Thank you, Captain Asshole

[ny_quant]

Bill Burr had advised users to change their password every 90 days and to muddle up words by adding capital letters, numbers and symbols - so, for example, "protected" might become "pr0t3cT3d4!". Mr Burr now acknowledges that his 2003 manual was "barking up the wrong tree".

Ну чо, не прошло и 15 лет как до него дошло. Молодец.

А нам тем временем продолжают втюхивать эту бредятину на ежегодных учёбах по компьютерной безопасности. Недавно было публичное выступление нашего главного по этой части, где я в свойственной мне деликатной манере ему тонко намекул на это толстое обстоятельство, но он не понял.

http://www.bbc.com/news/technology-40875534

Comments

[ny-quant.livejournal.com]

Ничего невозможного. Там даже написано как: monkey01, monkey02 etc.

[yankel.livejournal.com]

Это все чудесно, если вам нужно одним сервисом пользоваться.
А если таких сервисов 10? Вы должны запомнить, какой сейчас monkey1, а какой monkey2.
А если эти сервисы блокируются после 2-3 неудачных попыток, становится вообще весело.

[ny-quant.livejournal.com]

А, ну тогда ваще хана. У нас хотя бы один пароль на все системы.

[yankel.livejournal.com]

Угу. А у меня штук 20 систем клиентов.

[brmail]

сейчас в новом месте работы все попроще, во первых во многих местах принимает домейный пароль, во вторых нет ограничений на похожесть пароля - хоть один символ меняй - примет. В третьих есть централизованное веб приложение, которое при смене пароля заодно сменить его во всех линкованных туда системах (порядка десяти) так что довольно удобно и сильно сохраняет время и нервы хелпдеску

[brmail]

Я лет 15 пользуюсь софтиной EWallet еще со времен наладонников ПалмПайлот. Уже тогда можно было иметь и виндовый клиент и мобильный. Храню все годами там. Достаточно удобно. Опять же денег они требуют один раз при покупке и количесто установленных копий они не проверяют.

[yankel.livejournal.com]

У меня KeePass. Тоже на десктопе бежит и на телефоне. Иначе вообще бы мозгами поехал.

[brmail]

а пароли хранит локально или на своем сервере?

[yankel.livejournal.com]

Локально.

[xaxam.livejournal.com]

И нет синхронизации между разными девайсами (десктоп, планшет, смартфон)?

[eugene naumovich (from livejournal.com)]

Через облако можно

[yankel.livejournal.com]

Я через гугл драйв синхронизирую.

[xaxam.livejournal.com]

Т.е., все пароли в законспирированном виде лежат под защитой гугль-пароля?

[yankel.livejournal.com]

Угу.
Плюс, сам по себе файл KeePass закриптован по самые улыбайся. Даже если кто его добудет, без моего пасворда вскрыть будет проблематично.

[xaxam.livejournal.com]

Так что, ставить? Я пользуюсь NS Wallet на андроидном смартфоне, но побаиваюсь про...ть все сокровища вместе со смартфоном, для чего хотел бы иметь синхронизацию с несколькими гаджетами/компьютерами.

[yankel.livejournal.com]

Штука хорошая. У нас в фирме это стало стандартом.
Работает на виндовс, андроиде

Re:Так что, ставить?

[eugene naumovich (from livejournal.com)]

Деваться-то некуда. База в облаке, ключ на компе, пароль в голове. Так и живём.