекватное решение для мобильных платформ и говорить нечего, там кстати тоже консолькой пользуешься?
>но это ж не повод юзать графическое говно.
Скорость, удобство, отсутвие необходимости лишних действий, слышал о таком, вот для пердоленья консольки повода действительно нет.
>qtpass
Ну такое говно действительно непонятно зачем существует.
>Можно git юзать не консольный, а графический.
Опять ебаната в сторону понесло, совсем деревянный.
>С точки зрения безопасности равны, но зачем ебать гуй когда можно его не ебать?
Зачем ебать консольку в задачах где она не нужна?

Ответы40253

Linux: Firefox based 56 24 фев, 16:56 56 2740188

Слушайте челы, ток шо задумался об одной хуйне и у меня жопа сгорела.

Короче, насколько безопасно использовать генераторы паролей из интернета? Где вероятность что пароли, которые ты там генеришь не сохраняются в спискоту, а потом челы не пробивают аккаунты?

Ответы4019040539

Windows 10: Firefox based 57 24 фев, 16:57 57 2740190

>>2740188
В чём проблема рандомно наебашить кнопок на клаве? Недостаточно СЛУЧАЙНО?

Ответы40279

Неизвестно 58 24 фев, 19:19 58 2740253

>>2740153
>Меньше телодвижений с большим функционалом.
Забавный кукарек.

Windows 7: Firefox based 59 24 фев, 19:51 59 2740279

>>2739934
>пайпится
>почему должен как-то сохраниться?
А ты не очень умный, да?
Остальная часть бесполезного кукарека проигнорирована.

>>2740093
>у сгенерированных паролей выше энтропия
Необоснованно. Как сравнивать будешь?
«припиздячило восььемнадцать nowh+48/26ere СверХсобачих» — попробуй сравни со своими 7216 вариантами.

>>2740190
Ты не поверишь, но да. Попробуй 200 раз подряд наебашить рандомных кнопок на клаве, потом банально отсортируй по алфавиту и наверняка увидишь свою «случайность» невооружённым взглядом.

Ответы40291

Linux: Firefox based 60 24 фев, 20:00 60 2740291

>>2740279
> >почему должен как-то сохраниться?
> А ты не очень умный, да?
если объяснишь, то можешь хоть мою жену выебать. у меня интеллектуальный интерес в том, чтобы ты показал свою неграмотность.

Ответы40691

Linux: Firefox based 61 25 фев, 00:53 61 2740454

>>2740130
>Вот списочек 3к самых популярных слов из английского языка. В нём есть 3 из 4 слов которые ты придумал.
А теперь найди списочек из 50к слов и пересчитай

Android: Mobile Safari 62 25 фев, 01:57 62 2740476

Храню все пароли в keepass, но в конце к каждому добавляю цифры 666. Даже, если keepass окажется дырявым говном, и майор вскроет базу - ни один пароль не покатит (ну, кроме паролей от вайфаев, корпоративной почты и прочих, которые не я придумывал.

Ответы40529

Windows 10: Firefox based 63 25 фев, 01:58 63 2740477

У меня всегда самые важные пароли имеют вид NoGgohuYc_pe$da-aN00z784@arTagan0les4tsYiia1991%weenDafs3kspee. Достаточно устойчиво?

Ответы40539

Windows 10: Firefox based 64 25 фев, 05:51 64 2740529

>>2740476
Сейм, даже есть в блокноте сложные пароли в открытом виде, но с небольшим окончанием которое знаю только я.

Какие подводные в этом случае? Кроме того, что с помощью кейлоггера могут отследить "зависимость".

P.S. Странно, что никто о таком не писал даже, видимо мы 2 гения или это хуйня идея?

Ответы40539

Linux: Firefox based 65 25 фев, 06:25 65 2740539

>>2740529
Если будут целенаправленно ломать, то пара символов роли не играет. Также не исключено, что если сольют пару миллионов паролей - к ним также применят вариант "изменить пару символов и посмотреть что будет". Много людей использует один пароль с его небольшими вариациями.

>У меня стоит отдельный комп с 100ГБ винтом, без доступа к интернету. На нём храню все свои пароли и важные документы.

А как они попадают на целевую систему? Вбиваешь вручную цифры, буквы, символы, верхний и нижний регистры? А как организован бекап, вручную каждую неделю? На отдельную флешку? А если пароль понадобится изменить?

А если все бекапы в комнате сгорят в пожаре, относишь бекап в условную банк. ячейку?

>>2740477
>Достаточно устойчиво?
Важней как ты их хранишь

>>2740188
>Короче, насколько безопасно использовать генераторы паролей из интернета? Где вероятность что пароли, которые ты там генеришь не сохраняются в спискоту, а потом челы не пробивают аккаунты?

Зависит от конкретного сайта. В 95% что не записывают, если страница не перезагружается. Однако есть различные телеметрии, у того же firefox и ublock. ВЗламывают расширение/хранилище телеметрий - все твои данные у хацкеров.

Ответы40674

Android: Mobile Safari 66 25 фев, 07:14 66 2740552

Использую уже лет 7 keepassxc на Винде и keepass dx на ведре. Пароли генерятся на 15+ символов, защищена мастер паролем и ключ-файлом. Прозрачная интеграция с фф при разблокировке. Храню в облаке только саму базу. Брат жив, зависимость есть.

Ответы40554

Linux: Firefox based 67 25 фев, 07:20 67 2740554

>>2740552
Проебешь ключ-файл

Ответы40566

Android: Mobile Safari 68 25 фев, 08:05 68 2740566

>>2740554
Это дефолтная картинка шиндовс.

Windows 10: Firefox based 69 25 фев, 13:23 69 2740674

>>2740539
> Если будут целенаправленно ломать, то пара символов роли не играет. Также не исключено, что если сольют пару миллионов паролей - к ним также применят вариант "изменить пару символов и посмотреть что будет". Много людей использует один пароль с его небольшими вариациями.

У меня пароли все в KeePassXC (30+ символов) просто добавлено некоторое кол-во символов в конец.

Windows 7: Firefox based 70 25 фев, 14:01 70 2740691

>>2740291
Нахуй мне твоя жена, куколд мелкобуквенный?

Ответы40853

Linux: Firefox based 71 25 фев, 19:56 71 2740853

>>2740691
напишите ему какую-нибудь шутку про то как моя жена сосет и как он с пайпами обращается, а то у меня не придумывается. так объясняй давай, почему данные, передаваемые по пайпам из одного процесса в другой сохраняются в "памяти шелла", можешь жену забирать, будете пайпить друг друга.

Ответы410864108741454

Windows 10: Firefox based 72 26 фев, 01:16 72 2741086

>>2740853
>напишите ему какую-нибудь шутку про то как моя жена сосет
Ты заебал уже про свою жену, небось, возбуждаешься, когда её обсуждают в сексуальном подтексте?

Ответы4108941394

Windows 10: Firefox based 73 26 фев, 01:20 73 2741087

>>2740853
> напишите ему какую-нибудь шутку
А ты будешь смотреть в стороне?

Ответы41454

Apple Mac: Safari 74 26 фев, 01:29 74 2741089

>>2741086
У пердоликов не бывает жены, дурак!

Неизвестно 75 26 фев, 03:01 75 2741120

Wizard tear

Аппаратный токен с PKCS #11, логинишся через сертификат

Ответы4112241137

Apple Mac: Safari 76 26 фев, 03:06 76 2741122

>>2741120
Кому и что ты пытаешься доказать? Тебя тут даже не поймут.

Linux: Firefox based 77 26 фев, 03:44 77 2741137

>>2741120
А это мало чем отличается от просто купить флеху, и на неё закинуть шифрованные файлы. Открываешь через gpg сертификат. Та же хуйня.

Вот если бы была возможность расшифровки по пальцу - было бы весело.

Ответы41153

Неизвестно 78 26 фев, 05:03 78 2741153

>>2741137

Смотря какой токен. Подписывание идет в самом токене, а не на пеке. Приват кей не попадает в ОЗУ компа.

Ответы41399

Linux: Firefox based 79 26 фев, 20:42 79 2741394

>>2741086
что не так с моей женой? про пайпы и "память шелла" рассказывай, хули ты так на жене сконцентрировался?

Linux: Firefox based 80 26 фев, 20:49 80 2741399

>>2741153
А требуется на токены проли задовать, или сам токен это и есть пароль? Пизда токену, пизда паролю?

Ответы4161841619

Windows 7: Firefox based 81 26 фев, 22:00 81 2741454

>>2740853
Отдыхай со своей дыркой, дядя. Не собираюсь я тебе рассказывать ничего — заставишь потом в неё кончать ещё, оно мне нахер не надо.
>>2741087
Заорал.

Ответы41461

Linux: Firefox based 82 26 фев, 22:11 82 2741461

>>2741454
> Не собираюсь я тебе рассказывать ничего
ясн

Неизвестно 83 27 фев, 01:20 83 2741618

>>2741399

Да. На более криптошизиковых токенах пароль это OTP

Неизвестно 84 27 фев, 01:22 84 2741619

>>2741399

И да, разебал токен - никак не вытащить, память защищена. Ну и мало сайтов вообще поддерживают токены. Гугл например норм принимает, или те же госуслуги

Ответы42162

Windows 7: Chromium based 85 27 фев, 06:57 85 2741680

>>2740088
У тебя проблемы с письменностью или со слепым вводом?

Ответы41694

Неизвестно 86 27 фев, 08:48 86 2741694

>>2741680
С бессмысленными действиями.

Windows 10: Firefox based 87 27 фев, 15:04 87 2741850

>>2739686 (OP)
Короч, слушайте кулстори.
Использовал много лет один и тот же логин+пароль на многих сайтах. И третьего дня меня закономерно стали подламывать))) Серьезно, тот там подбирают, тот тут подбирают... Повсеместно их отлупала 2FA, но к паре медвежьих углов без двуфакторки - таки подломали)
Почту, к которой все эти акки были привязаны - не сломали, потому что там 2ФА.

Короче, пришлось два выходных тратить на то, чтобы поставить на всех своих аккаунтов разные пароли. Ставил 2-знаковые рандомные цифра+буква+символ, чтобы пососали с брутом ну совсем.

Короч, не будьте, как я - и используйте разные сложные пароли.

По поводу
>Свободные менеджеры паролей.
имею спросить: а аудит этого свободного менеджера когда делали?

>pass
Хорошый генератор, когда консоль открыть быстрее (guake), чем браузер.

Windows 10: Firefox based 88 27 фев, 15:07 88 2741852

>>2739686 (OP)
>shittiest teir
>Хранить пароли в текстовом файле на компухтере в незашифрованном виде. В теории их всех можно спиздить запросто, а если вы хотите пользоваться этим файлом с нескольких машин? На флешке носить в 2к20?
На смартфоне. У тебя ведь есть самртфон без рута/джейла? И на котором ты повырубил все левые пермишшонсы?

>Самый big brain - это в личное облако положить такой файл.
Вполне нормально хранить там чужие пароли)

Windows 8: Chromium based 89 27 фев, 16:40 89 2741896

>>2739843
>или ты подразумеваешь, что в файлик ты руками будешь лазить самостоятельно всегда?
Да. У меня всегда он недалеко. Нажал на него - он открылся. Никакого пердолинга и никакого дополнительного по с генерацией ключей и ещё чем-то.

Linux: Firefox based 90 27 фев, 23:45 90 2742162

>>2741619
Кста, какой же пиздатый сайт на госуслугах...

Windows 10: Chromium based 91 1 мар, 21:18 91 2743608

Пацаны, что за pass? Кто вендор? Ссылку хоть дайте, ебана

Ответы43609

Windows 10: Chromium based 92 1 мар, 21:20 92 2743609

>>2743608
понял, это софт для линуксобогов, хуле

Ответы43626

Linux: Firefox based 93 1 мар, 21:42 93 2743626

>>2743609
есть как минимум две разные имплементации с поддержкой винды

Windows 10: Chromium based 94 1 мар, 23:58 94 2743682

На мой взгляд, дело не в софте, а в методе хранения, ПО - лишь реализация:

shit tier - хранение паролей без шифрования (в пресловутых документах);

bad tier - хранение паролей в зашифрованном виде, но в закрытых (особенно облачных) менеджерах;

good tier - хранение в зашифрованном виде в opensource менеджерах (на вкус и цвет) либо в документах, которые помещены в криптоконтейнер/зашифрованный архив.

Ответы44515

1 Мб, 1721x1813
Windows 8: Chromium based 95 2 мар, 00:20 95 2743693

>>2739686 (OP)
12345678asdf + двухфакторка, если двухфакторки нет, значит сервис неважный и пароль от него тоже.
можете обоссать

Windows 10: Chromium based 96 2 мар, 01:03 96 2743708

>>2739767
>Везде где нужно вручную вводить пароли юзайю три-четыре слова. Запоминается за три секунды. Удачи подобрать.

Так и знал, что кто-нибудь эту лошадь итт припрет. Хуйня полная нарисована.

Гибридная атака миллионным словарем по трехсловному составному паролю дает почти в пять раз меньше вариантов для перебора, чем брутфорс [a-z0-9]{12} при не сильно худшем выхлопе (слова-то "простые" используют, чтобы запоминалось).

Тред не читал, если уже обоссывали, то повторение мать учения.

Ответы44078

Linux: Firefox based 97 2 мар, 18:34 97 2744078

>>2743708
>дает почти в пять раз меньше вариантов для перебора
То есть один порядок с [a-z0-9]{12}, только ещё и запоминается, лол. Плюс изично добавляется три-четыре порядка любым популярным словом.
В чём твой аргумент?

Windows 10: Firefox based 98 3 мар, 19:38 98 2744515

>>2743682
god tier - хранение паролей в уме

Ответы45406

Windows 10: Firefox based 99 4 мар, 19:23 99 2745406

>>2744515
universe tier - полный отказ от паролей

Ответы45448

Android: Mobile Safari 100 4 мар, 20:38 100 2745448

>>2745406
/thread

Как человек, страдающий ОКР, подтверждаю. Не будь паролей - и мне спалось бы легче. Надеюсь, этот день когда-нибудь настанет, день, когда я удалю все пароли от всего и не буду зависеть ни от чего.

Ответы45460

Linux: Firefox based 101 4 мар, 21:03 101 2745460

>>2745448
Есть же сервисы без паролей. Тот же notion высылает одноразовую кодовую фразу на ящик. Удобно.

Обновить тред
Двач.hk не отвечает.
Вы видите копию треда, сохраненную 10 апреля 2020 года.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.

« /s/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion