1 (13.10.2010 00:21:16 отредактировано IROOT)

Пароль должен состоять из букв нижнего, верхнего регистра, цифр и спец знаков (a-z; A-Z; 0-9; !"№;%:?*()_+=-~/\<>,.[]{}). От 8 символов.

Сервисы:

1. Пользователь не должен причинить вред компьютеру или своим бездействием допустить, чтобы компьютеру был причинён вред.
2. Компьютер должен повиноваться всем приказам пользователя, кроме тех которые противоречат Первому Закону.
3. Компьютер должен заботиться о своей безопасности в той мере, в которой это не противоречит Первому и Второму Законам.

2

Какова цель темы? Обучение несмышлёнышей?

Оптимист изучает английский язык, пессимист -- китайский, а реалист изучает автомат Калашникова

3 (13.10.2010 00:17:45 отредактировано IROOT)

Цель в сервисай для паролей + напоминание.

1. Пользователь не должен причинить вред компьютеру или своим бездействием допустить, чтобы компьютеру был причинён вред.
2. Компьютер должен повиноваться всем приказам пользователя, кроме тех которые противоречат Первому Закону.
3. Компьютер должен заботиться о своей безопасности в той мере, в которой это не противоречит Первому и Второму Законам.

4

IROOT, вы форум не попутали? это вам на windowsforum.ru с такими предъявами ac

Для выбора пароля используйте стандартную утилиту mkpasswd

Пример:

 Консоль:
$ mkpasswd
xcG5rq&X3
$ mkpasswd -l 15 -d 3 -C 5
urqc1bVJ6NAH%6m

Хорошая идея - сменить свой пароль(система откажется это сделать, если пароль слишком прост). Не рекомендую использоваться онлайн-сервисами.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

5

Че вы на человека наехали. Дайте попиарить ему сайты.

XMPP: mogul82@jabber.ru Фанбой AMD

6

в догонку: выбор и хранение паролей в идеале лучше производить на отключённой от Сети машине. И уж точно не пользоваться внешними серверами - никому не ведомо, ведут-ли они статистику. И даже если и не ведут:

  • Сервис может быть взломан злоумышленником, с целью захватить ваши пароли - причём вы об этом даже и не узнаете.

  • Возможен перехват пароля по пути от вас к серверу. Кроме того, есть вероятность перехвата пароля локально, например через уязвимость браузера.

  • Ну и наконец, данные сайты могут создавать словари паролей. С благой целью - что-бы мы не использовали используемые пароли (например многие используют 12345). Невзирая на цел, злоумышленник вытащит ВАШ пароль из этого словаря.

ЗЫ кстати, я много лет использую эту программку: http://www.keepassx.org/
она умеет делать и сохранять пароли. работает под любой ОС. жрать не просит. ни в чём пред рассудительном не замечена.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

7

mogul82 пишет:

Че вы на человека наехали. Дайте попиарить ему сайты.

давайте другие сайты пиарить!

НЕ В ЭТОМ СЛУЧАЕ!

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

8

drBatty пишет:

на отключённой от Сети машине

Ну вот установщик еще отключать 6-)

XMPP: mogul82@jabber.ru Фанбой AMD

9

IROOT пишет:

Пароль должен состоять из букв нижнего, верхнего регистра, цифр и спец знаков (a-z; A-Z; 0-9; !"№;%:?*()_+=-~/\<>,.[]{}). От 8 символов.

кстати, повторяя чужие советы вы думаете? тогда подумайте, зачем вам пароль вроде
t[b/(3w+*b2w$WT_]u>-
правильно! что-бы записать его в файл, а потом зашифровать диск этим паролем...
вместе с этим файлом ab

На самом деле, такие пароли невозможно запомнить, а следовательно их приходится записывать. Что конечно очень полезно для злоумышленника. Ничего личного - просто вы помогаете плохим парням.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

10

У меня пароль подбирается в течении пяти часов. Думаю, что этого достаточно. Кому нужно пять часов подбирать пароль на моем компе? Порнухи у меня нет, игр тоже...))))))))))))))))

11

Shlomo пишет:

У меня пароль подбирается в течении пяти часов. Думаю, что этого достаточно. Кому нужно пять часов подбирать пароль на моем компе? Порнухи у меня нет, игр тоже...

а как вы его подбираете?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

12

Я?!! А зачем мне его подбирать? Я его и так знаю!))

13

можно например так:
пароль на ноутбук асус - GfhjkmYfYjen<erFcec
ломать устанут. запомнить легко.

14 (13.10.2010 03:01:43 отредактировано surf)

Мне то же интересно, какой прогой  можно проверить надежность своего pass  ag
Я проверял пас на зип архиве прогой fcrackzip
так вот я в архиве делал 4 значный пас из одних чисел и всю ночь ломал и fcrackzip так и не одной цифры не подобрала.
p.s. пароль который увидел гугль уже не пароль. Это я про онлайнпроверки.

15

Shlomo пишет:

Я?!! А зачем мне его подбирать? Я его и так знаю!))

откуда тогда цифра "5 часов"?

system-root пишет:

можно например так:
пароль на ноутбук асус - GfhjkmYfYjen<erFcec
ломать устанут. запомнить легко.

к сожалению, вы ошибаетесь. этот "пароль" имеется в словарях любого злоумышленника ac

surf пишет:

Я проверял пас на зип архиве прогой fcrackzip
так вот я в архиве делал 4 значный пас из одних чисел и всю ночь ломал и fcrackzip так и не одной цифры не подобрала.

какая-то неправильная программа - я помнится открывал zip архивы с любым паролем (хоть с 50и буквенным), zip - легко взламываемая программа, и ломалку можно найти немного погуглив. Вот с RAR3.x несколько сложнее ac

surf пишет:

p.s. пароль который увидел гугль уже не пароль. Это я про онлайнпроверки.

+500

однако можно стянуть словарик например здесь, и проверить оффлайн. латинская раскладка там тоже есть. Впрочем, латинскую раскладку можно и сделать например командой tr
(хотя нет, tr юникод не понимает, давайте моей любимой sed)

 Консоль:
$ echo "rjirf" | sed  "y~qwertyuiop[]asdfghjkl;'zxcvbnm,./~йцукенгшщзхъфывапролджэячсмитьбю.~"
кошка

А вот как вскрывается пароль от system-root:

 Консоль:
$ echo "GfhjkmYfYjen<erFcec" | sed  "s/.*/\L&/; y~qwertyuiop[]asdfghjkl;'zxcvbnm,./<>?~йцукенгшщзхъфывапролджэячсмитьбю.бю,~"
парольнаноутбукасус

(лениво выписывать большие буквы, я просто всё в малые преобразовал)

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

16

Я а не запариваюсь особо. Беру название своего авто и добавляю цифры госномера. Получается что-то типа "lancer123" или "Taureg777".
Вполне безопасный и легко запоминающийся пароль. А что еще надо средне статистического челобука?

Среди моих знакомых нет врагов, которым бы понадобилось лезть в мой комп. Чужие, чисто теоретически, могут попытаться "вскрыть" его. Но опять же, подбирать пароль в течении нескольких часов к компу неизвестного чела...  ac  В чем фишка? Может легче пойти поискать в инете другой комп?

Говорят, чтобы бороться с врагом, надо знать его в лицо, и соответственно строить свою защиту.

Live Free or Die

17

mogul82 пишет:

Че вы на человека наехали. Дайте попиарить ему сайты.

Реклама запрещена.

It is good day to die ...
MS Windows 10
Заметки о главном...

18

А я пользуюсь утилитой pwgen. Она создаёт качественные, но легко запоминаемые пароли.

19

... а можно просто в английской раскладке любимую цитату из "Штирлица" русскими клавишами набрать - ломать устанет рука :
"... ,Штирлиц , а Вас я попрошу остаться ..." ="/// ?Inbhkbw ? f Dfc z gjghjie jcnfnmcz ///" , подбирайте если сможете  ag ...

" si contuderis stultum in pila quasi tisanas feriente desuper pilo non auferetur ab eo stultitia eius " © Proverbs 27:22

20

gramozeka пишет:

... а можно просто в английской раскладке любимую цитату из "Штирлица" русскими клавишами набрать - ломать устанет рука :
"... ,Штирлиц , а Вас я попрошу остаться ..." ="/// ?Inbhkbw ? f Dfc z gjghjie jcnfnmcz ///" , подбирайте если сможете  ag ...

Проблема таких паролей в том, что не всегда они вводятся с обычной клавиатуры. Например это не прокатит на обычном телефоне, сенсорном смартфоне и т.п.

21

Вот не понимаю чем записанный пароль опасен. У меня есть тетрадка, где я храню все пароли. Тетрадь дома и поэтому чтобы ее взять надо попасть ко мне домой. Зато я могу из случайных знаков составить нормальный пас, записать его и со временем запомнить. Зато он не взламываемый.

22

surf пишет:

Вот не понимаю чем записанный пароль опасен. У меня есть тетрадка, где я храню все пароли. Тетрадь дома и поэтому чтобы ее взять надо попасть ко мне домой. Зато я могу из случайных знаков составить нормальный пас, записать его и со временем запомнить. Зато он не взламываемый.

Тут зависит от целей и ценности информации.
Если у тебя пароль от сайта знакомств, то это одно, а если от сервера с ядерными секретами, то совсем другое.

23

Vascom пишет:

Тут зависит от целей и ценности информации.
Если у тебя пароль от сайта знакомств, то это одно, а если от сервера с ядерными секретами, то совсем другое.

тут полностью согласен  smile

24

drBatty пишет:

откуда тогда цифра "5 часов"?

Так он пишет там, сколько времени берет на взлом пароля.

gramozeka пишет:

... а можно просто в английской раскладке любимую цитату из "Штирлица" русскими клавишами набрать - ломать устанет рука :

У меня бал знакомый, который набирал такой пароль (когда сменил, то сказал)
"По-бабам_пора,_по бабм!бъепа-пабам!" в английской раскладке, с первого раза!)))))

25

zhevak пишет:

Я а не запариваюсь особо. Беру название своего авто и добавляю цифры госномера. Получается что-то типа "lancer123" или "Taureg777".

хороший подход. я тоже делаю так. только я беру две части из совершенно разных источников:
1)производитель CD/DVD привода
2)последние 4 цифры телефона моей первой девушки
забыть практически невозможно, а вот как подобрать - даже и не знаю... Враг может угадать любую часть, но вот обе сразу... А спецсимволы не использую НИКОГДА - ибо их практически невозможно запомнить.

zhevak пишет:

Говорят, чтобы бороться с врагом, надо знать его в лицо, и соответственно строить свою защиту.

э... я тут флешку потерял... кто его, врага, знает...

gramozeka пишет:

... а можно просто в английской раскладке любимую цитату из "Штирлица" русскими клавишами набрать - ломать устанет рука :
"... ,Штирлиц , а Вас я попрошу остаться ..." ="/// ?Inbhkbw ? f Dfc z gjghjie jcnfnmcz ///" , подбирайте если сможете  big_smile ...

набирать тоже - почему не убрать все пробелы и спецсимволы? где гарантия, что вы сами запомните их расстановку?

Vascom пишет:

Проблема таких паролей в том, что не всегда они вводятся с обычной клавиатуры. Например это не прокатит на обычном телефоне, сенсорном смартфоне и т.п.

к счастью, я помню кодовую таблицу ASCII bx

surf пишет:

Вот не понимаю чем записанный пароль опасен. У меня есть тетрадка, где я храню все пароли. Тетрадь дома и поэтому чтобы ее взять надо попасть ко мне домой. Зато я могу из случайных знаков составить нормальный пас, записать его и со временем запомнить. Зато он не взламываемый.

а что вы не хотите использовать менеджер паролей вроде keepass?
тетрадку ведь и потерять можно! а базу паролей можно постоянно записывать на разные носители, и даже публиковать в сети - она зашифрованная и маленькая. К примеру, в p2p до сих пор гуляет классный фильм с моими паролями внутри ab Если я потеряю ВСЁ, то этот файл останется - я помню сигнатуру и мастер пароль. Кстати о сигнатурах:

Часто в криптографии нужен случайный код, который тем не менее необходимо запомнить. При это НИКТО не должен его найти, а если он его даже увидит, то этот кто-то не должен понять, что это спец код, а не случайный мусор. Для этих целей я использую следующую команду:

 Консоль:
$ echo "эту фразу я не забуду" | md5sum
59c282ca0e961f597ee3b06f01112326  -

теперь достаточно прилепить к большому файлу 59c282ca0e961f597ee3b06f01112326, а сразу после него зашифрованное послание. Никто не сможет его не то-что прочитать, но даже узнать, что оно есть (можно вставить в середину AVI например). Мы-же с лёгкостью вытянем секретный файл обычной grep.

Кроме того, используя такой маркёр, можно хранить секретные данные в УДАЛЁННЫХ файлах например на флешке. Злоумышленнику навряд-ли придёт в голову скопировать флешку командой dd, и искать сигнатуру. (а даже если и придёт?) Естественно, удалённые файлы могут сами исчезнуть. Этого можно избежать: режем послание на мелкие кусочки (split), добавляем информацию для восстановления (par2), равномерно размешиваем (shuf), и пишем на какую-нибудь vfat. Потом всё удаляем, и пишем туда скажем порнушные фотки (на половину конечно).

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

26

Vascom пишет:

Если у тебя пароль от сайта знакомств

...то вполне достаточно запоминалки пароля из браузера. (если мы не в венде, конечно - ибо в Сети гуляют трояны-воры паролей)

Shlomo пишет:

Так он пишет там, сколько времени берет на взлом пароля.

кто? подбиратель зип-паролей? ну хотя-бы WinRAR юзайте, если GnuPG вам религия не позволяет!

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

27

drBatty пишет:

ну хотя-бы WinRAR юзайте,

Для чего?!!

28 (13.10.2010 14:03:17 отредактировано mogul82)

Да я думаю нужно ток менять регистр, прибавить скобки и достаточно. У меня пароль из 14 символов.
Интересно скока времени надо что бы его взломать? Кто знает как это считается. Если известно сколько подборов делает программа в секунду? Как подсчитать возможное число вариантов?

XMPP: mogul82@jabber.ru Фанбой AMD

29

Число вариантов = (число возможных значений символа) в степени (число символов).
То есть при длине 14 символов английского алфавита в нижнем регистре:
26^14 = 6.4510e+019
А в любом регистре уже:
(26*2)^14 = 1.0569e+024

30

ну как вариант можно самому генерилку сварганить, вот делал как то на перле:

#!/usr/bin/perl
#
#Password Generator
#
sub randomPassword {
    my $password;
    my $_rand;

    my $password_length = $_[0];
        if (!$password_length) {
                    $password_length = 10;
                    }

                my @chars = split(" ",
                        "Q W E R T Y U I O P L K J H G F D S A Z X C V B N M 
                            q w e r t y u i o p l k j h g f d s a z x c v b n m 
                            1 2 3 4 5 6 7 8 9 0 , . ? / < > | \ ! @ # $ % ^ & * ( ) _ + = - { ] } ] 
                            ");

                        srand;

                        for (my $i=0; $i <= $password_length ;$i++) {
                                $_rand = int(rand 98);
                                $password .= $chars[$_rand];
                            }
                            return $password;
                        }

print "************************\n";                        

print "password: ", randomPassword(12);
print "\n";
print "************************\n"; 

вот пример:
1H+Jk=-?t>#9
сайт:http://howsecureismypassword.net/
выдал вот такой вот результат:  :lol:
It would take
About 7 billion years
:lol:  :lol:  :lol:

It is good day to die ...
MS Windows 10
Заметки о главном...