Пароли-пароли

[vitus_wagner]

Политика регулярной смены паролей - это зло. Вчера вот менял доменный пароль на работе, ухитрился ТРИ раза сделать одинаковую опечатку - когда вводил, когда подтверждал, и когда вводил его в почтовую программу.
А когда прописывал свежесмененный пароль в KeePass, этой опечатки не сделал. Потому что андроид и виртуальная клавиатура. Вообще KeePass это конечное "keep ass". В смысле, "на аллаха надейся, а осла привязывай". Но, увы, спасает ослов не всегда.

Сегодня утром долго не мог понять почему мой thunderbird в IMAP пускают, а в веб-интерфейс того же почтового сервера меня не пускают, не говоря уж о прочих корпоративных веб-сервисах, Но к счастью сообразил залезть Thunderbird-у в preferences и посмотреть с каким именно паролем он туда ходит.

Причем ведь давно доказано, что регулярная смена паролей отнюдь не способствует их стойкости, а способствует наклеиванию на монитор бумажок с текущим паролем.

Comments

[zamotivator]

Что значит "на неопределённое"? У меня чётко определённое - одна минута, потом самостоятельно чистится.

[filin]

Ну хорошо, на определенное. С точки зрения кейлоггеров (которые, надо полагать, за клипбордом тоже послеживают) что минута, что секунда, что два года...

[baadoo.livejournal.com]

Не понял ход мысли. С кейлоггерами ввод руками все равно надежней?! До меня не доходит.

[filin]

С кейлоггерами помогает только виртуальная экранная клавиатура. Ход мысли был, скорее, такой: в клипборд посмотреть проще, чем на клавиатуру, поэтому клавиатура все же безопаснее. К этому могло бы быть возражение, что кейлоггер как приложение, ворующие пароли, более распространен, чем любая альтернатива - но кейлоггер, вероятно, тоже догадывается посматривать в клипборд, так что по крайней мере клипборд не может оказаться безопаснее клавиатуры.

[yurikhan]

Если против кейлоггера помогает экранная клавиатура, это плохой, негодный кейлоггер.