Я знаю пароль

[Awwal12]

По идее, либо брут (в т.ч. с использованием словарей)

С компьютеров пользователей, через вирусы и фишинговые сайты.

Ну для этого он еще на компьютере должен храниться в каком-либо виде. Если только активное spyware типа клавиатурного шпиона, но оно, понятно, не очень надежно (а конкретно клавиатурных шпионов можно и обойти, используя виртуальную клавиатуру).

Секретный вопрос кстати тоже ломают, девичью фамилию матери, когда все зареганы в социалках и есть адресные базы, выяснить бывает несложно.

У меня девичья фамилия матери тоже состоит из случайного набора букв и цифр, вот незадача.
Но вообще сайты, в принципе допускающие брут - это уже прошлый век. Рамблер, к сожалению, по-прежнему к ним относится (и, что самое поганое, допускает брут секретного вопроса, что уже совсем неприлично).

[Nevik Xukxo]

Самым рациональным кажется хранение их в каком-то облаке, но ведь и к нему не будет никакого доверия.

Сложные пароли записать в блокноте. Блокнот поместить в сейф. Ключ от сейфа спрятать в другом сейфе и так несколько раз в разных местах. А последний ключ держать при себе.

[Тайльнемер]

Тем более что "сложный пароль" - это далеко не имя любимого попугайчика, а случайный набор из 12 и более цифр и букв обеих регистров. Перебирать такой пароль точно будут десятилетиями.

Цифра или латинская буква любого регистра — это чуть меньше 6 бит. Со знаками препинания — чуть больше 6 бит. Латинская буква одного регистра — это чуть меньше 5 бит. Так стоит ли мудохаться с кракозябрами? Простое увеличение длины пароля на несколько букв даст тот же результат по числу вариантов, а запомнить будет проще. Например, использовать в качестве пароля предложение из нескольких слов. Только не I love you, а что-нибудь уникальное.

[Nevik Xukxo]

Только не I love you, а что-нибудь уникальное.

Лучше всего из какого-нибудь мумбаюмбского языка.

[Hellerick]

Сложные пароли записать в блокноте. Блокнот поместить в сейф. Ключ от сейфа спрятать в другом сейфе и так несколько раз в разных местах. А последний ключ ...:

... в устье Бирюсинского залива, в пещере Малой Медвежьей, третий грот справа, в левой глазнице скелета.

[alant]

Сложные пароли записать в блокноте. Блокнот поместить в сейф. Ключ от сейфа спрятать в другом сейфе и так несколько раз в разных местах. А последний ключ ...:

... в устье Бирюсинского залива, в пещере Малой Медвежьей, третий грот справа, в левой глазнице скелета.

А что, в сундуке на трёх дубах места уже не осталось?

[Kaze no oto]

Ха, как и ожидали — третий пошёл — 5 миллионов паролей Gmail.

[Karakurt]

Файл-то где?

[RawonaM]

Дайте файл!!

[Elischua]

Ха, как и ожидали — третий пошёл — 5 миллионов паролей Gmail.

Таак... ну, просто интересно  Есть база логинов или логинов и паролей?

[Elischua]

Дайте файл!!

[Awwal12]

Тем более что "сложный пароль" - это далеко не имя любимого попугайчика, а случайный набор из 12 и более цифр и букв обеих регистров. Перебирать такой пароль точно будут десятилетиями.

Цифра или латинская буква любого регистра — это чуть меньше 6 бит. Со знаками препинания — чуть больше 6 бит. Латинская буква одного регистра — это чуть меньше 5 бит. Так стоит ли мудохаться с кракозябрами? Простое увеличение длины пароля на несколько букв даст тот же результат по числу вариантов, а запомнить будет проще. Например, использовать в качестве пароля предложение из нескольких слов. Только не I love you, а что-нибудь уникальное.

Если пароль состоит из осмысленных слов, это резко снижает его практическую криптоустойчивость. Ваш, К.О.

[Клонопотам]

Цифра или латинская буква любого регистра — это чуть меньше 6 бит. Со знаками препинания — чуть больше 6 бит. Латинская буква одного регистра — это чуть меньше 5 бит. Так стоит ли мудохаться с кракозябрами? Простое увеличение длины пароля на несколько букв даст тот же результат по числу вариантов, а запомнить будет проще.

Вы биты неправильно считаете. Реально хакеры перебирают обычно не все пароли по буквам, а используют более сложные модели на основе знаний о том, как большинство людей придумывает пароли. И в такой модели qwerty передаёт гораздо меньше битов информации, чем 𥱜.

[Нострадамус]

Дайте файл!!

https://forum.btcsec.com/uploads/manual_09_2014/google_5000000.7z

[Vertaler]

На //yaslit.ru можно проверить по всем трём базам.

[Red Khan]

А у меня такая методика создания паролей:
Берётся знакомый, желательно не очень близкий. Допустим зовут его Владимир. Допусти родился он 7-го октября. Пароль готов:
Vl@07Di10miR

Судя по этому сайту такое взломают только за полтора века.  А запомнить легко.

Вот ещё ссылочка для параноиков.
https://www.grc.com/passwords.htm

[Nevik Xukxo]

Vl@07Di10miR

Примитивно же.

[Red Khan]

Примитивно же.

Думаете такое можно угадать?

[Иван-Царевич]

А у меня такая методика создания паролей:
Берётся знакомый, желательно не очень близкий. Допустим зовут его Владимир. Допусти родился он 7-го октября. Пароль готов:
Vl@07Di10miR

Поди половина твоих форумов вся в Алишерах.

[Иван-Царевич]

Примитивно же.

Думаете такое можно угадать?

Не скажу за пароли на пъящиках, но чтобы взломать подобный пароль на вай-фае, большого ума не требуется.

[Red Khan]

Поди половина твоих форумов вся в Алишерах.

Я твою дату рождения не знаю.

[RawonaM]

Дайте файл!!

https://forum.btcsec.com/uploads/manual_09_2014/google_5000000.7z

Ilman salasanoja

[Иван-Царевич]

Поди половина твоих форумов вся в Алишерах. (" title="" class="smiley">

Я твою дату рождения не знаю.

Мэкъуауэгъуэ, пш1ык1уи.

[Red Khan]

Мэкъуауэгъуэ, пш1ык1уи.

Близнецы ты у нас значит. Записал. А я думал что лев.

[Иван-Царевич]

Мэкъуауэгъуэ, пш1ык1уи.

Близнецы ты у нас значит. Записал. А я думал что лев.

На самом деле накъыгъэ. Ну это, если серьезно. А цифра верная. Только без палева.