Задать вопрос

Где хранить пароли?

Привет, Хабр!

Интересует вопрос — какую программу для хранения паролей выбрать и стоит ли их использывать?
  • Вопрос задан
  • 30822 просмотра
Подписаться 18 Оценить Комментировать
Решения вопроса 3
DevMan
@DevMan
1Password, Keepass(x).

Лично я себя без них неуютно чувствую — запоминать пароли 20+ символов не очень хочется. Плюс такие программы умеют сами логиниться на сайтах.
Ответ написан
disc
@disc
веб-разработчик
Lastpass давно пользуюсь, очень доволен.
Ответ написан
@inkvizitor68sl
Linux-сисадмин с 8 летним стажем.
Пригласить эксперта
Ответы на вопрос 5
@bondbig
Почтенный защитник Инь сказал:
— Шифрование — это обмен большого секрета на маленький секрет. Маленький секрет должен помещаться в голове. Когда пароль в голове держится хуже, чем в компьютере, шифрование не приносит пользы.
Ответ написан
@Hint
Стоит, если у вас больше 5 паролей. Я долго держал все в голове, так как считал подобные программы бесполезными. Но когда паролей стало много, да еще и довольно часто приходится некоторые менять (разные сервера, базы данных, платежные системы, различные аккаунты наконец), то понял, что без программы не обойтись. Выбрал KeePass. Есть версии под iOS и Android, которые могут работать с DropBox.
Ответ написан
Комментировать
sledopit
@sledopit
А никого не мучает паранойя, что пароли хранятся в чьей-то сторонней поделке?
Имхо, куда лучше хранить всё в зашифрованном pgp файле. Оно спокойнее как-то.
Ответ написан
Dragonizer
@Dragonizer
Я выбрал KeePass и не прогадал. Радует функция автонабора — не нужно никаких плагинов к браузерам и прочих костылей, просто нажимаете заданную комбинацию клавиш, и KeePass по заголовку окна определяет, какой логин/пароль вы хотите, и эмулирует его ввод с клавиатуры.
Базу можно синхронизировать через Дропбокс. Есть на мобильных платформах.

Вот, кстати, прошлогодний обзор менеджеров паролей.
Ответ написан
Комментировать
svfat
@svfat
☺Нужен VPS? Два месяца бесплатно. Смотри профиль☺
Если не сильно параноите, то попробуйте хранить пароли в голове, генерируя их по одному и тому же алгоритму. Например: название_сервиса+какоето_запоминающееся_число. Проблема в том, что если злоумышленник узнает один пароль, то подберет и все остальные, опасность этого можно снизить, увеличив сложность алгоритма.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
ITK academy Нижний Новгород
от 80 000 до 120 000 ₽
ITK academy Воронеж
от 50 000 до 90 000 ₽
Data World Москва
от 180 000 до 210 000 ₽