Как запомнить пароль

[dolboed]

Вчерашний пост Касперского про пароли и залинкованная в нём гуглоинструкция по созданию паролей из стихотворения Некрасова заставили задуматься об одной простой вещи.

Всё-таки самая главная сложность в пароле — не придумать его, а запомнить.
Плохо, конечно, если твой пароль украли злые хацкеры, но ничуть не лучше, если ты его сам забыл — а такое случается примерно в 100% случаев, если ты этот пароль не сам выдумывал, а система тебе его сгенерировала в принудительном порядке (бывают такие анальные системы, которые не разрешают пользователям самим сочинять пароли — например, провайдеры; они же любят принудительно менять этот бессмысленный набор буквоцифр раз в 2 месяца). Хорошо, если при этом есть под рукой действующая система напоминания пароля — но, увы, она доступна не всем и не всегда. Три самых частых случая её недоступности:
* аккаунт зарегистирован на старый email, ныне недоступный
* вы пытаетесь получить доступ с мобильника, а мобильный интерфейс напоминания отсутствует
* вы забыли ответ на секретный вопрос, и не можете заказать напоминание

Касперский (как и его эксперт в видеолекции) рекомендует запоминать не пароль, а алгоритм его создания. Мысль богатая, но загвоздка тут в одном. Алгоритмами удобно запоминать тому, кто ими мыслит. Гуманитарию подчас проще взять паролем BeleetParusOdinokiy, чем запомнить формулу a%psw%n|a%psw%m, которая Касперскому представляется очень простой. Но это не значит, что гуманитарию сложней придумать систему запоминания/вспоминания паролей. Просто она в его случае будет танцевать не от алгоритмических преобразований, а от смысловых ассоциаций того или иного рода.

По моим наблюдениям, в конечном счёте любой человек, эффективно решивший вопрос с запоминанием паролей от нескольких десятков различных систем, так или иначе выстроил мнемотехнику и систему их хранения.

А как эту проблему решаете вы?

Comments

[regularfun.livejournal.com]

keepassx :)

[fotovivo.livejournal.com]

Складываем два стиха, добавляем цифири и символов

"..пустынных вод" + "мой дядя самых.."

п1м%уосйт% и тд.


Если нужно много разных паролей - стихи выбираем в тему:

маил.ру - "..и юлило и вцеплялось в волоса" (можно и одну строчку сложить "пополам")
стихи.ру - "..зовусь я Светик, от меня вам всем.."
галери.ру - "..на вернисаже как-то раз.. какой пассаж"

и т.п. по своему вкусу и предпочтению.

Сложение информации с "ключом" того же размера - один из наиболее надежных шифров.

"Мнемоника на пальцах" (bonatereno.al.ru)

[sergey m silaev (from livejournal.com)]

Всё просто - http://www.keepassx.org/ для Mac OS X

а если ты на левом компе?

[serega7777.livejournal.com]

Все эти способы с keepassx, эксель-файлом, блокнотиком итп перестают работать если ты оказываешься на чужом компе, мобильнике или еще в каком левом месте.

[qaraabayna.livejournal.com]

Блокнотик легко потерять

Cali. shwort

[pimchic.livejournal.com]

Как проблему решаю? Восстанавливаю..И мне кажется, что делаю это часто.

[koko-in-china.livejournal.com]

Я тоже))) Особенно часто восстанавливаю пароли от сайтов, на которых по непонятным причинам зарегистрировалась и по еще более непонятным причинам зашла во второй раз.

[dolboeb.livejournal.com]

Так ведь самая большая проблема - запомнить что именно где именно, нет?

Почему вКонтакте - Чебурашка, а Одноклассники - Шапокляк?

[spleanfan.livejournal.com]

записываю на листочек )

[alkos.livejournal.com]

А еще можно запоминать как скороговорку (типа, "три-пятнадцать рубль-двадцать") или как геометрическуй фигуру расположения кнопок на кассовом аппарате/мобильнике/клавиатуре

[victor k (from livejournal.com)]

Я использую какой либо старый адрес по которому когдато проживал - я этот адрес уже никогда не забуду, и он уже давно не указан в какил либо моих анкетах, выглядит примерно так - Progektornaya4312 - улица - номер дома и квартиры, по безопасносте - пароль не самый простой.

[wojzeh.livejournal.com]

хорошо

[alexey gornostaev (from livejournal.com)]

1Password. http://agilebits.com/onepassword

[elpis2003.livejournal.com]

+1

[Денис Алексеев (from livejournal.com)]

Пароли от сайтов в браузере хранятся. От почты - в почтовом клиенте. Понимаю, что небезопасно и могут урасть, но ничего сверхважного там нет. Пароль от компа просто запомнил.

[qaraabayna.livejournal.com]

"Пароли от сайтов в браузере хранятся"

Таким образом система лимитирована - работает только на ваших персональных компьютерах

[yanezh-von-sark.livejournal.com]

lastpass.com и их расширение для Chrome.

[overnight.ru (from livejournal.com)]

А у них решения не только для Хрома, а для всего. Отличный сервис.

[negazeta.livejournal.com]

1234

[vrotmnen0gi.livejournal.com]

Не подходит(

мой метод

[qaraabayna.livejournal.com]

Все пароли хранятся в одном файле. Файл хранится везде где можно (но не public).

Пароли в файле слабо зашифрованы = использование сравнительно редкого языка (google translate fails) + средней сложности религиозные references, которые являются параметрами для подразумеваемого простейшего алгоритма.

Пока работает.

Re: мой метод

[polnii.livejournal.com]

а врачи что говорят?

[aleks-govorov.livejournal.com]

Эмм.. Я как гуманитарий иногда для паролей использую афоризмы на латыни =)

[egouar.livejournal.com]

per anus ad astra? )))

[oksana-slk.livejournal.com]

Записываю в блокнотик:)

интеллектуальный рэкет

[4rex.livejournal.com]

вообще без паролей обхожусь, использую только API и банковские реквизиты,
нефиг хранить в инете полезную информацию, а та что бесполезна - так ее не грех забыть со временем.

[katerina (from livejournal.com)]

Password Boss и один-единственный пароль, который нужно запомнить - к нему. Все остальные генерируются и хранятся в нём. Приходится везде носить с собой флэшку )

[qaraabayna.livejournal.com]

Флешку можно ипользовать только после того как вошел в комп

Still cungly

[ad1237.livejournal.com]

LastPass :)

Но до неё, помнил всегда все свои 5 паролей...
Когда -то их придумал.
Пароли от 6 до 21 символа.
Разделял в уме сайты по важности и вписывал нужный пароль)) На крайная все перебирал )))

ЗЫ
Когда подрабатывал админом, помнил пароли всех 20 сотрудников на комп и почту))

[stixxxxx.livejournal.com]

я запоминаю один пароль и везде его использую

[alkos.livejournal.com]

Я помню 7 разных паролей. С одним не выйдет - есть же ПИН-код на мобильнике, пароль от карточки и т.д.
Да и у разных систем разные требования сложности.
У меня вообще другая проблема - запомнить username :)

[zhiletkin.livejournal.com]

а у меня везде один пароль, так запоминать легче.

[stixxxxx.livejournal.com]

а на сим карте?

Химия - наше всё!

[alexey-4e.livejournal.com]

В своё время на баше прочитал:

"А химические формулы я использую вместо паролей. Очень удобно кстати. Формулы типа K3[Fe(CN)6] удовлетворяют всем базовым правилам создания паролей и легко запомниаются - формально это "калия гексацианоферриат", но лучше запомнить "Красная кровяная соль" ))) (с) Mikhail Elashkin"

От себя: для надёжности можно добавить формуле немного химической бессмысленности, заменив один элемент на другой, заведомо неверный (к примеру, гелий - помнящие химию оценят)

Re: Химия - наше всё!

[qaraabayna.livejournal.com]

Неплохая система

[thespinningone.livejournal.com]

Когда-то комп сгенерировал мне один пароль (на 14 символов), я его запомнила и везде использую, но немного видоизменяю: условно говоря, если адрес сайта, на который я захожу, начинает на "v", на этом сайте я к паролю подставляю "v", и т.д.

[dolboeb.livejournal.com]

Ровно так рекомендует поступать Касперский.

[Роман Настенко (from livejournal.com)]

Можно так: запомнить один сложный пароль, типа U8d9hz37.

Все остальные пароли = первая часть этого + имя домена без зоны сайта, куда нужен пароль + вторая часть этого пароля.

Т. е. для livejournal.com это будет U8d9livejournalhz37.
Средняя часть набирается быстро, не смотря на клавиатуру, так что такая длина не проблема.

[0trada.livejournal.com]

придумываю совершенно бессистемный набор букв, цифр и знаков и записываю в блокнотик. Надо наверное завести новое мыло и послать туда файлик с паролями, а то если с блокнотом что-то случится, плакала моя почта и жежешечка )

[an-ko-r.livejournal.com]

Затейливыми матерками, набираемыми смотря на русскую раскладку.

[zhiletkin.livejournal.com]

а если доведется набирать пароль на клавиатуре без русской раскладки?

apg -t -x 8

[urman-patrial.livejournal.com]

apg -t -x 8

Так сколько же все таки хомячков у Навального?

[33putin.livejournal.com]

(http://ervol.livejournal.com/464348.html)

[dradg.livejournal.com]

При создании пароля использую одно из трех слов и один из трех наборов цифр, которые я знаю наизусть, если забыл отчего то пароль, то просто перебираю комбинации из этих слов и цифр.