Безопасно ил пользоваться автосохранением паролей в программах, включая браузеры?

Question

[Urukhayy]

Достаточно ли безопасно доверять пароли браузерам, FileZilla, и прочим программам. Причем пароли могут скрывать весьма важные данные. Могут ли злоумышленники как-то из сети выхватить эти пароли из программ? И вообще, как Вы этим обходитесь? Пользуетесь автосохранением паролей?

Answer 1

[azShoo]

Хранить пароли где-либо - не безопасно.
Храните на бумажке - придут прочитают, храните в txt файле на рабочем столе - взломают и прочитают, храните "в голове" - придут с паяльником, выслушают и запишут.

Дальше всё упирается в соотношение "ценность информации" vs "затраты на получение пароля".
Никому не надо получать доступ к вашему компу, что бы открыть зип файл с котиками.
Сделать то же самое, что бы получить доступ к платежной информации ваших клиентов - вполне.

Фактически, большинство способов увода паролей сводятся к:
1) Заставить пользователя его самостоятельно ввести где-надо. Фишинг, снифферы и прочее.
2) Получить доступ к вашему компу\трафику с вашей стороны. Ну, вы поняли. Получили доступ -> открыли текстовый файл (или раздел "пароли" в браузере).
3) Получить доступ к вашим паролям со стороны сервиса. Или атака на сам сервис, или на промежуточные звенья. Когда пароль или иная информация ловится на получении.
Все три варианта в большинстве случаев применяются не "целенаправленно", а к широкому кругу лиц. Нашли уязвимость, заэксплойтили, собрали навар.
Есть конечно ещё брутфорсы, социальная инженерия, пытки паяльником и ещё много радостей. Они уже применяются целенаправленно и почти не имеют смысла для среднестатистического юзера.

И вообще, как Вы этим обходитесь? Пользуетесь автосохранением паролей?

Сторонними хранилками паролей не пользуюсь. В браузере сохраняю только то, что не имеет фактической ценности. Для всего остального - по памяти.
Не смотря на то, что сам защищаюсь по принципу неуловимого Джо. Пока работает.
Пока хватало.

Comments

[Urukhayy]

По поводу второго пункта. Кто-то может в сети залезть в мой комп что ли? Это ведь не так просто.

[azShoo]

Urukhayy: Ну, насколько это просто - зависит от пользователя.
Всяческой малвари имеющей доступ к файловой системе - пруд пруди. :)
И это самый, в общем-то, примитивный, способ.

[Urukhayy]

azShoo: Так мне сохранять пароли в браузере или нет?

[azShoo]

Urukhayy: Вопрос из цикла: "Мне хранить деньги в банке, или нет?!"
Я бы не рекомендовал хранить браузере, и где-либо ещё, те пароли, угон которых будет
1) неприятен для вас
2) иметь профит для кого-то другого
По крайней мере в открытом виде.

С шифрованием так же заморачиваться особо не советую, т.к. для средне-пользователя шифрование создает больше проблем, чем пользы.

[АртемЪ]

Ринат Велиахмедов: смотря чем шифровать пароли будете. Ну и неудобно это, но возможно.
Уводит пароли с компьютера обычно всякая вирусня, причем заточена она под сбор паролей с конкретных мест - браузеры, популярные программы.
Нестандартные варианты они как правило не отрабатывают.

Однако есть куча программ которые работают по принципу кейлоггера, и собирают нажатия на клавиши и текст из буфера обмена, вот эти программы с легкостью уведут ваши пароли, хранимые в файле, как только вы ими воспользуетесь.

Answer 2

[tartarelin]

Небезопасно.
Пользуюсь KeePass, база паролей на dropbox и google drive.
На свою память полагаться категорически не советую, много паролей не запомнишь, действительно сложные пароли запомнить очень сложно (больше 20 знаков), есть вероятность забыть пароль, появляется соблазн использовать любимый пароль везде подряд, где нибудь скомпрометируешь пароль и пошло поехало.

Answer 3

[Oioraen]

Использую LastPass. В браузерах не храню.

Answer 4

[Макс]

Filezilla хранит пароли в открытом виде в файлике