Dumch API

Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.

www.group-telegram.com/sg/dumch_code.com/31

1.5K viewsJan 11 at 15:26

Кто как хранит пароли?

Последние 10 лет пользовался функцией, которая превращает домен в пароль. Ничего, кроме функции, помнить не надо.

Простой пример для пояснения идеи. Представим, что функция такая: количество букв в домене + первые две буквы домена + #.

домен –> пароль
yandex.ru –> 06ya#
gmail.com –> 05gm#

С таким подходом есть 3 проблемы:

1. Если злоумышленник получит несколько паролей, он сможет вычислить функцию.
Решаю разделением сайтов на важные и неважные. Для важных использую более сложную функцию, а для очень важных — еще и двухфакторную аутентификацию.

2. Если у сайта меняется domen, то теряется и пароль.
Восстановить можно через почту, либо поискать, какой домен был раньше.

3. Некоторые сервисы требуют периодической смены паролей (раз в год, например).
Решается добавлением хеша от года к паролю.

BY Dumch API