zhevak пишет:Я а не запариваюсь особо. Беру название своего авто и добавляю цифры госномера. Получается что-то типа "lancer123" или "Taureg777".
хороший подход. я тоже делаю так. только я беру две части из совершенно разных источников:
1)производитель CD/DVD привода
2)последние 4 цифры телефона моей первой девушки
забыть практически невозможно, а вот как подобрать - даже и не знаю... Враг может угадать любую часть, но вот обе сразу... А спецсимволы не использую НИКОГДА - ибо их практически невозможно запомнить.
zhevak пишет:Говорят, чтобы бороться с врагом, надо знать его в лицо, и соответственно строить свою защиту.
э... я тут флешку потерял... кто его, врага, знает...
gramozeka пишет:... а можно просто в английской раскладке любимую цитату из "Штирлица" русскими клавишами набрать - ломать устанет рука :
"... ,Штирлиц , а Вас я попрошу остаться ..." ="/// ?Inbhkbw ? f Dfc z gjghjie jcnfnmcz ///" , подбирайте если сможете big_smile ...
набирать тоже - почему не убрать все пробелы и спецсимволы? где гарантия, что вы сами запомните их расстановку?
Vascom пишет:Проблема таких паролей в том, что не всегда они вводятся с обычной клавиатуры. Например это не прокатит на обычном телефоне, сенсорном смартфоне и т.п.
к счастью, я помню кодовую таблицу ASCII 
surf пишет:Вот не понимаю чем записанный пароль опасен. У меня есть тетрадка, где я храню все пароли. Тетрадь дома и поэтому чтобы ее взять надо попасть ко мне домой. Зато я могу из случайных знаков составить нормальный пас, записать его и со временем запомнить. Зато он не взламываемый.
а что вы не хотите использовать менеджер паролей вроде keepass?
тетрадку ведь и потерять можно! а базу паролей можно постоянно записывать на разные носители, и даже публиковать в сети - она зашифрованная и маленькая. К примеру, в p2p до сих пор гуляет классный фильм с моими паролями внутри
Если я потеряю ВСЁ, то этот файл останется - я помню сигнатуру и мастер пароль. Кстати о сигнатурах:
Часто в криптографии нужен случайный код, который тем не менее необходимо запомнить. При это НИКТО не должен его найти, а если он его даже увидит, то этот кто-то не должен понять, что это спец код, а не случайный мусор. Для этих целей я использую следующую команду:
Консоль:
$ echo "эту фразу я не забуду" | md5sum
59c282ca0e961f597ee3b06f01112326 -
теперь достаточно прилепить к большому файлу 59c282ca0e961f597ee3b06f01112326, а сразу после него зашифрованное послание. Никто не сможет его не то-что прочитать, но даже узнать, что оно есть (можно вставить в середину AVI например). Мы-же с лёгкостью вытянем секретный файл обычной grep.
Кроме того, используя такой маркёр, можно хранить секретные данные в УДАЛЁННЫХ файлах например на флешке. Злоумышленнику навряд-ли придёт в голову скопировать флешку командой dd, и искать сигнатуру. (а даже если и придёт?) Естественно, удалённые файлы могут сами исчезнуть. Этого можно избежать: режем послание на мелкие кусочки (split), добавляем информацию для восстановления (par2), равномерно размешиваем (shuf), и пишем на какую-нибудь vfat. Потом всё удаляем, и пишем туда скажем порнушные фотки (на половину конечно).
Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)