KeePass или есть альтернатива?

[ALiEN]

Alie Alexandross,
Azure практически верно сказал, только потом из хэша генерируются цифры, буквы, вообще любые символы.

(Нажмите, чтобы показать/скрыть)

а то бывает и такое:

somesite: Длина пароля от 6 до 16 символов.

16 символов пароль из 0-9,A-F,a-f легко подбирается
Где-то на форуме я даже темку создавал кажется..

[Alie Alexandross]

Azure, ALiEN175,
А секретная фраза нужна для того, чтоб повторно генерировать старые пароли "на лету", тем самым решая проблему хранения (хэш генерируется тот же каждый раз, а значит тот же алгоритм из него получит тот же пароль - хранение не нужно совсем). Я правильно понимаю процесс?

[ALiEN]

Alie Alexandross, секретная фраза - для того, чтоб из "yandex" не получился пароль "eWFuZGV4Cg"

(Нажмите, чтобы показать/скрыть)

echo 'yandex' | base64

[LMA]

Альтернатива:
B-Folders 5. Дополнительные плюшки: хранение не только паролей, но и дополнительной информации, заметок, событий; синхронизация по Wi-Fi с мобильным устройством.

[ConnaiSSant]

Keepass есть и на андроиде, это его + и вроде пароли не тырит. Тоже использую с генерированные 16 значные пароли по каждому на ресурс. Есть определенный набор сайтов, где используется 8 значный пароль, сайты такие, что не страшно если все это дело разом пропадет.

[AnrDaemon]

16 символов пароль из 0-9,A-F,a-f легко подбирается

Это зависит ещё и от того, ГДЕ он подбирается.
На локале конечно можно подобрать быстро, а ты пропробуй даже десяток запросов в минуту к удалённому сервису сделать. Если авторизация сделана нормально, враз в бан улетишь по IP.

[ALiEN]

AnrDaemon, сменить ip - дело полсекудны. А если приостановить аккаунт - проблемы возникнут уже у владельца аккаунта.

[AnrDaemon]

Анекдот про 127.0.0.1 напомнить?

[fisher74]

Мне напомните, я чёт отстал

[AnrDaemon]

Да выбирай…

[SYN]

У меня - академический интерес: кто чем, и как генерирует.

Если пароль, то

Код: [Выделить]

gpg -a --gen-random 2 15Для защищенного хранения паролей то же использую GPG, весьма удобно. Создается обычный текстовый файл, куда пишется пароль, предпочитаю на каждый ресурс свой файл. Далее шифруется симметричным способом

Код: [Выделить]

gpg -c fileполучаем файл с расширением gpg, при необходимости расшифровать даем команду

Код: [Выделить]

gpg -d file.gpgИ прямо в терминале наблюдаем расшифрованный текст, откуда делаем мышью copy. Копия расшифрованного файла на диске не создается, достаточно закрыть терминал.
При хорошем пароле зашифрованные файлы можно хранить в облаке. GPG вообще много чего дает, кроме выполнения своих "основных" задач, например можно вычислить хеш файла или целого раздела диска:

Код: [Выделить]

gpg --print-md sha256 /dev/sda3

[AnrDaemon]

Код: [Выделить]

apt install pwgen
pwgen --help

[Azure]

AnrDaemon, ага! Мое самое-самое

Код: [Выделить]

  pwgen -ysCH <(echo "some creasy long text")#mysaltfordifficulty 16 32И вообще пароли можно нигде не хранить, а каждый раз генерировать…

[AnrDaemon]

пароли можно нигде не хранить, а каждый раз генерировать

А смысл? Сгенерировать и никогда не пользоваться?

[Azure]

А смысл?

При одинаковой фразе и соли набор паролей будет одинаков