Наверняка вы уже сталкивались с этой надписью неоднократно, но многие не знают что это такое, почему вообще происходит крах плеера и самое главное, что делать чтобы это больше не повторялось? Давайте обратим внимание, когда чаще всего происходит крах плагина? А чаще всего он происходит во время просмотра онлайн фильмов или например в моменты, когда вы […]

Тут узнал о существовании таких забавных инструментов как password maker и SS64.com password generator.

Идея заключается в следующем - не хранить паролей от сайтов, ни в зашифрованном, ни в каком бы то ни было еще виде, а выводить их при помощи одностороннего криптографического алгоритма из общего для всех сайтов мастер-пароля и URL. Алгоритм выведеня получается простым - вот шелл-скрипт, генерирующий пароль, совместимый с ss64.com (оттуда и взят).

# Bash version
strongpw() {
    read -rs -p 'Encryption key: ' key
    echo '' # line break
    echo -n "$key:$1" | sha256sum | perl -ne "s/([0-9a-f]{2})/print chr hex \$1/gie" | 
       base64 | tr +/ Ea | cut -b 1-20
}

Его можно запомнить, его можно на футболке напечатать, его можно каждый раз скачивать в виде веб-странички с javascript с оригинального сайта.



Недостатком данного подхода является то, что разные сайты предъявляют разные требования к набору символов, длине пароля и т.д., и эту информацию нужно либо все же где-то хранить, либо каждый раз правильно извлекать
из сайта, чтобы сгенерировать тот же пароль, что был в прошлый раз.

Кроме того, стандартного способа борьбы с любителями password expiration policy этот подход не предусматривает. То есть для каждого сайта, имеющего такую policy, придется держать в памяти, что вот здесь URL сайта нужно модифицировать датой - здесь - годом, а здесь - месяцем. А вот сюда я три месяца не заходил и вопремя пароль не сменил.

Всякие single sign-on-ы которые вообще-то жизнь упрощают, тут ее вдруг начинают портить.

Так что лучше я пока не будут переходить на эту систему, а потаскаю с собой базу keepass, поскольку уж сейчас-то есть на чем таскать.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1213199.html. Please comment there using OpenID. Now there are comments

Для чего предназначена кнопка WPS на роутере и как настроить беспроводное подключение самостоятельно? Wi-Fi Protected Setup (WPS) представляет собой специально разработанную технологию, использование которой облегчает настройку беспроводной сети Wi-Fi и дает возможность даже не очень ориентирующемуся в этом вопросе человеку без проблем и малейшего риска подключить такие устройства. Сам процесс настройки не займет много времени. […]

Сегодня есть много интересных и функциональных ОС, удобных как для использования дома, так и в организациях разного масштаба. Среди них — отечественная разработка под нежным названием «Роса». ОС ROSA — линуксоподобная система, однако даже если вы увидите ее в первый раз, она не станет проблемой для пользователя, привыкшего к Windows. Таких пользователей она порадует простыми […]

Lightroom объединяет фотографии в «коллекции» — виртуальные сборища файлов, по которым может быстро делать поиск. Он хранит информацию о ключевых словах, превью и метаданных не в каждом графическом файле, а в централизованной базе данных (движок SQLite). Поэтому к базе можно обращаться и по поводу фотографий, которые сейчас в архиве на DVD. Язык интерфейса: Русский, Английский […]