Где можно безопасно хранить пароли?
Где лучше всего хранить пароли , что бы не бояться стиллеров и прочего?
1)Но я, например, их записываю обычной ручкой, в обычный блокнот на замке, а ключики от блокнота ношу на цепочке на шее.
2)Есть еще особая флешка для паролей и логинов, важной информации с сайтов. Они у меня в архив под паролем зафигаканы.
Кроме паролей и этой информации на нее ничего не скидываю. Втыкаю только в свой компьютер и больше никуда. Первый вариант безопаснее.
Мы уже до того обленились, что забываем обычные канцелярские принадлежности: карандаш, шариковая ручка, тетрадь, блокнот.
Записывайте все пароли и, не поленитесь туда же- все новые контакты с телефона. Это займёт времени, минуты две, зато потом не будет мучительно больно.
Зашифруйте файл текстового редактора, в котором записаны пароли с помощью какой-нибудь специальной программы, их много. Но самое надежное — распечатайте пароли на принтере или запишите авторучкой на бумаге и храните в физической папке с документами. Уж туда-то хакеры точно не доберутся.
Обычно в такой ситуации , пароли мы храним в браузере , через который часто заходим в интернет.
Но как мы знаем, если вдруг попадётся вирус — который ворует пароли, значит взлом аккаунтов не избежать,а поэтому многие уверены что пароли лучше не хранить в браузере компьютера.
Проще хранить пароли будет в памяти , конечно длинные пароли сложно запоминаются — но если 3-4 раза ввести, пароль запомнить можно.
С другой стороны, пароли можно хранить, в записях блокнота — но и тут не осмотрительная оставленная запись, паролем могут воспользоваться Ваши друзья, тут конечно уже тоже не выход.
Поэтому лучше всего можно будет хранить в памяти, и время от времени менять пароли, чтобы не было взлома.
Что такое «мой логин» и его отличия от имени пользователя?
Итак, логин это ваш индивидуальный идентификатор (должен быть уникален для того сервиса, где вы регистрируетесь). Сейчас на многих сервисах допускается использование в качестве своих логинов имен или ников написанных русскими буквами, но раньше поголовно требовалось при его написании использовать исключительно латинские символы и цифры.
Связано это, видимо, с тем, что данные, полученные при регистрации пользователя (login и password), хранятся в базе данных. Поэтому я пользуюсь при вводе моего логина тем же правилом, что и допустимо использовать в Урл адресах — [0-9],[a-z],[A-Z],[_],[-]. Такое написание подойдет при регистрации на любом сервисе.
Следуете еще разобраться что такое логин, а что такое имя пользователя. Очень часто одно отличается от другого. У этой путаницы ноги растут все из того же упомянутого выше правила использования при регистрации только латинских символов, в то время как на форуме, сайте, блоге и социальной сети, где вы регистрируетесь, было бы уместно использование имен пользователей (настоящих или ников) написанных на русском языке.
Поэтому и приходится зачастую заполнять в форме регистрации два поля: login (только на латинице) и имя (можно по русски). Правда сейчас в интернете идет всеобщая тенденция к упрощению и таких сайтов, где вас путают непонятными полями с двумя похожими понятиями, становится все меньше.
Сейчас зачастую в качестве своего логина используют просто адрес вашего почтового ящика или номер указанного при регистрации мобильного телефона. Причем, можно использовать любой из этих идентификаторов (login, телефон или E-mail). Понятно, что я говорю не про форумы, а про сайты подобные Пейпалу или Ебей.
Придумывать свой логин тоже стоит с умом, ибо указанные в нем ваши личные данные (ФИО) могут помочь злоумышленникам в применении к вам методов социального инжиниринга, если ненароком вы станете объектом интереса подобных личностей (таким образом очень часто уводят кошельки в системах электронных платежей, почтовые и социальные аккаунты, а так же много еще чего).
В наш цифровой век нужно учиться быть бдительным и перебарывать свою врожденную доверчивость. Не думайте, что вы никому не нужны. Нужны, но не вы конкретно, а в купе с еще тысячами таких как вы беспечных юзеров. Аккаунты уводят на потоке, а потом продают их оптом спаммерам и прочим нехорошим личностям.
Кроме этого учтите, что на большинстве сервисов созданный вами логин нельзя будет потом изменить, разве что только путем регистрации нового аккаунта. Поэтому постарайтесь продумать заранее все неловкие моменты, которые могут возникнуть по этому поводу (например, зарегистрировавшись в Collaborator под ником одного известного персонажа в мире SEO, я несколько раз получал вопросы от администрации о принадлежности мне тех или иных сайтов добавленных в эту систему).
Какие пароли надёжные
Надёжные пароли – это комбинации из прописных и строчных букв, цифр и специальных символов. Попробуйте пробежаться пальцами по клавиатуре и получите такой пароль:
Чтобы подобрать такой пароль, понадобится несколько столетий. Даже самые умные хакеры столько не живут.
Процедура экспорта
Через стандартные настройки Google Chrome, можно не только посмотреть сохраненные пароли от разных сайтов, но и экспортировать их. Очень удобная функция, выполнить которую можно при помощи следующих действий:
- Запускаете браузер.
- Переходите в «Настройки», через три вертикальные точки вверху справа.
- Открываете раздел «Автозаполнение», далее пункт «Пароли».
- В графе «Сохраненные пароли», напротив, имеется кнопка с доступными функциями (три вертикальные точки), нажимаете на нее и выбираете «Экспортировать».
- Теперь останется только указать место на компьютере, куда сохранить файл с данными.
Пароли сохраняются в файле формата csv. Открыть данный файл можно любым текстовым документом, но удобнее всего для этих целей использовать Excel.
Вот так просто не только узнать, где хранятся пароли, но и посмотреть их. Подобная возможность может вас выручить, если вы хотите зайти в свою учетную запись на другом устройстве и забыли пароль. Однако будьте очень осторожны с подобными действиями, так как перенос паролей в доступное место может быть использован третьими лицами. Поэтому ответственно относитесь к данной инструкции и воплощайте ее в действие только если уверены в безопасности переноса данных.
Как правильно хранить пароли
Окей, вы придумали, или сгенерировали себе несколько десятков сложных паролей для всех сервисов. Хорошо, если у вас абсолютная память, и вы можете с точностью запомнить эти наборы символов. В противном случае вы рискуете забыть если не все, то минимум половину паролей. Конечно, можно записывать все пароли на листочке, и всегда носить его с собой, но гораздо удобнее и безопаснее использовать электронные менеджеры паролей.
Менеджеры паролей – это сервисы, которые хранят всю вашу конфиденциальную информацию в зашифрованном виде на удаленных серверах, или в локальной защищенной папке. Шифруется инфа, как правило, по методу AES с длинной ключа в 256 бит. Для доступа к данным нужно ввести мастер-пароль. Его вы придумываете сами, и это единственный пароль, который вам теперь нужно помнить.
Менеджеры паролей интегрируются в ваш веб-браузер для более комфортной работы. Также у большинства из них есть мобильные приложения для смартфонов и планшетов на iOS и Android. Таким образом, ваши данные доступны для вас с любого устройства. В качестве примера мы приведем три самых популярных менеджера паролей, а вы выбирайте, какой вам больше по душе.
KeePass
Отличный бесплатный менеджер паролей с открытым исходным кодом. Открытый ход гарантирует, что приложение безопасно, ведь каждый может скачать исходники и проверить их. KeePass хранит всю информацию локально на вашем компьютере под защитой мастер-пароля. Есть возможность настроить синхронизацию базы банных через Dropbox на все ваши устройства. Обязательной опцией является наличие встроенного генератора паролей. Программа доступна на Windows, Mac OS, Linux, iOS, Android, Blackberry, и переведена на русский язык.
Загрузить KeePass с официального сайта (бесплатно)
LastPass
LastPass – это условно бесплатный менеджер паролей. Он хранит всю базу данных на своих защищенных серверах. При этом компания дает гарантию, что ваши данные недоступны ни для кого, кроме вас. Облачное хранение удобно тем. что вы можете получить доступ к паролям и другой конфиденциальной информации из любой точки мира. Генетарор паролей в наличии. Приложение работает под Windows, Mac OS, iOS, и Android, и устанавливается абсолютно бесплатно. Условность заключается в следующем: если вы хотите использовать LastPass на компьютере и смартфоне одновременно, да еще и с синхронизацией, вам прийдется купить подписку на программу. Правда, она не дорогая – всего $12 в год.
Загрузить LastPass с официального сайта (бесплатно)
1Password
Самый продвинутый и мощный менеджер персональных данных. Кроме таких стандартных возможностей, как хранение и синхронизация паролей, генератор паролей, и шифрование, 1Password может хранить данные ваших кредитных карт, документов, приватные заметки. Есть поддержка нескольких сейфов, которые могут быть открыты для общего доступа вашим близким. Приложение доступно на Windows, Mac OS, iOS, и Android. Для мобильных устройств 1Password бесплатен. Для компьютеров нужно приобретать лицензию. Стоимость не самая низкая, но возможности приложения стоят каждой гривны.
Загрузить 1Password с официального сайта ($49,99)
