пароли

[brumka]

Набрёл на симпатичную и простенькую донельзя утилиту от alexeilebedev и решил поделиться своим подходом к хранению паролей:

Есть у меня некое ключевое слово, которое я использую в качестве шаблона для паролей. Более того, я обычно разбиваю его на две половинки. Например, пусть это будет слово "whiteboard". Храню я не сами пароли, только подсказки к ним и использую для этого комбинации из 2-3 языков.

То есть, если в файле подсказок записана фраза: "два половина пять половина пронумеровано" то это означает пароль 2wh1t35b0@rd. Под нумерацией я подразумеваю обфускацию.

Чуть более сложный пример: напоминалка "ארבעים וחמש половина ниттью-фем half мемуспар" означает пароль 45wh1t395b0@rd

Таким образом, получивший доступ к моему файлу подсказок и желающий разузнать пароль должен:
 * знать русский, английский, иврит и шведский
 * знать ключевую фразу

Подсказки хранятся в обычных Outlook Notes. Таким образом, они бэкапятся на Exchange сервере компании и в мобильнике в время каждой синхронизации. 

Пользуюсь этим подходом уже лет восемь и пока он меня не подводил.

Comments

[assedo.livejournal.com]

Я пользую ewallet и доволен. Encrypted file синхронизируется с сервером и с мобильником. Но т.к. я параноик, то два самых критичных (основной счёт в банке и основной мэйл) я там не держу, но два запомнить очен просто. Т.е. не два, а три, +1 от самого ewallet :)

[brumka.livejournal.com]

(:

В наших краях когда будешь?