LinuxForum.Fans
Тема

Как выбрать пароль

Автор: IROOT 37 сообщений 5261 просмотров
#87416

Пароль должен состоять из букв нижнего, верхнего регистра, цифр и спец знаков (a-z; A-Z; 0-9; !"№;%:?*()_+=-~/\<>,.[]{}). От 8 символов.

Сервисы:

#87418

Какова цель темы? Обучение несмышлёнышей?

#87422

Цель в сервисай для паролей + напоминание.

#87426

IROOT, вы форум не попутали? это вам на windowsforum.ru с такими предъявами :(

Для выбора пароля используйте стандартную утилиту mkpasswd

Пример:
[console]$ mkpasswd
xcG5rq&X3
$ mkpasswd -l 15 -d 3 -C 5
urqc1bVJ6NAH%6m
[/console]

Хорошая идея - сменить свой пароль(система откажется это сделать, если пароль слишком прост). Не рекомендую использоваться онлайн-сервисами.

#87427

Че вы на человека наехали. Дайте попиарить ему сайты.

#87429

в догонку: выбор и хранение паролей в идеале лучше производить на отключённой от Сети машине. И уж точно не пользоваться внешними серверами - никому не ведомо, ведут-ли они статистику. И даже если и не ведут:

  • Сервис может быть взломан злоумышленником, с целью захватить ваши пароли - причём вы об этом даже и не узнаете.
  • Возможен перехват пароля по пути от вас к серверу. Кроме того, есть вероятность перехвата пароля локально, например через уязвимость браузера.
  • Ну и наконец, данные сайты могут создавать словари паролей. С благой целью - что-бы мы не использовали используемые пароли (например многие используют 12345). Невзирая на цел, злоумышленник вытащит ВАШ пароль из этого словаря.

ЗЫ кстати, я много лет использую эту программку: http://www.keepassx.org/
она умеет делать и сохранять пароли. работает под любой ОС. жрать не просит. ни в чём пред рассудительном не замечена.

#87430
mogul82 написал:
Че вы на человека наехали. Дайте попиарить ему сайты.

давайте другие сайты пиарить!

НЕ В ЭТОМ СЛУЧАЕ!

#87431
drBatty написал:
на отключённой от Сети машине

Ну вот установщик еще отключать 6-)

#87433
IROOT написал:
Пароль должен состоять из букв нижнего, верхнего регистра, цифр и спец знаков (a-z; A-Z; 0-9; !"№;%:?*()_+=-~/\<>,.[]{}). От 8 символов.

кстати, повторяя чужие советы вы думаете? тогда подумайте, зачем вам пароль вроде
t[b/(3w+*b2w$WT_]u>-
правильно! что-бы записать его в файл, а потом зашифровать диск этим паролем...
вместе с этим файлом :)

На самом деле, такие пароли невозможно запомнить, а следовательно их приходится записывать. Что конечно очень полезно для злоумышленника. Ничего личного - просто вы помогаете плохим парням.

#87437

У меня пароль подбирается в течении пяти часов. Думаю, что этого достаточно. Кому нужно пять часов подбирать пароль на моем компе? Порнухи у меня нет, игр тоже...))))))))))))))))

#87443
Shlomo написал:
У меня пароль подбирается в течении пяти часов. Думаю, что этого достаточно. Кому нужно пять часов подбирать пароль на моем компе? Порнухи у меня нет, игр тоже...

а как вы его подбираете?

#87444

Я?!! А зачем мне его подбирать? Я его и так знаю!))

#87446

можно например так:
пароль на ноутбук асус - GfhjkmYfYjen<erFcec
ломать устанут. запомнить легко.

#87451

Мне то же интересно, какой прогой можно проверить надежность своего pass :D
Я проверял пас на зип архиве прогой fcrackzip
так вот я в архиве делал 4 значный пас из одних чисел и всю ночь ломал и fcrackzip так и не одной цифры не подобрала.
p.s. пароль который увидел гугль уже не пароль. Это я про онлайнпроверки.

#87456
Shlomo написал:
Я?!! А зачем мне его подбирать? Я его и так знаю!))

откуда тогда цифра "5 часов"?

system-root написал:
можно например так:
пароль на ноутбук асус - GfhjkmYfYjen<erFcec
ломать устанут. запомнить легко.

к сожалению, вы ошибаетесь. этот "пароль" имеется в словарях любого злоумышленника :(

surf написал:
Я проверял пас на зип архиве прогой fcrackzip
так вот я в архиве делал 4 значный пас из одних чисел и всю ночь ломал и fcrackzip так и не одной цифры не подобрала.

какая-то неправильная программа - я помнится открывал zip архивы с любым паролем (хоть с 50и буквенным), zip - легко взламываемая программа, и ломалку можно найти немного погуглив. Вот с RAR3.x несколько сложнее :(

surf написал:
p.s. пароль который увидел гугль уже не пароль. Это я про онлайнпроверки.

+500

однако можно стянуть словарик например здесь, и проверить оффлайн. латинская раскладка там тоже есть. Впрочем, латинскую раскладку можно и сделать например командой tr
(хотя нет, tr юникод не понимает, давайте моей любимой sed)
[console]$ echo "rjirf" | sed "y~qwertyuiop[]asdfghjkl;'zxcvbnm,./~йцукенгшщзхъфывапролджэячсмитьбю.~"
кошка
[/console]

А вот как вскрывается пароль от system-root:
[console]$ echo "GfhjkmYfYjen<erFcec" | sed "s/.*/\L&/; y~qwertyuiop[]asdfghjkl;'zxcvbnm,./<>?~йцукенгшщзхъфывапролджэячсмитьбю.бю,~"
парольнаноутбукасус[/console]

(лениво выписывать большие буквы, я просто всё в малые преобразовал)

#87494

Я а не запариваюсь особо. Беру название своего авто и добавляю цифры госномера. Получается что-то типа "lancer123" или "Taureg777".
Вполне безопасный и легко запоминающийся пароль. А что еще надо средне статистического челобука?

Среди моих знакомых нет врагов, которым бы понадобилось лезть в мой комп. Чужие, чисто теоретически, могут попытаться "вскрыть" его. Но опять же, подбирать пароль в течении нескольких часов к компу неизвестного чела... :( В чем фишка? Может легче пойти поискать в инете другой комп?

Говорят, чтобы бороться с врагом, надо знать его в лицо, и соответственно строить свою защиту.

#87496
mogul82 написал:
Че вы на человека наехали. Дайте попиарить ему сайты.

Реклама запрещена.

#87514

А я пользуюсь утилитой pwgen. Она создаёт качественные, но легко запоминаемые пароли.

#87525

... а можно просто в английской раскладке любимую цитату из "Штирлица" русскими клавишами набрать - ломать устанет рука :
"... ,Штирлиц , а Вас я попрошу остаться ..." ="/// ?Inbhkbw ? f Dfc z gjghjie jcnfnmcz ///" , подбирайте если сможете :D ...

#87526
gramozeka написал:
... а можно просто в английской раскладке любимую цитату из "Штирлица" русскими клавишами набрать - ломать устанет рука :
"... ,Штирлиц , а Вас я попрошу остаться ..." ="/// ?Inbhkbw ? f Dfc z gjghjie jcnfnmcz ///" , подбирайте если сможете :D ...

Проблема таких паролей в том, что не всегда они вводятся с обычной клавиатуры. Например это не прокатит на обычном телефоне, сенсорном смартфоне и т.п.

Войдите или зарегистрируйтесь, чтобы ответить.