Gdy masz jedno hasło do wszystkiego.

Pokaż ten film wszystkim bliskim i znajomym, którzy myślą, że wystarczy im jedno hasło do wszystkiego w internecie.

[morda_tela]

@DEATH_INTJ: Muszę Cię zmartwić. Na wypoku już ktoś je zmienił. Sprawdzałem. ( ͡~ ͜ʖ ͡°)

[anadyomenel]

Mi się zdaje, że karteczka to całkiem niezły pseudo-manager haseł. Niezbyt praktyczna do hackowania, łatwa w poprawnym użytkowaniu i bez ukrytych dodatkowych funkcji. Prawdziwe managery haseł są bardzo pożyteczne, ale to czarne skrzynki - skąd właściwie wiadomo, co toto robi? A może istnieją fałszywe managery haseł?

[graf_zero]

@anadyomenel: Istnieją fałszywe, ktoś może się włamać do twojego menadzera. Albo przez anydeska skłonić cię do oddania dostępu.

Do papierowego notatnika z hasłami nikt (poza atakiem LOKALNYM) nie zdobędzie.

[DzikWesolek]

@abcasdf: Zawsze można sobie je w jakiś sposób na karteczce zaszyfrować np podmieniając ze dwa znaki w wiadomy dla siebie sposób.

[giermek]

@torelek: podpinam się pod pytanie

[Kargaroth]

Może ktoś mi wytłumaczy dlaczego trzymanie wszystkiego zabezpieczonego jednym hasłem (w managerze haseł) jest duuuużo bezpieczniejsze niż trzymanie wszystkiego zabezpieczonego jednym hasłem trzymanym w pamięci?

@torelek: bo jak wycieknie "jedno hasło używane wszędzie" to się hacker zaloguje gdzie zechce, zanim się w ogóle zorientujesz i zdążysz zmienić wszędzie te swoje hasła.

A jak używasz menadżera haseł, to menadżer Ci generuje losowe hasła dla każdego portalu/aplikacji z osobna. Nie ma bata by ktoś

[mmichal]

jak wykopki zmienią hasło to rumun przestanie przychodzić

[darosoldier]

@mmichal: Rumun korzysta z zapomnianych kont ludzi ktorzy juz nie zagladaja na wykop

[p.....n]

@mmichal: rumun zminusował, nie podoba mu się ten pomysł

[gagarinwkp]

Ale akurat kartka w dobie cyfryzacji to jest najgenialniejsze ze wszystkich rozwiązań. Bo przecież ona nie istnieje nigdzie w formie cyfrowego zapisu do którego haker może się dobrać. Musiałby się ktoś specjalnie pofatygować do twojego domu, w ogóle wiedzieć, że taka kartka istnieje (skąd to można wiedzieć skoro nie ma jej w formie cyfrowej).
Wszelkie menedżery haseł to dalej konieczność zaufania jakiejś 3 stronie, której te hasła podajesz.
Inna sprawa, że same

[Woo-Cash1900]

@gagarinwkp: I wszędzie chodzisz z tą kartką? Czy na wakacjach nie jesteś w stanie się nigdzie zalogować? A jak zabierzesz i ją zgubisz?

[gagarinwkp]

@Woo-Cash1900: mam też coś takiego jak pamięć, kartka jest potrzebna gdy zapomnę akurat hasła, Na wakacjach wystarcza mi karta płatnicza i pin do niej na raptem 4 cyfry ( ͡° ͜ʖ ͡°)

[PeterGosling]

Jak to działa? Myślałem że większość portali (przynajmniej tych poważnych) ma max 3 próby, po czym następuje przerwa. Dzięki temu brute force nie działa.

[pokazbobra]

@PeterGosling: Jak wyciekła baza z hasahmi to można ją bruteforcować do bólu. A później wynik używasz na właściwym portalu i nic nie zgadujesz bo już masz połamane.

[pokazbobra]

@pwone: w większości przypadków idą ataki słownikowe, lub takie które mają relatywnie krótki czas na realizację. Jak masz bazę z kilkudziesięcioma tysiącami haseł odzyskanie kilku tysięcy z nich i tak jest dobrym łupem. Nie musisz się pałować ze wszystkimi. Jak zależy ci na odzyskaniu hasła konkretnej osoby to zazwyczaj robi się atak kierowany używając różnych socjotechnik.
W skrócie mocne hasło pomaga, ale wciąż jest bardzo dużo ludzi ze słabymi hasłami.

[FOTEL]

"czy macie jeden klucz do drzwi, garażu, piwnicy itd?"

nie, ale to w sumie wygodne by było

[void1984]

"czy macie jeden klucz do drzwi, garażu, piwnicy itd?"

@FOTEL: Miałem tak raz - master key
https://pozamykaj.pl/content/24-system-master-key-jak-to-dziala

[lastseeds]

@FOTEL: jakby nie patrzec 1 manager hasel to tez jeden klucz. Master password.

[kaef_v2]

mam na karcie do bankomatu napisany pin.

[g.....n]

Bitwarden

[krzysiulek]

@siap_tiruriruri: Tak, ma apkę na androida i można zapamiętać hasła do różnych aplikacji, nie tylko przeglądarki, jeżeli o to chodzi.

[kwozniak]

@wodzik: To zachowanie akurat można zmienić.

[Kaczus2B]

z jednej strony logicznie, ze kilka haseł mocnych ect, a z drugiej zachęcanie do korzystania z managera haseł i trzymania wszystkich haseł w sieci -brak logiki - akurat hasła na kartce dobrze ukryte sa bezpieczniejsze niż manager haseł, szczególnie jesli nie są zapisane w prosty sposób.

Inna kwestia to fakt, ze każdy sklep internetowy, chce abyśmy tworzyli u niego konto - to jest patologia...

[Kaczus2B]

@rzubercrazy: widzisz - do najczęściej używanych kont hasła po prostu pamiętam (pomimo, że mam je różne). Jeśli jestem w podróży staram się nei logować do miejsc do których nie muszę - kika przydatnych możesz wziąć i przepisać z notatnika, jeśli będziesz potrzebował, ale zasadę mam taką, że z zewnątrz nie wchodzę do wielu miejsc.