Что такое надежный пароль? Главные правила создания надежного пароля

[@sunscrypt2140]

Осталось 6 дней до встречи SunSpeak, которая пройдет в субботу в Москве на которой буду выступать я и другие спикеры. Напоминаю, что мест осталось не так много, так как мероприятие будет проходить в камерном лофт пространстве. Подробности по ссылке - events.sunscrypt.ru/

[@truecrypt6622]

Владимир, и все эти ваши факторы защиты находятся на устройстве или устройствах с проприетарной операционной системой, это фиаско.

[@Алекс-ъ2и5м]

Спасибо за отличный обзор, всё чётко по делу, успехов каналу 🎉.

[@sunscrypt2140]

спасибо!

[@Устрица-ш5к]

Спасибо большое

[@prizraksteel7287]

Весьма полезное видео, спасибо!😊

[@СергейКузьмич-ы1р]

Очень важная информация ! Спасибо большое !

[@sunscrypt2140]

благодарю!

[@notarealad]

Я вот нкдавно начала использовать менеджер паролей Pass, рекомендую, если вы используете Андроид или GNU Linux. Работать удобно, есть расширения для браузеров, графические интерфейсы, если нужно. Эти пароли шифруются с помощью ключа шифрования PGP, который можно создать отдельно. И там же есть генератор паролей, у меня все пароли там в 25 символов. А и ещё хорошая особенность там в том, что можно записывать несколько строчек, то есть пароль, логин, адрес сайта и т.п. А сам пароль к менеджеру паролей я создала яерез генератор на 10 символов + я добавила туда ещёот себя немного и в итоге там около 20 символов с:

[@wweb3]

Сильный пароль ) Чтобы получить 128 бит энтропии с использованием прописных и строчных букв, а также чисел, нужен пароль длиной 22 символа. При использовании специальных символов (например ?№;%:) требуется пароль длиной 20 символов.

[@TESLAMODELX-vw4nz]

КРАСИВОЕ ВИДЕО 👍👍👍👍👍👍👍 СПАСИБО !!!!!!

[@ЕвгенийСычёв-о5к]

🔥🔥🔥🔥🔥

[@Serega..........]

Как поставить пароль на гугл аутентификатор? Не скачивать же сторонние приложения для того чтоб запаролить его

[@cryptoprofi1279]

Ставь пароль на устройство, как по мне этого достаточно.

[@alxsol7358]

Можно использовать Raivo или Authy вместо google authenticator

[@sunscrypt2140]

Во многих смартфонах есть функция блокировки любого приложения по паролю.

[@alxsol7358]

Nordpass не работает ведь в РФ без VPN? Как его использовать? Может запишите короткий ролик?

[@sunscrypt2140]

nordpass работает и без VPN. Я использую как десктопное приложение, так и расширение через Brave.

[@СобачкаАльберт]

Я не совсем понимаю эти отчеты, на каком оборудовании расчитывается время перебора, это средний компьютер или это какой то дорогостоящий датацентр?

[@alxsol7358]

таблица паролей 2024 Hive Systems основана на мощности 12 графических процессоров RTX 4090 против bcrypt.

[@PumpDump-dl5lg]

Добрый вечер. Пожалуйста сделайте видео по поводу taproot обновления на сети биткоина. И как создать taproot адреса

[@МаксимКаур-ц1ф]

Такой вопрос, перевёл usdt случайно по сети эфир на Bitget wallet, теперь чтобы там свапнуть на другую монету или вывести просит газ в эфире на сети эфир, газ не планирую покупать (просят 160$). Что можно сделать ?

[@Math_For_Dummies]

а какие посоветуете Аналоги Nordpass?

[@alxsol7358]

Например Dashlane или PasswordSafe

[@sunscrypt2140]

1pass, lastpass, bitwarden, keepassxc - важно то, чтобы взлом этой базы не давал мошеннику доступ к сервисам. Диверсификация всегда должна присутствовать в вашей модели безопасности.

[@ОМар-ф5ш]

Канал отличный .О магазине такого не могу сказать совсем .Поддержка так и не смогла объяснить отличие моделей кошельков ,а на конкретные вопросы все ответы были "кажется, наверное". Не совершил покупку

[@sunscrypt2140]

Здравствуйте! Мы стараемся инструктировать сотрудников по полной программе, и таких ситуаций у нас ещё не было. Хотите, мы ответим на ваши вопросы по кошелькам здесь?

[@beludor]

Какой сервис позволяет перебрать хотя бы 100 вариаций пароля? Абсолютно все блокируют доступ и дальнейший перебор. Я уже не говорю про то, что нужно вводить капчу, которая увеличивает время перебора. Да и даже если нет ограничений по перебору и капчи, то никакой сайт не сможет принять и обработать несколько сотен попыток входа в секунду. Это уже будет какая-то ДДОС атака. В чём я не прав?

[@lukbesson-l2u]

все так, тут речь о сферическом переборе в вакууме

[@dmytrom8336]

если менеджер паролей ( или любой другой сервис) дает возможнось ввода 3 или скажем 10 попыток ввода и после этого база разрушается, то зачем запоминать слишком сложный мастер пароль? Скажем 6 симвлов более чем достаточно. угадать с 3 раз такой пароль практически нулевой шанс. если я ошибаюсь, то объясните где?

[@octopolus7845]

Да. Тоже хотелось бы поподробнее осветить этот момент. Что-то я сомневаюсь, что большинство сервисов даст возможность нон-стоп в течении часов-месяцев-лет безнаказанно перебирать и пробовать подставлять пароли, пока не будет найден исходный.

[@sunscrypt2140]

Не во всех менеджерах есть такая защита. Например, в KeepassXC перебор возможен. Я ставлю везде сложные пароли, там где есть аппаратная защита (крипто-кошельки) - 5-6 символов.

[@dmytrom8336]

@@sunscrypt2140 это все понятно из вашего видео. Если менеджер паролей дает возможность ввода только 3 или скажем 10 раз есть ли смысл в сложном пароле??? скажем 6 символов подобрать даже со 100 раз практически не возможно. я использую iPassword на ios. после 3й попытки база самоуничтожаеься

[@AirisP]

В таблице 2024. года появилась скорость перебора для _bcrypt,_ и там для взломщиков все грустно. Даже 8-заначные пароль придётся подбирать 17 лет, a 10-значный вообще 85 000 лет.

[@wweb3]

Подскажите, вин рар предлагает составлять пароли из предложений и сокращать их до букв и цифр. Например: Msp,isepmv+! = мой сложный пароль, я составил его по методу винрара + ! Это надежно ?

[@sunscrypt2140]

Зависит от размера и способа хранения. Пароль в указанном вами примере относительно легко перебрать.

[@wweb3]

@@sunscrypt2140 Легко перебрать из-за небольшого кол-ва символов ? В таблице из видео указано, что 12 символов из больших, маленьких и цифр (мой пароль) это 53 года перебора. Это считается относительно легким перебором ? Если я добавлю еще сокращений в свой пароль, он будет считаться сложным для перебора ? Например Msp,isepmv,dofvc,sbtnm

[@letsclash5273]

Записыыайте свои пароли ручкой в блокнот, в данном случае, надëжнее всего пользоваться аналоговвми средствами защиты

[@rustamabazov]

добрый день! а как скачать на этот менеджер паролей на айфон? в России он не доступен

[@sunscrypt2140]

Если вам нужно приложение, отсутствующее в российском App Store, вы можете создать американский аккаунт и скачать приложение оттуда, а потом переключиться обратно.

[@antonbernikov1292]

Владимир привет, ищу уже пару недель ответ на вопрос, надеюсь ты поможешь. У меня есть несколько НФТ на тоне, в кошельке тонкипер. Мне присылают за одну из НФТ щитки: HIF, WALL, WON, BOOBA. Так как нефти у меня есть дорогие и я не хотел бы нарваться на скам, подскажи как отличать скам на тоне и например если я делаю свап внутри тонкипера, насколько сильно я рискую?

[@nikkisixx23]

как насчет хэширования предложений?

[@free1ancer602]

Спасибо. Подскажите на сколько опасно использование кошельков с фразой из 12 слов без код фразы (в плане перебора)?

[@sunscrypt2140]

Не слишком опасно, но лучше не рискуйте и сделайте 24-словный пароль.

[@wweb3]

@@sunscrypt2140 пассфраза из 24 слов ? Или 24 символа

[@wvc11]

Когда обзор на OneKey Pro?

[@sunscrypt2140]

Скоро😏

[@tarantul707]

Что вы подразумеваете под "аутеинтичной тусовкой" ?

[@T-INFOR]

почему сам не создам без проблем😮

[@k.r.6059]

👍🏻

[@cryptoprofi1279]

Пусть я и плохой генератор случайностей, хотя я так не считаю, но я не доверяю менеджерам паролей, базы данных давно стали предметом торговли.

[@sunscrypt2140]

А) это паранойя Б) ваш подход в правильных - я тоже не доверяю и ответ на вопрос здесь 13:39 Следует ли доверять менеджеру паролей?

[@cryptoprofi1279]

​@@sunscrypt2140естественно я использую дополнительные факторы защиты, потому относительно уверен в безопасности, оно конечно опрометчиво так заявлять, но, я интернетом пользуюсь с начала его широкого распространения, то есть более 20 лет, был зарегистрирован на сотнях сервисов, на некоторых по несколько аккаунтов и ни разу не был взломан.