@Rudolf serio?

QWERTY12345

@Rudolf

@Kahzad ***********

@Kahzad coś kręcisz skoro u mnie działa

@Rudolf ***** ***

@Rudolf krzysiobosaknajpiekniejszy69

@Rudolf adminlogin

@Rudolf EJ NIE DZIAŁA!

@Rudolf okoń

dupa1234

@Dalmierz_Ploza nie trzeba pytać serwera, jeśli całą bazę masz u siebie

@LondoMollari bez znaków specjalnych i liczb to wciąż słabizna. jedyna opcja to unikalne hasło per strona w dodatki aliasy do email, nawet jeśli ktoś dopadnie jakaś bazę, to email i hasło nigdy nie będzie użyty na innej stronie.

@LondoMollari

32 znaki, duże i małe litery, znaki specjalne

I dostajesz zespół cieśni nadgarstka, na leczenie którego wydasz więcej niż konto, którego dane są chronione takim hasłem, są warte, jak będziesz musiał wklepywać je dzień w dzień, czy nie daj boże częściej, np. przy wylogowaniu ze stacji.

Dobre hasło musi jeszcze być szybkie do wpisania i nie męczyć łap, jeśli się je często wpisuje.

O menadżerach haseł nie słyszałeś?

@tellet przecież wystarczy Bitwarden, wszystkie hasła mam inne, większość ponad 15 znaków, do tego tam gdzie się da 2factor w postaci kodów jednorazowych albo klucza sprzętowego i w zasadzie mogę spać spokojnie.

@tatarysh W tym roku, moim noworocznym postanowieniem, było zadbać o swoje bezpieczeństwo w sieci.

Dość żmudne zajęcie. Cała masa serwisów nie oferuje prostej możliwości zmiany adresu email. Trzeba to robić przez kontakt z supportem, o ile w ogóle łaskawie odpiszą - takim serwisem jest właściwie hejto XD napisałem do nich w styczniu albo w lutym maila z prośbą o zmianę email i mnie totalnie olali :c

Najgorzej jak w ogóle nawet przez support nie da się zmienić email i zostaje usunąć konto i założyć je ponownie... Albo jebane PGE (Polska Grupa Energetyczna), zmieniłem u nich email w lutym, a typy mi cały czas wysyłają faktury na stary email, z którego chcę całkowicie zejść, ale i tak muszę wchodzić regularnie przez takich magików jak wspomniane pge...

Mam obecnie 190 aliasów i czuje dobrze człowiek, bo to większość kont, o których pamiętam.

Ale fatalne jest takie rozwiązanie, jak ktoś pyta o email, a nie mam jak wygenerować na szybko aliasu XD Takie dwie sytuacje jakie pamiętam ostatnio: przedłużanie dowodu, zwrot przez dhl.

Co do haseł to generuję sobie i też pod każdą stronę mam coś w stylu 'qt@Ja&ZdwrVuX4$qL@n79'

@HmmJakiWybracNick polecam automatyczne aliasy google twojlogin+automatycznyalias@gmail.com wszystko po loginie i + jest aliasem i nie trzeba nic tworzyć. ja po prostu używam: mojlogin+hejto@gmail.com - w razie wycieku wiem skąd pochodzi wyciek

@tatarysh Ale nie jesteś w stanie chyba zarządzać takim aliasem. Ja mam np. facebook@mojadomena.com, jak mi wycieknie taki email, to usuwam, albo wyłączam ten alias i tworzę sobie glupifacebook123@mojadomena.com. Wadą mojego rozwiązania jest to, że jak wycieknie mi facebook@mojadomena.com, to analogicznie wiesz, że na instagramie mam pewnie instagram@mojadomena.com - akurat instagrama nie mam, ale jakbym miał, to miałbym taki alias XD Wadą Twojego rozwiązania jest to, że można łatwo zgadnąć główny email. Ja na gmaila dostawałem już kupę spamu, co było dobrym pretekstem do przejścia na protona.

@dildo-vaggins Bitwarden jest zbędny. Oferuję praktycznie to samo, co KeePassXC, a każde sobie płacić (abonament) za 2FA lub U2F. Po co on więc?

@HmmJakiWybracNick masz rację, jednak akurat gmail ma bardzo dobry antyspam

@tellet panie tyle się Pan naprodukowałeś a chyba w ogóle nie wiesz o co tu chodzi xD Jakie łamanie hasła Janusza, skąd niby masz wiedzieć że hasło które łamiesz to Janusz a nie Książe Walii skoro jeszcze nie złamałeś hasła a więc nie zdobyłeś dostępu do systemu więc nie wiesz do kogo należy hasło?

To łamanie haseł to scenariusz praktycznie tylko i wyłącznie masowych wycieków które są dużo częstsze niż się wydaje - ktoś ma w łapie bazę 100 000 kombinacji login i solony hash hasła i leci jeden po drugim. W zależności od budżetu ustala sobie że spędza max 15 minut na każdym haśle - jeżeli twoje hasło jest łamane w mniej niż 15 minut, zostanie złamane. Nikt nie będzie się rozwodził na to kto jest kim w tych 100 000 loginów xD No chyba że to adresy e-mail to wtedy służbowe z rozpoznawalnych firm zapewne dostaną dodatkowy treatment a jak jest tam jakiś e-mail w czymś dużym (typu jakieś masowe korpo czy znana instytucja) to może i spędzą nad tym dni.

(a jakiekolwiek hackowanie "żywego" systemu to nigdy nie będzie "instantly" bo przecież nawet najlepsze systemy będą odpowiadać w >100ms i się zesrają jak im wyślesz milion requestów w "instant")

A nawiasem mówiąc to hasła Janusza do banku są dość cenne bez względu na saldo - tożsamość Janusza anonimskiego jest idealna do użycia jako słup do wałków i lewych transakcji bo nie przyciąga uwagi służb a jeżeli konto jest puste i ogólnie nieużywane to tym lepiej, Janusz nie skapnie się co jest grane dopóty nie dostanie miesięcznego wyciągu. Choć oczywiście obecne regulacje w UE wymuszające 2FA mocno przetrzebiły ten rynek

O, jeden wie o co chodzi :)

@tellet masz rację i jednocześnie trochę nie masz. Hashe z wycieków się łamie, ale nie po to żeby wejść na konto jakiejś osoby tylko dlatego, że większość ludzi to matoły i wszędzie stosują to samo hasło, dlatego można potem automatem wszystkim takim artystom się załadować na maila, facebooka i do innych serwisów i walić spamem po znajomych z jakimiś patentami typu "pożycz mi pieniądze" albo inne takie. Widać się opłaca, bo wśród moich znajomych dwie takie akcje były że ktoś się na to złapał i potem pytał ludzi czy się coś da z tym zrobić.

Dlatego ja już od kilku lat stosuję manager haseł i do każdego serwisu generuję inne hasło. Nie ma już żadnego serwisu, do którego bym znał swoje własne hasło. Polecam ten styl życia, żaden wyciek mi niestraszny, bo ktoś pozna moje hasło tylko do konta tej usługi, z której był wyciek.