Podvodné e-maily a bezpečnost

[pibi]

Pokud jako heslo použiješ přímo větu:
Medvědinevědí,žeTuristinemajZbraně
Tak to bude bezpečnější, nebo se to dá lousknout snadněji?

[glottis]

Hlavně kolik si jich zapamatujes. Používat jedno všude je cesta do pekla. Jeden leak a je to. Jediné password manager, když už hesla

[Mex]

Pokud jako heslo použiješ přímo větu:
Medvědinevědí,žeTuristinemajZbraně
Tak to bude bezpečnější, nebo se to dá lousknout snadněji?

Je to moc psaní a tím i riziko překlepu.
Ale asi by to nevadilo. Sice to bude ze slovníkových slov, ale zase je délka extrémní.

[Mex]

Hlavně kolik si jich zapamatujes. Používat jedno všude je cesta do pekla. Jeden leak a je to. Jediné password manager, když už hesla

Nějakou říkanku (vztaženou k dané službě, kam se hlásím) si zapamatuju snadno.
A na rozdíl od nějakého managera je to nezávislé na konkrétním stroji.

Taky mám z historických důvodů nějaká hesla v password-managerech. Tím pádem si to heslo prostě nepamatuju.
U svého PC to není problém. Ale když se potřebuju přihlásit jinde, nebo na mobilu a podobně, tak je to konečná. Nebo po havárii toho PC.
A ukládat to někam do světa? Děkuji, nechci.

Říkanka funguje všude, i v internetové kavárně nebo na půjčeném mobilu.

[betmen]

mne sa osvedcilo jedno iste slovo (sami sme si vynysleli), ktore obsahuje 10 pismen, kazde iba raz.
zamenou za cislice vlastne zakodujem akekolvek slovo (cele vety).
vysledok je potom chaos v podobe velkych, malych pismen a cisiel od 1 do 10.
tuto sifru/slovo poznam od zakladnej skoly (od cias skautingu) a stale nou viem v realnom case citat aj pisat.

heslo vytvorenw tymto stylom je tazko zlomitelne, lebo najskor by niekto musel vediet kluc a potom skusat vsetky mozne varianty znamych aj neznamych hesiel.

[glottis]

Hlavně kolik si jich zapamatujes. Používat jedno všude je cesta do pekla. Jeden leak a je to. Jediné password manager, když už hesla

Nějakou říkanku (vztaženou k dané službě, kam se hlásím) si zapamatuju snadno.

Ja mam v manageru dohromady 3500 zaznamu (osobni + firemni). Hodne stesti s rikankama

[Mex]

Jako že se hlásíš k 3500 různým účtům?
Tak to hodně štěstí s využitím dat z tolika zdrojů.

[TomHC]

Náš team má v supporte 100+ zákazníkov, keď robím pohotovosť, musím mať prístup všade - od domény, cez aplikácie, databázy, hw (ilo, drac), storage... To je riešené cez firemnú pwdb (password db) s právami podľa príslušnosti k teamom, to si do keepass nedávam. Ale tam mám toho tiež dosť, musel byť som to pozrieť - ale mám tam od rodných čísel, kariet, web účtov cez wifi, fakt že všetko možné

[unicast]

A pak tam někdo přidá checker, který hlídá, aby tam bylo jedno písmeno malé, jedno velké, jeden speciální znak a jedno číslo a že se to heslo musí měnit každých x dní a že se nesmí dvakrát opakovat stejné a je z toho naprostá paralýza