The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..., opennews (ok), 09-Июн-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  –1 +/
Сообщение от нах (?), 09-Июн-18, 09:12 
мальчикам-с-феноменальной-памятью ничего не грозит, ага.

У всех остальных пароли подбираемы, и вряд ли существенно отличаются на разных сайтах.

Ответить | Правка | Наверх | Cообщить модератору

8. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +5 +/
Сообщение от Fracta1L (ok), 09-Июн-18, 09:21 
Открой для себя менеджеры паролей.
Ответить | Правка | Наверх | Cообщить модератору

15. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от gdsagdfhdfg (?), 09-Июн-18, 13:00 
Какой порекомендуете?
Я юзаю на базе KeePass. Открытый стандарт, множество реализаций. Есть на андроид. Интегрируется с андроидовским хранилищем паролей. Поддерживает работу через DropBox.
Ответить | Правка | Наверх | Cообщить модератору

17. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +1 +/
Сообщение от A.Stahl (ok), 09-Июн-18, 13:50 
И чем не устраивает?
Ответить | Правка | Наверх | Cообщить модератору

24. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +1 +/
Сообщение от Аноним (-), 09-Июн-18, 14:48 
Молодец, все правильно делаешь. Только в DropBox все-равно не надо. И вообще в инет сливать. Если совсем не можешь без этого, то Nextcloud поднимай.
Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

53. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +1 +/
Сообщение от IRASoldier (?), 11-Июн-18, 01:08 
>Только в DropBox все-равно не надо

Подсказать, где заказать хорошую шапочку из фольги?

Ответить | Правка | Наверх | Cообщить модератору

30. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от нах (?), 09-Июн-18, 16:52 
> Какой порекомендуете?
> Я юзаю на базе KeePass. Открытый стандарт, множество реализаций. Есть на андроид.
> Интегрируется с андроидовским хранилищем паролей. Поддерживает работу через DropBox.

ну я и говорю - "подарить дядям".
Одновременно гуглю, дряньбоксу и еще хз кому в процессе.

Не, ну они ж зуб дают, у них все надежно?!

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

36. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от Аноним (-), 09-Июн-18, 18:07 
keepassx 0.4

Размера кода мал, читается за вечер, соответственно, лично верифицирован. Стабилен, нет никаких свистелок.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

43. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от Аноним (-), 09-Июн-18, 19:53 
Уже не развивается, замени на KeePassXC
Ответить | Правка | Наверх | Cообщить модератору

44. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от Аноним (-), 09-Июн-18, 20:51 
>keepassxc

кто разработчики? Чем оно лучше keepassx2?

Ответить | Правка | Наверх | Cообщить модератору

45. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от Аноним (-), 09-Июн-18, 21:17 
По крайней мере, более удобным, современным дизайном и нативной поддержкой Linux и Mac OS.
https://github.com/keepassxreboot/keepassxc
https://launchpad.net/~phoerious/+archive/ubuntu/keepassxc
KeePassXC is a cross-platform community fork of KeePassX. Our goal is to extend and improve it with new features and bugfixes to provide a feature-rich, fully cross-platform and modern open-source password manager.
Ответить | Правка | Наверх | Cообщить модератору

46. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от Аноним (-), 09-Июн-18, 21:19 
Просто KeePassX вообще кривой какой-то. Лучше уж обычный KeePass юзать тогда.
Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

57. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  –1 +/
Сообщение от robot228email (?), 12-Июн-18, 11:49 
Клоун чем он крив то? Лучше него(и KeePassXC) и BitWarden ничего нет всё равно.
Ответить | Правка | Наверх | Cообщить модератору

58. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от anonymous (??), 19-Июн-18, 18:59 
> Какой порекомендуете?

pass юзай. Это стандартный менеджер паролей nix. Все в gpg, git из горобки, emacs начиная с 26 умеет в него.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

29. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  –1 +/
Сообщение от нах (?), 09-Июн-18, 16:51 
это чтоб проcpать все свои пароли разом (или подарить дядям)?

ты эти менеджеры хоть раз верифицировал, или тупо apt install, ok, ok ?

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

47. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от Аноним (-), 09-Июн-18, 23:14 
apt install из оф. репозиториев Debian Stable чем не устраивает? Не все ж могут лично изучать исходный код.
Ответить | Правка | Наверх | Cообщить модератору

48. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +1 +/
Сообщение от тоже Аноним (ok), 10-Июн-18, 12:17 
> мальчикам-с-феноменальной-памятью ничего не грозит, ага.
> У всех остальных пароли подбираемы, и вряд ли существенно отличаются на разных сайтах.

У меня три-четыре легко вспоминаемых пароля, которые, действительно, используются на разных сайтах.
Например, на тех, где мне наплевать на взлом учетки, а также тех, на которых меня вынудили регистрироваться, хотя мне это не нужно - пароль Password. Феноменальная память как-то не требуется.

Если не помню, какой пароль у меня на конкретном сайте - просто перебираю этот короткий список по очереди.

Есть учетки, взлом которых реально опасен для меня. Это онлайн-банки, админки сайтов, личные кабинеты подключенных на них платежных систем и т.п. Такие пароли хранятся в браузере под мастер-паролем, а на пожарный случай - в простом текстовом файле в контейнере TrueCrypt. Опять-таки, внезапно, никаких подвигов по части мнемоники...

Ну, и естественно, вторая группа учеток никак не пересекается с первой - это не те логины и пароли, которые можно взять и вынуть с какого-нибудь форума, где я бываю...

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

50. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от нах (?), 10-Июн-18, 22:11 
> У меня три-четыре легко вспоминаемых пароля, которые, действительно, используются на разных

как и у всех (кроме мальчиков с феноменальной памятью, хранящих свою память в дропбоксе, гугле и еще где-то там. И ставящих "из официального репозитория дебиана" - то есть дистрибутива, уже разок образцово-показательно обоcpавшегося в области безопасности - редкий случай, когда не разработчики, а именно пакователь пакета умудрился из безобидной ситуации сделать уязвимость)


> Например, на тех, где мне наплевать на взлом учетки, а также тех,
> на которых меня вынудили регистрироваться, хотя мне это не нужно -

в лучшем случае это может кончиться баном - когда от твоего имени просто начнут гадить.
В худшем - визитом товарища майора и его команды, если что-то серьезное. (ибо серьезные парни, понятно, тоже с удовольствием используют подобные утечки)

> Есть учетки, взлом которых реально опасен для меня. Это онлайн-банки, админки сайтов,

у _правильного_ онлайн-банка взлом учетки безопасен - ну сможешь ты узнать что у меня дохрена денег на маскированном счет...эээ...что я дохрена должен банку. И что делать с этой информацией?
Остальное требует оффлайн-верификации. Банков, у которых она таки оффлайн, мне лично известно два, и во втором уже не получится, только для старых клиентов, и то с ограничениями.
Раньше был еще райф, но, кажется, тоже сплыл.

> личные кабинеты подключенных на них платежных систем и т.п. Такие пароли
> хранятся в браузере под мастер-паролем, а на пожарный случай - в

и вот понадобилось срочно перевести денег (братан помирает, ухи просит) - а браузер дома, с мастер-паролем. А ты нет. Кстати, этот кусок в мазилле сто лет не трогали, есть разные мнения по поводу его надежности.

> простом текстовом файле в контейнере TrueCrypt. Опять-таки, внезапно, никаких подвигов

ввести один раз пароль с подконтрольного безопасникам, взломавших безопасников, саутсорсивших безопасников, наблюдающих через потолочную камеру, наблюдающих за наблюдающими - я могу. Пароль потом поменяю, если банк не из тех двух.
Вводить пароль от контейнера и совать флэшку со _всем_ нажитым непосильным трудом в этот компьютер - идите нафиг.

И вот хз что с этим делать :-(

Всюду таскать с собой недокомпьютер с туннелем в защищенную сеть, где мастер-пароли уже введены?

Ответить | Правка | Наверх | Cообщить модератору

51. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от Anonymoustus (ok), 10-Июн-18, 22:43 
> И вот хз что с этим делать :-(
> Всюду таскать с собой недокомпьютер с туннелем в защищенную сеть, где мастер-пароли
> уже введены?

Забить. Жить и наслаждаться жизнью. Поменьше соприкасаться со щупальцами социальных сетей и современных программных продуктов. Обычный дешёвый ПК и программы для него уже были почти совершенны двадцать лет назад, с тех пор не изобретено _ничего_ по-настоящему нужного, без чего нельзя было бы обойтись. Фотошоп номер 5,5 и Офис-95 не дадут соврать.

Ответить | Правка | Наверх | Cообщить модератору

54. "Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётны..."  +/
Сообщение от тоже Аноним (ok), 11-Июн-18, 18:47 
Вы знаете, когда я излагаю свою давно работающую практику, а человек в ответ начинает строить теории, никакого отношения к моей жизни не имеющие - мне как-то в лом разжевывать каждый пункт.
Например, я не пользуюсь смартфоном и переводить деньги откуда попало и вдруг в любом случае не собираюсь... но вас же эта информация разве что побудит к новым размышлениям об иной, более правильной жизни? Право, не увеличивайте энтропию.
Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру