Комментарии 7
Годы идут, а тренды почти не меняются))) Вот где почти стабильность.
Какая удобная статья — теперь все мои пароли в одном месте. А то я постоянно теряю эти бумажки, которые прилеплены к монитору.
Многих даже просто пароль Enter ставит в тупик. А вообще утомляет ситуация, что большинство сайтов до сих пор не принимает самоподписные сертификаты.
Эмм, самоподписанный сертификат равен паролю «Enter» по стойкости.
Это вопрос исключительно доверия к тому, кто выдал сертификат. Вы не доверяете своей операционке или себе? Стойкость сертификата определяется не удостоверяющим центром или цепочкой таковых, а использованных алгоритмом при его генерации. Фактически самоподписной сертификат отличается от выданных по 63 ФЗ только регламентированностью заполнения служебных полей и присвоенных ролей. По умолчанию у самоподписного только одна роль — неотрекаемость подписанных сведений. Далее: если вы хотя бы раз генерировали RSA-ключ для SSH-сессии, то по сути этот ключ отличается от обычного самоподписного сертификата только отсутствием файла с расширением *.cer.
И никакие взломы, никакие утечки не могут оторвать «задницу от стула». Взорвали дом рядом? Ну и что, не мой дом же.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Хит-парад самых популярных плохих паролей 2015 года