מסקרן אותי דרך אבטחת המידע הפרטי של הגולשים בפורום - איך אתם מאבטחים את הססמאות שלכם?

קובץ Notepad בדרופבוקס או בתיקיית my documents? סיסמא ושם משתמש אחד אותו זוכרים בראש? שימוש בתוכנות יעודיות?

אני אישית משתמש ב-Last Pass ולאחרונה חושב איך אפשר לשמור את הססמאות בצורה יותר לוקאלית ולא בשירות אינטרנטי.

http://keepass.info

lastpass

Lastpass אישי (ענן)

KeePass לעבודה (לוקאלי \ DB על כונן רשת עבור שאר האנשים הרלוונטיים בעבודה)

בסיס זהה עם צירופים שונים , גם שתי סיסמאות קלות למקומות חסרי ערך

זרוקים במחשב בתיקייה בתור קבצי .txt, בקיצור לא מאובטח.

יש אתרים מסויימים שאני נכנס אליהם מהפלאפון אז רשמתי אותם על פתק, את כתובת האתרים החלפתי בראשי תיבות ולסיסמה הוספתי אותיות רנדומליות.

כדי לזהות את הסיסמה אני מוסיף 2 אחת בתחילת הסיסמה והשנייה בסופה שיראו לי איפה נמצאת הסיסמה.

סיסמה פסיכית של המון תווים לפייסבוק ולחשבון המייל הראשי,

וסיסמה נוספת לשאר הדברים (עם גרסות מחורבשות לחרטות למיניהן).

נראה לי אני אעדכן את הסיסמה המשנית למשהו רציני יותר..

דברים חשובים יותר:סיסמה עם עם אותיות ותווים,לדברים פשוטים יותר:סיסמאות קלות יותר(מספרים)

אותיות ומספרים זה סטנדרט גם לדברים לא חשובים.. המון אתרים מחייבים אותך גם וגם בסיסמה.

בדרך כלל הוספת @ הופכת את הסיסמה של strong.

כאילו לפורץ אין המקש הזה

כל עוד הסיסמא היא רק בראש ולא כתובה באיזה מקום והיא אקראית ( לא מספר הטלפון שלכם...) , אז היא מספיקה לרוב האנשים.

סיסמא של 8 תווים ומעלה בשילוב של אותיות ומספרים , תתן הגנה מספקת.

אם הסיסמא שלכם היא 12345 , אז אל תצפו ליותר מדי.

יש לי כמה סיסמאות שאני זוכר את כולן, סיסמא שונה לאתרים שאני סתם צריך להירשם ולא ממש צריך ביטחון, סיסמא שונה לאתרים שאני נכנס אליהם הרבה, סיסמא לבנק ועוד סיסמא למייל. אני לא ממש רואה צורך לכתוב את הסיסמא איפשהו.. אולי רק את הסיסמא לבנק בגלל שהבנק מכריח אותך לשנות אותה כל כמה חודשים, אבל בכל זאת אני מסתדר בלי..

בדרך כלל הוספת @ הופכת את הסיסמה של strong.

כאילו לפורץ אין המקש הזה

אם אתה משתמש גם בסימנים פריצה בעזרת ברוט פורס תיקח הרבה (הרבה) יותר זמן מאשר סיסמא רק עם אותיות..

ב brute force , ככל שהסיסמא מכילה יותר תווים אז לוקח יותר זמן.

אבל מי בכלל משתמש ב brute force בשביל לנסות לפרוץ?!

בברוט פורס משתמשים פחות, בדר''כ משתמשים במאגר מסויים של ססמאות נפוצות. 80% מהאנשים משתמשים בהם וזה סוגר יפה את הפינה

בעיה נוספת שקיימת היא פריצה למאגר מסויים של ססמאות (כמו הדליפות למינהם שאנחנו שומעים לאחרונה) ושימוש בססמאות משם לאתרים אחרים - אנשים רבים משתמשים בססמאות זהות לאתרים שונים.