Κύμα επιθέσεων σε websites

[lepidas]

Το νόημα δεν είναι να εχεις ένα δύσκολο κωδικό. Είναι να έχεις ένα διαφορετικό δύσκολο κωδικό για κάθε site, αλλά να μπορείς να τον θυμάσε.

iχαχαχα αυτο δε γινεται, αντε να θυμασε ενα, άντε δυο αλλα δεκα;

[the_eye]

Γίνεται με τον αλγόριθμο που περιγράφω παραπάνω

[asvos]

Η αντικατάσταση γραμμάτων με αριθμούς και σύμβολα βοηθάει;
πχ: 1 η ! στη θέση του Ι,
0 (μηδεν) στη θέση του ο (όμικρον)
@ στη θέση του α,a

οπότε apotelesma
@p0telesm@

[evolgen]

Εγώ χρησιμοποιώ την επέκταση LastPass στον Chromium. Σύμφωνα με το "θησαυροφυλάκιό" του, έχω αποθηκευμένους κάπου 70+ κωδικούς! Δεν υπήρχε περίπτωση να τους θυμάμαι όλους. Κατά καιρούς δοκίμαζα να τους γράφω σε χαρτί, αλλά πάντα τους έχανα...

[Th P]

Υπάρχει και η λύση του να αλλάζεις κάποια γράμματα του κωδικού σε κεφαλαία πχ:
ubuntu***** (όπου * βάλτε ότι θέλετε)
Ubuntu*****
ubUntu***** και πάει λέγοντας

Νομίζω ότι σε κάποιες σελίδες η χρήση τουλάχιστον ενός κεφαλαίου γράμματος είναι προαπαιτούμενη για τη δημιουργία κωδικού

Φιλικά
Θανάσης Π.

[konnn]

Νομίζω ότι σε κάποιες σελίδες η χρήση τουλάχιστον ενός κεφαλαίου γράμματος είναι προαπαιτούμενη για τη δημιουργία κωδικού

Το launchpad ένα από αυτά..

[pmav99]

Μια άλλη λύση είναι να έχεις ένα προσωπικό κωδικό (salt) τον οποίο θα προσθέτεις στο url της σελίδας και να βγάζεις το md5sum (ή κάτι αντίστοιχο). Πχ

md5sum(("google" + "myPass") = md5sum("googlemyPass") = 575a21288a29575c812e111af3effe3d

επειδή είναι πολλά τα ψηφία μπορείς να κρατήσεις μόνο ορισμένα (πχ τα πρώτα 10-12)

https://duckduckgo.com/goodies#Cryptography

Εκτός από το web, είναι εύκολο να κάνεις και ένα script-άκι σε python/perl για να στο βγάζει.

[dtrzG]

Πως μπορούμε να προφυλαχτούμε? σε κάθε website, σε κάθε forum να έχουμε διαφορετικό password και όχι σε όλα το ίδιο

Ένας απλός τρόπος είναι αν παράδειγμα θέλουμε να έχουμε ένα κοινό password σε πολλά site. Να βάζουμε προσθήκες από το όνομα του site πχ.
Έστω το password : 12345678
Στο facebook να γίνει : 1234f5678k
Στο google : 1234g5678e
Στο ubuntu-gr : 1234u5678r
Παρεμβάλλουμε δηλαδή το πρώτο και τελευταίο χαρακτήρα του site ή οποιοδήποτε άλλα συνδυασμό.

Οπότε έχουμε ένα password να θυμόμαστε, αλλά στην πραγματικότητα είναι σε κάθε site διαφορετικό.

Γιατί νιώθω χαζός που δεν το σκέφτηκα ποτέ με αυτό τον τρόπο ; Είμαι χρήστης εναλλαγών αλλά για μεγαλύτερη ασφάλεια όπως σωστά αναφέρθηκε, καλό θα είναι να χρησιμοποιούμε ΠΑΝΤΑ και ΠΑΝΤΟΥ διαφορετικά pass. Ένας ωραίος τρόπος για να κουβαλάμε τα διαφορετικά pass πάντα μαζί μας χωρίς να χρειάζεται να τα θυμόμαστε (αναλογιστείτε πόσα διαφορετικά acc μπορεί να έχει μέχρι και ένας καθημερινός χρήστης - που όλο τείνουν να πολλαπλασιάζονται σα μυρμήγκια - είναι η χρήση του Keepass. Έχει βγει έκδοση και για android που το κάνει ακόμη πιο δυνατό! (δυστυχώς δεν έχω ακόμη πολλές εμπειρίες μαζί του αλλά το βρίσκω αναγκαίο για κάθε χρήστη που σέβεται τον εαυτό του! )