Forum Debian Users Gang

No w sumie ja nie widzę żadnego haczyka... Pomysł fajny tylko fakt, metoda musiała by być bardziej skrywana niż samo hasło :)

oj tam, odrobina chęci i da się :)

azhag: najlepsze hasła mają to do siebie, że są trudne do zapamiętania.

Dlatego sądzę że najlepiej jest używać wygenerowanych automatycznie haseł do większości usług, zaś zredukować liczbę haseł niezbędnych do zapamiętania do minimum. Takie minimum powinno obejmować:
- hasło do zaszyfrowanej partycji;
- hasło do głównego adresu e-mail (hasła są potrzebne głównie w Internecie, a większość stron oferuje mechanizm resetowania hasła, które zostanie wysłane na jakiś adres e-mail; tak naprawdę więc osoba kontrolująca ten adres e-mail posiada dostęp do niemal wszystkich usług użytkownika);
- hasło do strony banku internetowego (osobne dla każdego banku);
- hasło do menedżera haseł, który przechowuje wszystkie hasła prócz wyżej wymienionych.

Tym samym liczbę haseł można zredukować do 3-4. Mając do zapamiętania tylko kilka haseł, można zadbać o ich należytą siłę.

Ja odkryłem/wykształciłem dwie techniki generowania w miarę silnych i łatwych do zapamiętania haseł:
1. Wpisywanie liter z przeciwległych stron klawiatury. Chodzi po prostu o znalezienie takiego zestawu symboli, który będzie prosty do wprowadzenia z klawiatury. Następnie trzeba w sobie wyrobić nawyk wciskania tych klawiszy w odpowiedniej kolejności. Takie hasło nie będzie miało żadnego sensu, a — przy odrobinie wyobraźni — będzie silne i szybkie do wpisania. Np. „0sl2.q]a”

2. Pierwsze litery jakiegoś zdania/wiersza/utworu. Dodatkowo można je zapisać w „l33t”, zastępując litery alfabetu łacińskiego ich „odpowiednikami” cyfrowymi. Np. z „Ody do radości” w powszechnie znanym przekładzie Gałczyńskiego można wyprowadzić hasło: „0r!bk3p5nt5p5nnc”. Można też utrudnić zadanie, z nieparzystych wyrazów biorąc pierwszą literę, a z parzystych ostatnią. Na tym samym przykładzie: „0!1wkhp4nm5u52nr”. Wpisanie takiego hasła zajmuje tyle co powtórzenie sobie danego tekstu w pamięci.

Też mi dziura w pakiecie:

Obecny opiekun metamail, Michael Moerz <e9625136@stud3.tuwien.ac.at>,
najwyraźniej nie jest już aktywny. Dlatego też sierota tego pakietu
teraz. Jeśli chcesz być nowi opiekunowie, oddaj je - zobacz
http://www.debian.org/devel/wnpp/index.html # howto-o szczegółowe
instrukcje jak do przyjęcia paczki.

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=274451

Żeby wszystkie pakiety miały tylko takie dziury....
Pomarzyć... :xD

Poza tym kilka innych programów też potrafi to samo, co metamail.

Nigdy nie generuję haseł, bo wolę je pamiętać. Nie zapisuję ich w programach, przez co wpisując je za każdym razem, udaje mi się je przenieść do pamięci własnej.

Ja zazwyczaj wymyślam sobie jakieś zdanie, czasami związane częściowo z usługą, do której robię hasło, zależnie od jego długości wybieram, czy biorę całość, czy tylko pierwsze litery, następnie koduję to na zasadzie skojarzeń oraz l33t-like kodem.

Przykład: konto w serwisie z muzyką.

Bardzo fajna muzyczka.
bardzofajnamuzyczka
brdzfjnmzczk (zabieramy samogłoski)
BrDzFjNmZcZk (co druga litera duża)
BrDz3,FjN4.mZcZk5/ (po każdym wyrazie dodane znaki specjalne i cyfry na zasadzie: każda kolejna cyfra od 3 oraz każdy kolejny znak na klawiaturze idąc w prawo od , )

Po kilkunastu wpisaniach udaje mi się zapamiętać hasło. Oczywiście zasada nie jest stała.

ArnVaker napisał(-a):

LOL, przeczytałeś tylko pierwszą wiadomość?

Nie, zrobilem po prostu eix metamail, i zainstalowałem emerge metamail (stabilną wersję).
A jak w Debianie nie ma, to o ile się nie myle, jest parę innych programów, które robią to samo.

Pozdro
;-)

Trin napisał(-a):

azhag, czy Tobie się nudzi?

Oj, nudzi, nudzi, bo dziewczyny nie mam (znaczące mrugnięcie ;)).

A serio — po prostu taka myśl mi przez głowę przeszła (już jakiś czas temu).

Co do absencji dziwnych znaków — algorytm tworzenia hasła można rozbudować:

echo dupa.8 | sha512sum | sed 's/9/%/;s/a/@/;s/b/^/'
3d8df%7fd9e2370@14561c27f6d009c999^aeed804646820ce2d043d52f9ecf62ebbdc8860c5435ba19cb801d97383606e2ebbb7a5c271d728641a6a2f06da3f  -

echo to zły pomysł. zostaje w historii :P

lepiej
sha512sum<Enter>
dupa.8<Enter>
<Ctr+D>