Zadejte hledaný výraz...

Jak řešíte hesla?

Mates
verified
rating uzivatele
(1 hodnocení)
30. 1. 2013 14:13:57
Jak řešíte hesla k různým účtům? Už delší dobu se chystám "posílit" sílu svých hesel. Jelikož účtů mám docela dost, někde používám hesla stejná.
Teď bych to chtěl napravit, ale pamatovat si více než 15 hesel a ještě je přiřadit k loginům, je docela - no nic moc. Existují programy na správu hesel, ale to neřeší problém, když sedím u cizího PC..
Jak tedy pracujete s hesly vy?
30. 1. 2013 14:13:57
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859767
Ryuji
verified
rating uzivatele
(1 hodnocení)
30. 1. 2013 14:24:28
Obávám se, že každý už musel nějak rezignovat na bezpečnost a najít nějaký kompromis v tom, jak to udržet v hlavě. Od té doby, co jsem musel zadat i PIN k novému typu občanky, jsem pochopil, že to prostě v hlavě nedám. Nicméně si myslím, že nikdo nebude mít moc chuť se rozepisovat co doporučuje, protože to znamená odkrývat karty. :-)
30. 1. 2013 14:24:28
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859766
krnac
verified
rating uzivatele
(14 hodnocení)
30. 1. 2013 14:30:31
já to řeším velice jednoduše, když je na interneru tak takto, placená verze má doplnky do mobilních zařízení.
http://lastpass.com/
no a to co se týká pinu a pod.
tak takto:
http://evernote.com/
zašifrovaná část, kterou mám také vždy sebou napříč všemi platformami, no a je to.
mám dvě silná hesla, a ostatní hesla si nemusím pamatovat
ono ti vlastně stačí jenom Evernote, lastpass má ale tu výhodu že tě když chceš sám přihlásí.
30. 1. 2013 14:30:31
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859765
Petr Kobelka
verified
rating uzivatele
30. 1. 2013 14:37:25
používám Keepass, portable aplikace na flashce, zatím absolutní spokojenost
30. 1. 2013 14:37:25
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859764
KeePass + Dropbox. Už několik let k naprosté spokojenosti.
Funguje nejen pro web, i pro file managery a další programy. Běží bez připojení k internetu, na Win/Linux/OSX/iOS.
Akorát začnete narážet na stránky, co z nepochopitelného důvodu omezují maximální délku hesla.
30. 1. 2013 14:48:37
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859763
krnac
verified
rating uzivatele
(14 hodnocení)
30. 1. 2013 16:14:15
Tak sem si stáhnul na zkoušku ten KeePass a po dvou hodinovém bádání jak tam vložit češtinu sem ho vyhodil, na tohle fakt nemám nerva, hovadina.
stahnul sem tento soubor, udajně CZ, ale co s ním, aplikace pro normální lidi má možnost někde nahráni pluginu, nebo vložení do nějaké složky, ale tahle šílenost nic.
KeePassFaviconDownloader.plgx
30. 1. 2013 16:14:15
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859762
Tady to je popsané třemi srozumitelnými kroky.
http://keepass.info/translations.html
Soubor se jmenuje Czech.lngx, má se nahrát do složky s .exe, a pak zvolit jazyk v nastavení.
Neodsuzuj program za to, že sis nepřečetl návod.
30. 1. 2013 16:23:52
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859761
Jiří
verified
rating uzivatele
(1 hodnocení)
30. 1. 2013 19:21:43
Nevíte někdo, jestli jde keepass nastavit, aby měl hlavní databázi na serveru a držel si nataženou záložní kopii na lokálním disku?
30. 1. 2013 19:21:43
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859760
domain
verified
rating uzivatele
(96 hodnocení)
30. 1. 2013 19:33:13
pouzivam 1234
"heslo"
pripadne "heslo2"
bezpecnejsi by bylo urcite "9876"
ale blbe se to pamatuje
30. 1. 2013 19:33:13
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859759
Petr Zachrdla
verified
rating uzivatele
(1 hodnocení)
31. 1. 2013 13:18:52
Pamatuji si pouze 5 hesel. Mám to rozděleno podle úrovně přístupu ;o) Jednou za tok to měním.
1.úroveň - extra tajné. absolutně nikdo jej nezná a používám jej jen na místo o kterém vím, že jej nikdo nemůže hned tak napadnout (banka apod.)
2.úroveň - tajné. absolutně nikdo jej nezná, ale existuje zde jisté riziko prolomení (externí přístup na servery apod.)
3.úroveň - velmi důvěrné. nikdo jej nezná, ale je zde vyšší riziko prolomení (emaily a placené služby na prověřených externích serverech apod.)
3a. úroveň - stejné jako 3, ale není umístěné na našich serverech (facebook a neplacené služby na prověřených externích serverech)
4.úroveň - důvěrné. nikomu jej neříkám, ale z povahy užití hrozí jeho zneužití (registrace na internetové služby). pokud zjistím, že heslo je uchováváno jako hash (při zapomenutí hesla vrací formulář místo hesla), postoupím jej o úroveň výše
31. 1. 2013 13:18:52
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859758
Používání hesel na více místech a krátká hesla jsou největší bezpečnostní chyby.
Díky KeePassu mám 183 unikátní hesla, většinou 20-40 znaků dlouhé. Pamatovat si musím jen jedno.
31. 1. 2013 13:25:07
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859757
Petr Zachrdla
verified
rating uzivatele
(1 hodnocení)
31. 1. 2013 13:32:51
Napsal Martin Schlemmer;902610
Používání hesel na více místech a krátká hesla jsou největší bezpečnostní chyby.
Díky KeePassu mám 183 unikátní hesla, většinou 20-40 znaků dlouhé. Pamatovat si musím jen jedno.
20-40znaků? Tak to už je paranoia ;o))) Na 8 znaků složených z velkých, malých písmen, číslic a znaků bys potřeboval přes 500 000 let, abys je spočítal ;o))
31. 1. 2013 13:32:51
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859756
Petr Kobelka
verified
rating uzivatele
31. 1. 2013 13:38:20
Napsal Bedříšek;902618
20-40znaků? Tak to už je paranoia ;o))) Na 8 znaků složených z velkých, malých písmen, číslic a znaků bys potřeboval přes 500 000 let, abys je spočítal ;o))
na běžném počítači nejspíš ano, ale pokud jich máš více a případně když využiješ i výpočetní sílu moderních grafických karet v těch počítačích, pak se můžeš dostat na ortázku prolomení během velmi výrazně kratšího času, třeba i dnů a možná i méně (při 8 znacích z latinky - velká+malá písmena+číslice+spec. znaky)
31. 1. 2013 13:38:20
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859755
Petr Zachrdla
verified
rating uzivatele
(1 hodnocení)
31. 1. 2013 13:42:15
Napsal petrkobelka;902624
na běžném počítači nejspíš ano, ale pokud jich máš více a případně když využiješ i výpočetní sílu moderních grafických karet v těch počítačích, pak se můžeš dostat na ortázku prolomení během velmi výrazně kratšího času, třeba i dnů a možná i méně (při 8 znacích z latinky - velká+malá písmena+číslice+spec. znaky)
No to jistě máš pravdu s velmi výkonnými stroji, ale dost pochybuji, že by pro takovou skupinku lidí byl zajímavý Zachrdla z Jižní Moravy ;o) Nehledě na to, že fail2ban by jim tuto činnost zcela jistě nepovolil ;o)
31. 1. 2013 13:42:15
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859754
Osmiznakové heslo složené z velkých, malých písmen, číslic a znaků (~95 možných znaků) se při offline útoku (ukradená DB s hesly zahashovanými rychlým hashovacím algoritmem, např. MD5, SHA1) s dnešním HW rozlouskne během několika hodin.
Viz 25-GPU cluster cracks every standard Windows password in <6 hours (prosinec 2012)
Pro hrátky viz https://www.grc.com/haystack.htm
Z článku: Pole 25 grafických karet zvládne 350 miliard kombinací za vteřinu. 95^8 kombinací, tedy všechny kombinace osmiznakového hesla z prostoru 95 znaků, zvládne za 5,5 hodiny. Statisticky na heslo narazí za polovinu času.
Proti SHA1 uvádí rychlost 63 miliard kombinací za vteřinu.
31. 1. 2013 13:43:51
https://webtrh.cz/diskuse/jak-resite-hesla/#reply859753
Pro odpověď se přihlašte.
Přihlásit