Пароли

[Себастьян Перейро]

Re: Система «Мой Киевстар»

...

А вот уже где его хранить и зависит безопасность...

каким макаром, тггда синхронятся пароли между ПК и Андроидом?

 

[current]

Re: Система «Мой Киевстар»

Тоже это приложение использую, но название, как бы, другое - Keepass2Android
Это разные программы ?

По моему, для Андроид их много, которые поддерживают этот формат.

Добавлено через 3 минуты

Насколько безопасно юзать эту прогоамку?

Я использую очень давно. По безопасности ничего не могу сказать.

Добавлено через 7 минут

каким макаром, тггда синхронятся пароли между ПК и Андроидом?

Сама база паролей не синхронизируется. Это один файл, который может храниться где угодно, и любым способом скопировать на другое устройство.

Добавлено через 17 минут

...
Есть неудобство, что разные версии этой программы создают разный формат файл и чем выше версия программы эти форматы не совместимы.

На смартфоне обновляется, а на компьютере уже давно не обновлял. Неудобств не замечал.
Для Виндовс есть 2-е версии, у которых разный формат базы паролей. Нужно выбрать ту, которая и для Android подходит.

 

[Maxxx]

Re: Система «Мой Киевстар»

каким макаром, тггда синхронятся пароли между ПК и Андроидом?

1пасс у меня это делает через Дропбокс, на планшете, телефоне и двух ноутах Макаках, на одном устройстве меняется файл, и остальные подтягивают при синхронизации Дропа. Сам файл зашифрован, само собой, так что вполне безопасно.

 

[Себастьян Перейро]

{Двухэтапная авторизация — популярный способ борьбы с кражей сетевых идентификаторов, но самым надёжным и наиболее устойчивым к фишингу методом защиты данных считаются физические ключи безопасности. Единственный их недостаток — проблемы с доступностью и высокий ценник. Google нашла оригинальный способ обойти это ограничение: всё, что понадобится пользователю для создания собственного «ключа от аккаунта» — его собственный смартфон на Android.


В своём официальном блоге компания объявила, что все Android-устройства, работающие под управлением Android 7.0 Nougat и выше, отныне могут использоваться в качестве физического ключа безопасности. В отличие от альтернативных методов двухэтапной авторизации, для подтверждения входа в учётную запись смартфон должен находиться в непосредственной близости от ПК или ноутбука.

Проверка подлинности ключа с использованием протоколов аутентификации FIDO и WebAuthn осуществляется через Bluetooth-соединение. Необходимость физического присутствия гаджета рядом с компьютером значительно снижает риск взлома даже при «угоне» текстового пароля злоумышленником. Новая схема защиты работает в Gmail, G Suite, Google Cloud и других службах с авторизацией при помощи учётных записей Google. В дальнейшем ожидается значительное расширение списка поддерживаемых сайтов и сервисов.

Чтобы активировать встроенный ключ безопасности на Android-устройстве, необходим компьютер с поддержкой Bluetooth и установленной Chrome OS, macOS X (и выше) или Windows 10 с браузером Chrome. После добавления учётной записи Google в смартфон необходимо активировать функцию двухэтапной аутентификации и произвести настройки согласно инструкции на официальном сайте. Google также рекомендует обзавестись резервным ключом безопасности на случай поломки, утери или замены своего гаджета.}
http://4pda.ru/2019/04/11/356897/

 

[debugger]

Британские учёные составили рейтинг самых небезопасных паролей

...

Most used in total| Names| Premier League football teams| Musicians| Fictional characters
123456 (23.2m)| ashley (432,276)|liverpool (280,723)| blink182 (285,706)| superman (333,139)
123456789 (7.7m)| michael (425,291)| chelsea (216,677)| 50cent (191,153)| naruto (242,749)
qwerty (3.8m)| daniel (368,227)| arsenal (179,095)| eminem (167,983)| tigger (237,290)
password (3.6m)| jessica (324,125)| manutd (59,440)| metallica (140,841)| pokemon (226,947)
1111111 (3.1m)| charlie (308,939)| everton (46,619)| slipknot (140,833)| batman (203,116)

...

 

[dima1]

Как такие рейтинги составляются, мне интересно?

 

[debugger]

dima1, видимо, по количеству упоминаний в слитых базах логинов-паролей.

The compromised passwords were obtained from global breaches that are already in the public domain having been sold or shared by hackers.

The list was created after breached usernames and passwords were collected and published on Have I Been Pwned by international web security expert Troy Hunt. The website allows people to check if they have an account that has been compromised in a data breach.

Полный Top100K.

 

[debugger]

У ФБР дали поради, як створити надійний пароль і захиститися від злому акаунту

Довга кодова фраза — це набагато надійніший пароль, аніж навіть складне слово, зазначають фахівці.

ms.detector.media

Багато сайтів та сервісів останнім часом вже стали вимагати складні паролі, які складаються з малих та великих літер, із цифр а також іх спеціальних знаків. Однак більш важливим є довжина пароля, а не його складність, наголошують у ФБР.

Там рекомендують замість короткого, але складного пароля використовувати довгу кодову фразу. Для її створення кілька слів об'єднуються в один рядок не коротше 15 знаків. Так її буде легко запам'ятати, а збільшена довжина ускладнить злом. Кращого ефекту можна добитися, якщо фраза буде складатися з незв'язаних слів.

 

[debugger]

Нідерландський кіберексперт вгадав пароль до Twitter-акаунту Трампа. Але його за це не каратимуть, бо він діяв «етично»

Нідерландські прокурори підтвердили, що кіберексперт вгадав пароль «MAGA2020!» та успішно увійшов до Twitter—акаунту президента США Дональда Трампа. Карати хакера не планують, бо він діяв «етично».

hromadske.ua

 

[Горецкий]

Фахівці з кібербезпеки назвали найпопулярніші паролі серед українців та в світі

Більшість з них можна швидко зламати.

lb.ua

Експерти з компанії Nord Security, що розробляє сервіси для безпеки в інтернеті, оприлюднили рейтинг найпоширеніших паролів 2021 року.

Про це пише УНН.

Фахівці проаналізували дані у 50 країнах, в тому числі й в Україні, і визначили 200 найпопулярніших паролів. Вони виявилися настільки простими, що більшість з них можна зламати менше, ніж за секунду.

Абсолютним світовим лідером виявився пароль 123456 – його у 2021 році використали 103 мільйони разів.

Топ-10 найпопулярніших паролів у світі:

• 123456
• 123456789
• 12345
• qwerty
• password
• 12345678
• 111111
• 123123
• 1234567890
• 1234567

Топ-10 найпопулярніших паролів в Україні:

• qwerty
• 123456
• 123456789
• 1234567890
• 12345678
• qwerty123
• qwertyuiop
• 1234567
• password
• 1qaz2wsx

У першій 30-ті багато паролів, пов’язаних з іменами – nikita, natasha, sergey, marina, andrey. Їх також можна зламати за одну мить.

На 17-му місці серед улюблених паролів українців – samsung. А на 21-му – yuantuo (його ламали 17 хвилин).

Найнадійнішими серед улюблених паролів українців виявилися 741852963 і linkinpark – щоб їх зламати, спеціалістам знадобилося аж 12 днів.

 

[ПотапаПапа]

yuantuo

ШО ЭТО????

 

[Kritik]

раз-два, как я понял.

 

[Alex]

На китайском шоле? )))

 

[Acrab]

самый надежный пароль у безграмотных людей

ps. а с китайского как оказалось перевелось как "Готов доверить"