Лайфхакер
Лайфхакер
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Лучшее
Новости
Жизнь
Рецепты
Здоровье
Кино
Технологии
Покупки
Бежим с Лайфхакером
Добрые новости
Стыдные вопросы
Есть мнение
Норм или стрём
Личный опыт
Объясняем за минуту
Сервисы
Технологии
4 ноября 2010

Как создавать и хранить надежные пароли

Фото автора Дмитрий Горчаков
Дмитрий Горчаков

Как создавать и хранить надежные пароли

Каждый человек, активно использующий многочисленные веб-сервисы, рано или поздно сталкивается с проблемой хранения паролей. Использовать везде один и тот же пароль противоречит правилам безопасности, а запоминать для каждого сервиса уникальный сложный пароль просто не возможно.

В этом случае пользователь начинает подбирать подходящее решение, призванное обеспечить надежное хранение и облегчить использование паролей. Кто-то использует встроенные в браузер средства, другие устанавливают специальные программы — менеджеры паролей, третьи — используют онлайновые сервисы. Сегодня я хочу вас познакомить с еще одним способом управления паролями, который занимает несколько особое положение среди известных решений.

2010-11-03 21h59_37

Supergenpass — это специальный букмарклет, который устанавливается в Firefox, Safari, Opera или IE и служит для генерации безопасных паролей. Создание паролей производится на основе мастер-пароля и адреса сайта, для которого вы его создаете. Таким образом, вам достаточно помнить только один главный пароль, а все другие пароли нигде не сохраняются, а генерируются по вашему запросу на основе адреса сайта.

Давайте рассмотрим небольшой пример. Вы уже установили букмарклет Supergenpass в свой браузер и теперь, допустим, вам нужно зарегистрироваться на популярном спортивном сайте Endomondo. Для этого надо заполнить стандартную форму, содержащую адрес электронной почты и пароль. Когда доходит дело до ввода пароля щелкаем букмарклет Supergenpass и вводим главный пароль. На основе этого пароля и адреса сайта, скрипт генерирует уникальный пароль для этого сервиса и вводит в нужные поля.

2010-11-03 18h08_37

На рисунке: 1 — форма регистрации; 2 — Supergenpass; 3 — сгенерированный пароль; 4 — мастер пароль.

После того, как вы зарегистрировались на сервисе, для входа вам достаточно щелкнуть букмарклет и ввести свой мастер-пароль. Supergenpass опять сгенерирует пароль для этого сайта и по возможности введет в нужные поля. Таким образом, благодаря этому букмарклету для каждого сайта будут генерироваться уникальные сложные пароли, которые не надо держать в голове — достаточно помнить только один главный шифр.

У подобного метода наверняка найдутся как последователи, так и противники. К достоинствам можно отнести легкость и удобство использования, отсутствие необходимости хранения паролей на локальной машине или онлайновом сервисе. Противники, несмотря на клятвенные уверения разработчиков о надежности и мощных алгоритмах шифрования, наверняка укажут на возможные уязвимости. Мне лично кажется, что Supergenpass вполне может быть использован для управления паролями, кроме доступа к вашей критически важной, например финансовой информации. А что вы думаете?

Как справляетесь с парольным хаосом?

Если нашли ошибку, выделите текст и нажмите Ctrl + Enter
Это интересно
7 мифов об уколах для похудения

7 мифов об уколах для похудения

От доставки продуктов до тушения пожаров: как дроны помогают решать повседневные задачи

От доставки продуктов до тушения пожаров: как дроны помогают решать повседневные задачи

Безопасные покупки: как Ozon бережёт вас от мошенников

Безопасные покупки: как Ozon бережёт вас от мошенников

Реклама
Построить карьеру просто: 5 классных возможностей для тех, кто начинает свой путь на рынке труда

Построить карьеру просто: 5 классных возможностей для тех, кто начинает свой путь на рынке труда

Комментарии
Kabir
04.11.10 13:17
LastPass
tigra
04.11.10 13:18
перешёл на LastPass - он поддерживает синхронизацию между браузерами.
John Smith
04.11.10 13:20
KeePass. 1. Оффлайн. 2. Надёжна 3. Генерит надёжные пароли. А хранить пароли в сети (решения вроде LastPass или вышеупомянутого)...Ну, пока гром не грянет, мужик не перекрестится, да?
Oleg
04.11.10 13:25
LastPass однозначно. :)
Гусман
04.11.10 13:28
+1
lexmirnov.ru
04.11.10 13:52
Придумать себе основной, сложный пароль. Просто запомнить. Придумать правило, по которому этот пароль изменяется в зависимости от сайта, на котором он используется. Пользоваться.
A10zN8
04.11.10 13:53
Имею несколько шаблонов паролей, в которые подставляю слова, связанные с сайтом. Удобно, всегда в голове, но если знать шаблон, то можно подобрать все пароли из группы.
Мой сайт
04.11.10 13:56
Можно хранить в черновиках на почте список паролей в виде только вам понятных ребусов. Но лучше -- тренировать память. Можно иметь всего несколько паролей, разделяя их на секторы -- "этот пароль я буду использовать на говно-форумах скрывающих для гостей ссылки, этот для англо-язычных социалок, этот для месных, этот для второстепенных почтовых аков.... " Естественно, все пароли должны быть надежными, Но запомнить 5-7 паролей не так уж и трудно.
Dim Gor
04.11.10 14:01
Да, LastPass - отличное решение. Но он не работает с Opera, а через букмарклеты как-то коряво получается. Может для 11-ой версии сделают расширение?
Vladimir Duda
04.11.10 14:21
Ну KeePass ведь тоже не универсален: если компьютеров, где тебе надо его использовать, несколько, то встаёт вопрос о синхронизации файла с паролями. Тут уже выбираешь или носить всегда с собой или хранить, опять же, где-то в онлайне. Да и на вопрос, что надёжнее - твой компьютер или облачный сервис?, однозначного ответа пока нет. А что если жестких диск полетит, а что если флешку украдут и т.д.
Oleg
04.11.10 14:23
Над расширениями LastPass для Opera уже работают. :) Осталось совсем чуть-чуть подождать.
Vladimir Duda
04.11.10 14:23
Сервис всегда генерирует для одного и того же сайта одинаковый пароль? А что тогда делать, например, с интернет-банком, если там заставляют раз в квартал менять пароль?
RobidoR
04.11.10 14:25
То же самое для Гугл Хрома - https://chrome.google.com/extensions/detail/hdokiejnpimakedhajhdlcegeplioahd Есть все функции. Это последний пароль, который я запомнил :)
Andrew
04.11.10 14:30
Работает в Opera 10.63
My name here
04.11.10 14:44
Использую 1password с синхронизацией на iphone и ipad :)
Pavel Druzyak
04.11.10 14:52
не пугает хранить пароли онлайн?
Pavel Druzyak
04.11.10 14:55
синхронизация паролей в хром отлично работает + плагин для генерации пароля на основе случайных символов
Oleg
04.11.10 16:57
Пароли - нет. А вот данные о кредитных картах, паспортные данные - да. Эти данные я не в кое случае не буду хранить в онлайн-сервисах. Да даже в офф-лайн софте.
Fowler
04.11.10 21:30
Спасибо, Олег! по вашей рекомендации зашел на ластпасс-сайт, установил расширение в хроме и, кажется, доволен первым впечатлением об этой программе!
ezhupa
04.11.10 22:28
Установил LastPass и больше никакого парольного хаоса
Jagyar09
04.11.10 22:38
Да не за что. В дополнение скажу, что после недельного сёрфинга по сети я не нашёл о LastPass негативных, отрицательных отзывов которые могли бы ввести в сомнения пользования данным сервисом или подрыв репутации компании.
winns2007
05.11.10 00:40
LastPass рулит!!!
Волька
05.11.10 03:49
Так ведь предлагается решение, где пароли не хранятся нигде. В том то и дело, что генерация пароля происходит в браузере, и мастер пароль не передается никуда.
Волька
05.11.10 03:53
Для большинства сайтов это наилучшее решение, ведь мастер пароль и сформированные пароли никуда не передаются, работает это прямо в браузере на JavaScript. К тому же можно даже использовать несколько мастер паролей, для важных по безопасности сайтов, и остальных. Для совсем важных сайтов пароли лучше хранить в голове и в зашифрованном файле в надежном месте (на случай если все же забудешь).
Lishakov Andrei
05.11.10 06:49
+1, только паролей несколько
junikon
06.11.10 10:53
нету для хрома
chazki
06.11.10 20:40
Все пароли держу в голове. Делю просто их на три группы не важные, уникальные и важные. В 1 и 3 группе 3-5 паролей. В уникальных больше.
Александр
07.11.10 16:59
У предлагаемого решения есть несколько серьёзных недостатков: 1. Некоторые сайты, такие как сайты банков, кредитных карточек и пр., требуют регулярной смены пароля. 2. У разных сайтов разные требования к длине пароля и составляющим его символам. Иными словами, для корректной работы данного метода для каждого сайта надо скармливать ему (методу) не только название сайта (или URL), но и дополнительные параметры, которые тоже надо запоминать / записывать / синхронизировать. В общем и целом, идея неплоха, но требует "доработки напильником".
Олег
17.11.10 11:58
Password Safe лучшее
Lifehacker.ru » Подкаст «42»: выпуск 23. Потрать 10% на собственный upgrade
17.11.10 17:36
[...] Как создавать и хранить надежные пароли. [...]
Vladimir Lugovkin
18.11.10 03:33
+1. Юзаю KeePassX очень доволен!
Эхо
25.11.10 09:37
Согласен, тоже держу всё в голове и тоже делю на 3 группы, правда паролей у меня меньше. http://kushavin.ru/?p=605 - мой подход к организации паролей
Александр Фролков
23.11.11 11:36
KeePass + DropBox и никаких проблем
Winlock. Как не попасться снова? | elimS Блог
10.12.11 20:12
[...] пароль должен быть надежным. Эта статья вдохновит на создание самых надежных в мире [...]
Что вы могли пропустить
«Роскомнадзор» и Минцифры предложили разблокировать Roblox в России
«Роскомнадзор» и Минцифры предложили разблокировать Roblox в России
0
17:40
Новости
Технологии
Мессенджер Telegram снова появился на часах Apple Watch
Мессенджер Telegram снова появился на часах Apple Watch
0
17:10
iOS
Новости
Последний шанс: 14 крутых гаджетов со скидками под занавес распродажи AliExpress
Последний шанс: 14 крутых гаджетов со скидками под занавес распродажи AliExpress
0
16:00
Устройства
Устройства
Обзор «Яндекс Дропс» — беспроводных наушников с «Алисой» и новой функцией памяти
Обзор «Яндекс Дропс» — беспроводных наушников с «Алисой» и новой функцией памяти
0
12:00
Устройства
Устройства
Быстрая iOS 27 и Siri как чат-бот: главные анонсы Apple с WWDC 2026
Быстрая iOS 27 и Siri как чат-бот: главные анонсы Apple с WWDC 2026
0
10:19
Новости
Технологии
5 технологий и гаджетов, которые родились и умерли на наших глазах
5 технологий и гаджетов, которые родились и умерли на наших глазах
0
Вчера
Технологии
Технологии
20 расширений для «Яндекс Браузера», которые пригодятся каждому
20 расширений для «Яндекс Браузера», которые пригодятся каждому
0
7 июня
Браузеры
Ликбез
В США составили топ-7 стриминговых сервисов по качеству контента
В США составили топ-7 стриминговых сервисов по качеству контента
0
6 июня
Новости
Технологии
Два экрана и 3D без очков: чем уникальна Nintendo 3DS и почему её стоит купить как можно скорее
Два экрана и 3D без очков: чем уникальна Nintendo 3DS и почему её стоит купить как можно скорее
0
6 июня
Технологии
Технологии
Инсайдер раскрыл, как iOS 27 изменит стандартные приложения в iPhone
Инсайдер раскрыл, как iOS 27 изменит стандартные приложения в iPhone
0
6 июня
iOS
Новости
Сплошная выгода: 18 наушников, часов и других аксессуаров с большой распродажи AliExpress
Сплошная выгода: 18 наушников, часов и других аксессуаров с большой распродажи AliExpress
0
5 июня
Покупки
Устройства
Боты впервые обогнали людей по интернет-трафику — виноваты ИИ-агенты
Боты впервые обогнали людей по интернет-трафику — виноваты ИИ-агенты
0
5 июня
Новости
Технологии
Google может отказаться от привычного поиска — новый формат уже тестируют в Chrome
Google может отказаться от привычного поиска — новый формат уже тестируют в Chrome
0
5 июня
Новости
Технологии
3 лучших аэрогриля среди моделей FELFRI 2026 года
3 лучших аэрогриля среди моделей FELFRI 2026 года
0
5 июня
Устройства
Устройства
Как создать настоящий ИИ-хит, если вы ничего не понимаете в музыке
Как создать настоящий ИИ-хит, если вы ничего не понимаете в музыке
0
5 июня
Колонка
Технологии

Новые комментарии

Аватар автора комментария
Виктор Подволоцкий13 минут назад

0 / 0

Как это, в Apple же шпионы сидят и слушают как мы спрашиваем репепты борща и время варки яиц. Ценная информация утечёт за рубеж.
Обзор «Яндекс Дропс» — беспроводных наушников с «Алисой» и новой функцией памяти
Аватар автора комментария
Иван Иванов29 минут назад

0 / 0

1. Старые приложения которые давно не обновляли перестанут запускаться. Многие классические купленные игры например. Прощай twewy и gta sa. Их механизм запуска отключили. 2. По ии вопрос, как там с оплатой?
Быстрая iOS 27 и Siri как чат-бот: главные анонсы Apple с WWDC 2026
Аватар автора комментария
Глебушек3 часа назад

0 / 0

Я долгое время борюсь с алкоголизмом, но всякий раз срываюсь, потому что никто не поддерживает меня в моей борьбе. Приглашаю всех желающих побороть своё пьянство присоединиться ко мне. Давайте трезвиться вместе! На данный момент (09 июня 2026 года) я не пью два дня. Кто со мной? Давайте на спор: кто первый сорвётся, тот лох - это будет стимул для неупотребления.
10 стыдных вопросов об алкоголе и похмелье: отвечает психиатр-нарколог Ивери Кизицкий
Аватар автора комментария
Serg4 часа назад

+1 / 0

Ну что ж, и я побегу с вами любую дистанцию )
Лайфхакер подарит участникам забега унисекс-бьюти-боксы
Новая глава вашей жизни: 7 причин, по которым выбирают квартиры в кварталах «Серии плюс» от ПИК

Новая глава вашей жизни: 7 причин, по которым выбирают квартиры в кварталах «Серии плюс» от ПИК

Лайфхакер
Информация
О проектеРубрикиРекламаРедакцияВакансииО компании
Подписка
TelegramВКонтактеTwitterViberYouTubeИнициалRSS
Правила
Пользовательское соглашениеПолитика обработки персональных данныхПравила применения рекомендательных технологийПравила сообществаСогласие на обработку персональных данныхСогласие для рекламных рассылокСогласие для информационной программы
18+Копирование материалов запрещено.
Издание может получать комиссию от покупки товаров, представленных в публикациях