Утечка базы 1.4 млрд аккаунтов — а вы там есть??

zaitcev> 79 381 4778
zaitcev> У меня 79 одноразовых и несколько постоянных.

А нужно ли 79 одноразовых паролей честному человеку задаю себе вопрос ? А потом читаю вас с мишкой и теряюсь ваще.

кщееш> А нужно ли 79 одноразовых паролей честному человеку задаю себе вопрос ? А потом читаю вас с мишкой и теряюсь ваще.

Это только одноразовые адреса почты, а нужно-то гораздо больше. Просто лень добавлять в access.db в Постфиксе. Паролей у меня сейчас зарегистрировано 602. Я их по старинке храню в PGP, без всяких модных LasPass-ов.

Сейчас посмотрел - первый пароль был для доступа в сеть разработчиков Джавы. Второй - мой пользовательский пароль для машин на работе в Sun-е. Стало быть, 1998-й год. Последний пароль - создан неделю назад, для flightmanuals.com, я там заказал репринт руководства для Муни, которое я где-то посеял. В общем не приходится удивляться, что паролей сотни. Каждому вебсайту нужен.

кщееш> А нужно ли 79 одноразовых паролей честному человеку задаю себе вопрос ? А потом читаю вас с мишкой и теряюсь ваще.

По ходу дела — хорошая практика не повторять пароли. В принципе. Как ты их будешь генерить — чисто случайным образом (тяжело запоминать, т.е. надо записывать) или по своему какому-то алгоритму с расширенными алфавитами — скажем, заводишь сегодня — что там есть у нас в этом году? Чемпионат мира по футболу — вот тебе цепочка паролей — футбол->football->f0Oтбо1! — смесь кириллицы с латиницей с подстановкой цифр и знаков вместо букв,т.е. 33+33+26+26+10+24=152 по основания или 152⁸ по перебору для данного варианта). А, когда не хочется, чтобы твоё мыло закакивали всяким мусором, то заводишь отдельные email-ы — чтобы соотвествующий мусор шёл туда, чтобы, если продали, то всё опять в отдельный ящик, а, если украли, то только на один соотвествующий аккаунт смогли бы повлиять. Нормальная защита и и распределение сложности с контролем — на мылах, которые только для регистрации, 99.999% всего можно автоматически удалять. Там вообще фактически, надо отставлялть один адрес в доверенных — от домена конторы, в которой регистрировался. Остальное автоматом можно сносить. Вот скажи, зачем продираться сквозь 500-1,000 писем ежедневно, если ты знаешь, что нужных писем будет может от силы 20? Машина должна работать.

stas27>> Очевидно. На мой Абазовский е-мэйл выдаётся строчка ASCII символов, ни разу не похожая на мои пароли, зато похожая...
Mishka> ... (кстати, сколько у вас мыл, товарищ? У меня их только на гугле штук 20 — все заведены для разных целей — именно для регистрации на таких сайтах), то советуют пароли не повторять. Хоть какой-то уровень защиты.
...
У меня мыл много, в ходу есть иерархия на яху (совсем типа анонимный, куда я хожу только, чтобы не закрыли), полуанонимный, куда я подписываю всякие в основном социальные сети/форумы и неанонимный, куда идёт шоппинг. Для сайтов я придумал свою систему, где пароль создаётся как более менее однозначная комбинация названия сайта, пары цифр и суффикса. Не совсем случайно, и не гарантированно уникально, но в результате у меня этих паролей сотни, они немножко разные, и тот же ЛастПасс в принципе не нужен (кроме особых случаев, когда страховые компании, например, требуют номера страховки в качестве ЮзерАйДи, так бы и прибил таких сайт дезигнеров ).

Ну как-то так. Плюс ещё есть несколько мыл на гугле (одно для канадских банков), на мэйл.ру по историческим причинам и где-то ещё, типа мэйл.ком или что-то в таком духе...

zaitcev> ...

Мне нет чего сказать.
Хотя есть.

Я считаю что паролей должно быть меньше чем женщин. (N-1)
Иначе я буду считать жизнь цифровым рабством.

Если появляется необходимость в новом пароле то сначала взвесь. Стоит ли тема сил и времени ?

Вот это я называю экологией сознания !

mishka>Вот скажи, зачем продираться сквозь 500-1,000 писем ежедневно, если ты знаешь, что нужных писем будет может от силы 20? Машина должна работать.

1000 писем ...

20 нужных???

Это же геена огненная.

Чем ты занимался в прошлой жизни что тебя в этой поработили письма читать !


Я сейчас представил что бы делал я получай я в день больше одного стоящего письма ...
Да только читать их заманался б.

кщееш> Мне нет чего сказать.
кщееш> Хотя есть.
кщееш> Я считаю что паролей должно быть меньше чем женщин. (N-1)

Может быть, они тоже?

Просто к делу подъодят более обстоятельно. Вернее, к обоим.

кщееш> 1000 писем ...
кщееш> 20 нужных???

Ага, хлама много, нужных мало.

кщееш> Это же геена огненная.

Хуже

кщееш> Чем ты занимался в прошлой жизни что тебя в этой поработили письма читать !
Я и сейчас много чем занимаюсь. Вот в велосипедных клубах там химичу разное. Скажем, организовать поездку на 100-150 км, как Ride Leader, надо довольно много разного сделать. В том числе спланировать маршрут, возможные остановки (если не быстрые ребята едут, то каждый час), занести в календарь, отследить желающих, подготовить бумаги (у клуба страховка, поэтому каждый учасвтующий должен в бумажке отметится, расписаться, потом бумажки уходят в страховую). Когда участвует 5 человек — это одно, когда 30, то надо организовывать метёлку (замыкающий в группе, ещё пару человек, которые знают маршрут), а когда их 300, то там можно совсем замучаться — тут уже группа из 20 человек маршалит вовсю, и эти 20 человек должны работать очень согласованно, поэтому переписки перед поездкой достаточно много.

А есть личные интересы и беседы с друзьями, в том числе и по разным научным вопросам. Есть всякие волонтёрские дела (тот же марафон местный — в этом году меня начинают сватать в организаторы по полной).

Есть судейские дела — критериумы летней серии и несколько других достаточно больших велогонок. И местная (по Пеннсильвании) наша шахиня по судейству пытается меня вывести на почти национальный уровень (я в категории C, а она хочет меня двинуть в B), но я пока успешно отпихиваюсь.


Ну ещё подписка на разные интересующие меня группы в области программирования/информатики/прикладной дискретки, применимой к программированию, теории компиляторов, дискуссии по этим вопросам.

кщееш> Я сейчас представил что бы делал я получай я в день больше одного стоящего письма ...
кщееш> Да только читать их заманался б.

Дык, иногда заманываешься. Если эти письма приходится искать среди гор мусора, то заманываешься намного больше.

Полл> З.Ы. Граммар-наци: "Для указанного e-mail ********* в базе паролей не найдено. Но не забывайте солюдать обычные предосторожности."
Полл>
Та же хрень!

Полл>> З.Ы. Граммар-наци: "Для указанного e-mail ********* в базе паролей не найдено. Но не забывайте солюдать обычные предосторожности."
Полл>>
Meskiukas> Та же хрень!

на мой емейл найдено 13 паролей, ни одного из них ни разу не было нигде

я понял. поменяю ка я пароль на почте. хотя мне бы по идее приходило, есть отсылка копий на другой ящик..

Jameson> на мой емейл найдено 13 паролей, ни одного из них ни разу не было нигде
это введенные тобой пары мыло-пароль при реге по мылоящику на г**носайтах.
Если хомячок везде юзает один пароль - оно поможет потырить и его мыло тоже.
Если нет - значит бесполезно.

Meskiukas>> Та же хрень!
Jameson> на мой емейл найдено 13 паролей, ни одного из них ни разу не было нигде
Да в жизни чего только не бывает.

Adymchuk> Здравствуйте! Возможно ли вас попросить проверить наличие логина/пароля от страницы вк?
а там не пишут, от чего логин.
Там только пары логин-паролей. Если напишете сам логин - можно его поискать в базе на тему наличия пароля.

dfhdfgj

Adymchuk> Barcas116yandex.ru
нет, есть только пароль Barcas116 у другого мыла с наличием сочетания букв Barcas(...) до собаки.

Floyd> Роман, сервис еще живой?
есличе, у меня тоже есть экземпляр, могу посмотреть.

Floyd>> Роман, сервис еще живой?
Bredonosec> есличе, у меня тоже есть экземпляр, могу посмотреть.

Если на затруднит. Отправил ЛС на почту. Все данные принадлежат мне.

Floyd> Если на затруднит. Отправил ЛС на почту. Все данные принадлежат мне.
отписал

Floyd>> Если на затруднит. Отправил ЛС на почту. Все данные принадлежат мне.
Bredonosec> отписал

Спасибо!