Milyen JELSZAVAKAT használtok?

#10

Igen, de épp ezért én keverek bele más karaktereket is. Pl. Google fiókomhoz is hasonló logika alapján van jelszavam, de nem teljesen ugyan az, mint mondjuk Facebookra vagy Steamre, mert mindegyik különbözik egy kicsit, tehát nem egyfajta "sablont" használok hanem többet. Ha mondjuk valahogy megszereznék a Facebook jelszavam, nem hiszem hogy a Googlet ki tudnák találni olyan könnyen. Akkor is kellene bruteforcolni és 28 karaktert kitalálni enyhén szólva is sok idő.

De hát ez van, ha random generálnék mindenhova jelszavakat, akkor meg elfelejteném, ezért meg kell találni az aranyközéputat.

Még mindig sokkal jobb, mint aki olyan jelszavakat használ, hogy pl. Pistike2001 és ezt több oldalon is.

Az évszámmal érdemes vigyázni.

Céges policy váltás miatt hosszabb jelszóra kellett váltani. Az enyémben volt sok szám, de még több lett, és láss csodát,az új jelszó gyengébb lett, mint a régi.

Miért? A számok az újban már dátumként is értelmezhetőek voltak, ami egy random számsornál lényegesen kevesebb variációt jelent. Dátumot sokkal hamarabb végigpörget egy brute kisérlet, mint random számokat.

De a szabály az szabály, akkor is, ha gyengül tőle a pass...

10 pont ez a probléma lassan, hogy legyen különböző, néhány helyen már ott tartunk, hogy legyen 12 karakter, kelljen 3 havonta változtatni, legyen benne szám és nagybetű kisbetű kombinációja, speciális karakter, ne legyen évszám, lehetőleg értelmes szó sem, de fel se írd.

Nem marad más, mint a keepass. Amit szintén egy jelszóval biztosítasz.

1. Amit fel lehet törni, az fel is fogják előbb utóbb és akkor megkapják az összes jelszavad.

2. Ha meg azt változtatgatod, és elfelejted, akkor mindet buktad.

#10:

A sablonom értelemszerűen csak olyan oldalakon (ilyen rengeteg van) használt, amit nem gond, ha ellopnak. Közösségi oldalak, GYIK, fórumok, filmnézős oldalak, "nem fontos" email címek, webáruházak, gaming (Steam, Epic, SquareEnix, stb.), illetve minden egyéb oldal.

A 4 főbb email címemre, a gov oldalakra (Ügyfélkapu, NAV ügyfélportál, eBev, stb-stb.), egyéb fontos helyre (pl. Linkedin, Billingo, Netbank, WeChat) értelemszerűen egyedi, hosszabb, sablonmentes jelszavaim vannak nekem is, amik szintén csak és kizárólag fejben vannak meg.

#6 voltam

(Többieknek: Nem vagyok programozó. Az öcsém az, ezt a kis programocskát Ő rakta össze, egyedileg az én gépemen.)