Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров, opennews (??), 22-Фев-21, (0) [смотреть все] Скрыто модератором, Аноним (1), 22:46 , 22-Фев-21, (1) +13 // Скрыто модератором, Аноним (2), 22:58 , 22-Фев-21, (2) –1 Скрыто модератором, Аноним (-), 22:59 , 22-Фев-21, (3) +1 // Скрыто модератором, Аноним (1), 23:09 , 22-Фев-21, (4) Скрыто модератором, Аноним (8), 00:50 , 23-Фев-21, (8) +2 // Скрыто модератором, Аноним (13), 07:06 , 23-Фев-21, (13) +4 Скрыто модератором, Аноним (-), 00:45 , 23-Фев-21, (7) –4 // Скрыто модератором, Аноним (9), 01:41 , 23-Фев-21, (9) +2 // Скрыто модератором, Аноним (9), 01:42 , 23-Фев-21, (10) +2 Почему бы просто не развивать биометрию , Аноним (11), 04:43 , 23-Фев-21, (11) –8 // Во-первых, ты хочешь жить в антиутопии Во-вторых, её как раз-таки и развивают , Аноним (12), 06:43 , 23-Фев-21, (12) +5 // В документации написано, что она менее безопасная О так вот , An O Nim (?), 09:42 , 23-Фев-21, (23) Биометрия легко воруется, как отрубить палец Кроме того на этом уровне технолог, Аноним (-), 09:01 , 23-Фев-21, (14) +4 Не забудь задать этот вопрос, когда в дивном грядущем мире с твоей карточки сним, YetAnotherOnanym (ok), 11:26 , 23-Фев-21, (48) +2 // С такой сетью камер его можно автоматически вести до места, где он снимет грим , Аноним (57), 12:24 , 23-Фев-21, (57) –3 // Пффф Делов-то - доехать на каршеринговой машине, за которую тоже заплатишь т, YetAnotherOnanym (ok), 16:20 , 23-Фев-21, (63) +4 А как давно ты менял отпечатки пальцев, ДНК или рисунок радужной оболочки , Vitto74 (ok), 12:12 , 23-Фев-21, (56) +4 Здорово А я всегда пользовался сервисами по оценке силы паролей Их множество в, Аноним (15), 09:15 , 23-Фев-21, (15) +6 // Так вот откуда появляются файлы pwned-passwords-ntlm-ordered-by-hash-v7 txt раз, RomanCh (ok), 09:21 , 23-Фев-21, (16) // Там об энтропии, а не о хэшах Просвещайтесь https www whonix org wiki Passwor, Аноним (15), 09:26 , 23-Фев-21, (17) // А вот и невероятно серьёзные эксперты 9999lvl, которые от увиденных знакомых сло, RomanCh (ok), 10:19 , 23-Фев-21, (31) –1 Так можно ничего никуда не присылать, а энтропию высчитывать локально Благо люб, Аноним (33), 10:40 , 23-Фев-21, (33) +1 Авторизация по публичным ключам же , Аноним (57), 11:22 , 23-Фев-21, (47) Да что же такое-то Чукча во истину не читатель что-ли Ведь мой комментарий ис, RomanCh (ok), 11:55 , 23-Фев-21, (52) +1 Вас должно интересовать Future-proof Safety и Post-quantum Secure Ну и вообще вс, Аноним (15), 09:28 , 23-Фев-21, (18) +1 // При шифровании на решетках останутся те же пароли, а твои кпк уже их не осилят, , анон (?), 13:16 , 23-Фев-21, (58) –1 Вы пьяны Причём тут кпк Report on Post-Quantum Cryptography, National Institute, Аноним (-), 17:53 , 23-Фев-21, (71) +3 квантовыеПК, анон (?), 19:01 , 23-Фев-21, (72) Как его запомнить Хранить на компе в текстовом файле не предлагать , Аноним (20), 09:35 , 23-Фев-21, (20) // Запоминать не надо Все пароли и учётные записи я храню в криптоконтейнере, к ко, Аноним (15), 09:41 , 23-Фев-21, (22) +4   // А потом потерял USB token или нужно срочно войти на определённый ресурс, а под р, Паролик (?), 10:38 , 23-Фев-21, (32) +1   Ну потерял так потерял Да и восстановил из резервной копии, которая сама по себ, Аноним (33), 10:50 , 23-Фев-21, (37)   Либо безопасность, либо удобство , Ordu (ok), 17:22 , 23-Фев-21, (68) +3   Защита крыптоконтейнера паролем и USB-токеном это хорошо Желательно этот крыпт, Аноним (35), 10:44 , 23-Фев-21, (35)   Это универсальный вопрос Такой же вопрос можно задать и вам, а что если против в, Аноним (33), 11:00 , 23-Фев-21, (40) +5   Даже стесняюсь задать вопрос А каким порядком денег ты вертишь в месяц с таким , Аноним (70), 17:52 , 23-Фев-21, (70)   а причём здесь деньги хранить можно и сканы простых документов фоточки, котор, плуто (?), 12:00 , 24-Фев-21, (80) +2   кенесары передавай привет , плуто (?), 12:18 , 24-Фев-21, (81) +2   Есть одноразовые пароли роботов Бывает много паролей и пароль никто из людей не, An O Nim (?), 09:44 , 23-Фев-21, (24) –2 прогресс ушёл далеко вперёд https www keepassx org , anon11 (?), 09:49 , 23-Фев-21, (25) +4 // Консервативен Бумажке в закрытом сейфе верю больше , Аноним (35), 10:47 , 23-Фев-21, (36) Если ваша информация действительно важная и если эти пароли будут ещё кому-то ин, Аноним (-), 11:10 , 23-Фев-21, (42) +9 Как будто мудрёные криптоконтейнеры на USB-носителях в такой ситуации помогут Ка, YetAnotherOnanym (ok), 17:18 , 23-Фев-21, (67) Если допустить, что вам в принципе могут принести ущерб, то - безусловно Но на , Аноним (-), 17:45 , 23-Фев-21, (69) +5 8211 С позволения Вашего Величества, 8211 сказал Валет, 8211 я этого пи, Аноним (77), 05:26 , 24-Фев-21, (77) Можете подписываться под чем угодно Это и будет поводом для дальнейшей специф, Аноним (79), 10:37 , 24-Фев-21, (79) Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации че, Аноним (21), 09:35 , 23-Фев-21, (21) –1 // 15 баллов лояльности , Аноним (57), 11:20 , 23-Фев-21, (45) –1 // Знатно пoдлuзнул Молодчина , Anonumka (?), 11:40 , 23-Фев-21, (49) +3 реально пользующиеся генерируемыми паролями скептично смотрят на автора коммент, Аноним84701 (ok), 14:26 , 23-Фев-21, (59) +1 // как будто у тебя в телефоне какой-то другой copy paste Ну да, чуть более геморро, пох. (?), 16:04 , 23-Фев-21, (60) // Откуда копипастить, если, цитирую криптоконтейнер и без третьих лиц и ресурс, Аноним84701 (ok), 16:22 , 23-Фев-21, (64) а я знай Это у любителя генерируемых паролей спрашивай, откуда он копипастит , пох. (?), 21:53 , 23-Фев-21, (76) +1 о да тут у нас клиент мамкиных хакеров, которые пишут самопальные брутеры в одн, Аноним (78), 09:46 , 24-Фев-21, (78) –1 Чем сабж лучше хуже cracklib Классический путь Собираем pam и pambase с поддерж, Аноним (20), 09:29 , 23-Фев-21, (19) // passwdqc лучше CrackLib, в частности, тем что он хорошо работает и без внешних ф, solardiz (ok), 17:15 , 23-Фев-21, (66) +3 Кто будет покупать ваши фильтры, если можно свои создать , Аноним (57), 09:54 , 23-Фев-21, (26) // Обдумайте внимательно свой завтрак, с вероятностью не менее 98 получите достато, Michael Shigorin (ok), 10:04 , 23-Фев-21, (30) Возможно, и не будут А возможно найдутся организации, где сотрудникам например, solardiz (ok), 16:15 , 23-Фев-21, (62) +1 // Ну работодателю не выгодно Работодателю выгодно1 наладить у себя инфраструктур, Аноним (73), 21:24 , 23-Фев-21, (73) Спасибо http altlinux org upstream совместно_с_Openwall - , Michael Shigorin (ok), 10:00 , 23-Фев-21, (28) // Кстати, жду помощи от кого-нибудь из ALT по issues 3 и 4 тут https github com, solardiz (ok), 16:36 , 23-Фев-21, (65) +1 // Гм, по 3 у меня - make update_pot update_po ничего не делают хотя будто должны, Michael Shigorin (ok), 21:23 , 25-Фев-21, (83) +1 Мой пароль 99 маленьких хакерных ЕЖЕКОВ хакнули Обаму и Байдена Положили им 15, Аноним (34), 10:43 , 23-Фев-21, (34) +1 // Подобрать нет А если пару лет не использовать то можно и забыть , Аноним (35), 10:51 , 23-Фев-21, (38) +1 // За несколько лет неиспользования пароля его можно легко забыть И тут не важно о, Аноним (34), 11:04 , 23-Фев-21, (41) +2 Пару дней, вы хотели сказать Пару лет - это если у вас вообще только один пароль, пох. (?), 16:06 , 23-Фев-21, (61) Можно теперь он словарный , Аноним (57), 11:18 , 23-Фев-21, (44) +3 В ближайшие несколько десятков лет - нет А что будет после Post-Quantum Cryptog, Аноним (-), 12:08 , 23-Фев-21, (55) +2 Всегда pwgen хватало , user90 (?), 10:55 , 23-Фев-21, (39) +1 // Причём тут обычная утилита, которая выдаёт случайную последовательность символов, Аноним (34), 11:17 , 23-Фев-21, (43) +1 // При том, что на ней можно и остановиться, а не городить ЭТО , user90 (?), 11:41 , 23-Фев-21, (51) Кажется, что вещи разные, но на самом деле, зная, что устойчивость парольная нач, Аноним (-), 12:04 , 23-Фев-21, (54) +8 Пользуясь случаем, а вы парольными фразами какой длины пользуетесь , Аноним (34), 11:20 , 23-Фев-21, (46) // Чтобы спокойно спать, энтропия должна быть выше 200-х бит на ближайшие нескольк, Аноним (-), 11:57 , 23-Фев-21, (53) +9 // Одним словом путаница Путаница в том что такое энтропия Это свойство распредел, solardiz (ok), 21:38 , 23-Фев-21, (75) +6 созданными пальцем правой ноги пароли заведомо надёжные и крайне секьюрные Чита, Аноним (50), 11:40 , 23-Фев-21, (50) –3 P S Как LKRG поживает Скоро ли в дистрах , Аноним (73), 21:28 , 23-Фев-21, (74) +1 // http packages altlinux org kernel-modules-lkrg-std-def, Michael Shigorin (ok), 21:28 , 25-Фев-21, (84) genius, bld , Fractal cucumber (ok), 13:20 , 11-Мрт-21, (85) 11,15,19,26,28,34,39,46,50,74,85

Сообщения

[Сортировка по времени | RSS]

	22. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+4 +/–
	Сообщение от Аноним (15), 23-Фев-21, 09:41
	> Как его запомнить? Запоминать не надо. Все пароли и учётные записи я храню в криптоконтейнере, к которому осуществляется доступ по мастер паролю + usb токену.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+1 +/–
	Сообщение от Паролик (?), 23-Фев-21, 10:38
	А потом потерял USB token или нужно срочно войти на определённый ресурс, а под рукой только смарт без возможности подключения USB token и все - приплыли.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+/–
	Сообщение от Аноним (33), 23-Фев-21, 10:50
	> А потом потерял Ну потерял так потерял. Да и восстановил из резервной копии, которая сама по себе бесполезна без мастер фразы. Критически важные данные резервирую всегда на нескольких физически отдельных друг от друга носителях. Кто-то использует закачку зашифрованных криптоконтейнеров в облака - я лично обхожусь без третьих лиц и ресурсов.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+3 +/–
	Сообщение от Ordu (ok), 23-Фев-21, 17:22
	Либо безопасность, либо удобство.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	35. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+/–
	Сообщение от Аноним (35), 23-Фев-21, 10:44
	Защита крыптоконтейнера паролем и USB-токеном это хорошо. Желательно этот "крыптоконтейнера" держать на отсоеденяемом USB. Как вы защищаете расшифрованы в память компа крыптоконтейнер от ptrace? И при взломе крыптоконтейнера украдут ВСЕ пароли.
	Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

	40. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+5 +/–
	Сообщение от Аноним (33), 23-Фев-21, 11:00
	Это универсальный вопрос. Такой же вопрос можно задать и вам, а что если против вас применяется атаки по анализу памяти и иные уязвимости? Тогда вы не будете в принципе использовать пароли? Наличие рисков не должно провоцировать пользователя "опускать руки" и перестать защищаться. Или будете на бумажке рядом с компьютером хранить все длинные 50-60-ти символьные пароли, вводя их по 30 минут каждый, перепроверяя каждый раз введённый символ? Ну тут рисков ещё больше. Особенно если против вас будут работать конкурирующие фирмы, шпионаж и тп. А если у вас используется FDE, вы будете 256-битные и 512-битные ключи хранить распечатанными листингами на A4? Ну и так далее. И это хорошо, если ваши ключи состоят из 0-9, a-z, A-Z, !@#$%^&*()_+. А как будете работать с иными символами? Наличие рисков не должно провоцировать пользователя "опускать руки" и перестать защищаться и использовать спец. средства.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+/–
	Сообщение от Аноним (70), 23-Фев-21, 17:52
	Даже стесняюсь задать вопрос. А каким порядком денег ты вертишь в месяц с таким уровнем безопасности?
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+2 +/–
	Сообщение от плуто (?), 24-Фев-21, 12:00
	> Даже стесняюсь задать вопрос. а причём здесь деньги? хранить можно и сканы простых документов... фоточки, которые вам дороги... и всё прочее... или типа если без денег то и флэшку нельзя зашифровать? > с таким уровнем безопасности? с каким таким? очень примитивный уровень безопасности на самом деле, очень простой, но очень эффективный. а те, кто ворочуют миллиардами у них многофакторные системы. > Даже стесняюсь задать вопрос. не стеснейся, товарищ майор или кто ты там по званию... если тусуешься на опеннете, то сам должен быть в курсе новостей/технологий/методик... косящих под дурaчкoв тут видно за километр...
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Выпуск passwdqc 2.0.0 с поддержкой внешних фильтров"	+2 +/–
	Сообщение от плуто (?), 24-Фев-21, 12:18
	кенесары передавай привет )
	Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема