Comments 23
(a-zA-Z0-9-)^16 = 6*10^28
(500 слов х 4) ^4 = 1*10^13
500 слов — для примера. Возможно словари там сильно лучше.
Не используйте "эти" генераторы. Каконичными считаются словари из 2048 слов и из 7776 слов английского. Энтропия считается соответственно. Импользуйте те генераторы, где уверены в длине словаря.
p.s. Я бы использовал для генерации пароля книгу. Достаточно запомнить страницу и принцип выбора букв или слов. Выбор конечно не очень случаен, и словарь не самый большой. Зато легко восстанавливается в случае чего.
Я как-то в так попал в ситуацию когда ахтунг как нужен был мой гуглоакк, из компов — что-то чахлое на ресепшн чужого мотеля дешевейшего, из времени буквально 5 минут, а пароль как раз что-то типа )(ренВамАНеПар0льП0д0брать в английской раскладке.
Сам бывал в таких ситуациях, выручала эта прога под андроид:
"конвертилка"
Программа для упрощения ввода паролей типа
"ОченьСложныйПароль" (JxtymCkj;ysqGfhjkm).
Набираете русскими буквами текст, нажимаете на кнопку и программа сконвертирует его в набор латинских символов (с учетом регистра, цифр и знаков препинания) в соответствии с раскладкой стандартной клавиатуры.
А метод двух ключей (двух частей пароля) знаком нам еще с глубокого детства после просмотра фильмов о том, что в сверхсекретное место можно попасть только, когда у тебя есть оба ключа которые нужно повернуть одновременно.
На NeuraLink поставить запрет на вывод данных после слова пароль или password, чтобы не произошёл моментальный снос части слоёв вашей безопасности
Хм. А как насчёт того, чтобы просто вставлять название сайта в постоянную комбинацию символов?
Допустим:
Qwerty_12345678-HABR
Или:
Qwerty_HABR-12345678
ваш менеджер паролей был запущен, и его содержимое можно было посмотреть
Если там действительно случайные пароли по 16 символов, при этом на них можно только посмотреть — то удачи тому кто их увидит — без фотографической памяти (или фотоаппарата) они практически бесполезны. Хотя да, несколько штук можно успеть записать на бумажке (если будет под рукой).
Честно говоря вообще непонятно зачем генерировать пароли из слов при использовании менеджера паролей, один пень запоминать их не надо.
Для случаев когда пароль всё же хочется запомнить (тот же мастер-пароль, или что-то часто нужное) хорошо подойдёт легко запоминаемая но слегка модифицированная фраза, словарным перебором её уже не взять.
то удачи тому кто их увидит — без фотографической памяти (или фотоаппарата) они практически бесполезны. Хотя да, несколько штук можно успеть записать на бумажке (если будет под рукой).Сейчас у большинства всегда под рукой смартфон, которым можно за пару секунд сфотографировать интересующее.
Адекватный пароль-менеджер не показывает все пароли в открытом виде списком, в лучшем случае можно посмотреть за раз только один — а речь шла про "посмотреть" — я это понял как "без рук", типа из-за спины — а в этом случае уже не так незаметно воспользоваться смартфоном. Можно конечно всё это слямзить длиннофокусником даже из окна соседнего здания, хотя это уже другой случай.
Но если кто-то смог сесть за клавиатуру, со смартфоном да ещё и на ощутимое время — ясный пень что "всё пропало".
Это не всё везде работает :)
https://yandex.ru/company/press_releases/2021/2021-02-12
Заменить пароль, или аппаратный (либо программный) ключ — как два байта, а вот сменить отпечаток пальца или рисунок радужки — это уже нетривиально.
Пароль как крестраж: ещё один способ защитить свои учётные данные