לא חסרה לכם מקלדת ב- iPhone..?

[Gili_Regev]

יש לי מספר אתרים/שירותים בהם הססמא מוזנת אמנם לפי אותיות בעברית,
אך לוגית המקלדת נמצאת במצב "אנגלית".
למשל, אם הססמא היא "גילי" לדוגמא, בפועל הססמא היא dhkh.
ב- PC אין בעיה, כי על המקש מוטבע התו בשתי השפות,
בקיצור, חסרה לי מקלדת באייפון שתציג אותיות בעברית ב- Mode של אנגלית.
לכם לא..?

[MartinHSabag]

לא.
או שהסיסמא היא בעברית או באנגלית....

[oferlaor]

Giliboy,

תרשום את הסיסמא באנגלית פעם אחת ותבקש שהוא יזכור אותה...

השיטה הכי טובה לסיסמאות?

קח משפט מפורסם או קטע משיר ותקתק את האות הראשונה בכל מילה במשפט. רצוי להוסיף בהתחלה או בסוף מספר ואות מיוחדת (לדוגמא 7 בהתחלה ו-^ בסוף).

זה כמעט בלתי אפשרי לפרוץ ב-BRUTE FORCE.

[moti_r]

קח משפט מפורסם או קטע משיר ותקתק את האות הראשונה בכל מילה במשפט. רצוי להוסיף בהתחלה או בסוף מספר ואות מיוחדת (לדוגמא 7 בהתחלה ו-^ בסוף).

...

רעיון מעולה!! תודה.
הבעיה היחידה היא שברגע שהאקרים יעלו עליו, ראשי תיבות של משפטים מפורסמים יכנסו גם הם למילון הפריצה.
tbontb...

אגב, אני הרבה פעמים מחפש בגוגל את הסיסמא שלי. אם אני לא מוצא אותה - אני יודע שהיא כנראה סיסמא טובה.
כבר קרה לי שחשבתי על סיסמא ומצאתי אותה בגוגל, לפעמים אפילו ברשימת סיסמאות כמילון לפריצה!

[oferlaor]

moti_r,

הבעיה שעכשיו גוגל יודעים את הסיסמא שלך (למרות שממילא הם יודעים כבר הכל)...

אגב, אני מחזיק היום כעשרה סיסמאות. אתרים שאני לא סומך עליהם מקבלים סיסמא אחת, יש סיסמא לאתרים שאני סומך עליהם טיפה, ובסוף יש את הסיסמא החזקה ביותר לבנק...

[moti_r]

עופר, שני דברים חשובים:

1. ראשית - כיביתי מזמן את ה-search history של גוגל. למי שלא כיבה, זה די מזעזע לראות את רשימת החיפושים שעשית בשנה האחרונה. מרגיש כמו חדירה לפרטיות של עצמך. עדיין, גוגל עשויים לשמור את הסיסמא שלי, אבל הם לא יודעים שזו סיסמא, ולא לאיזה אתר.

2. אני משתמש המון זמן ב-www.clipperz.com. אתר נהדר ששומר סיסמאות לאתרים שונים.
- קוד פתוח וחינם
- הכל אונליין, לא צריך DISK ON KEY או שאר חומרה מטופשת
- הגימיק: הם שומרים על השרת *רק* נתונים מוצפנים בלי המפתח שלך. כשאתה נכנס לאתר, הוא מוריד JS גדול ובתוכו הנתונים המוצפנים. אתה מזין את הסיסמא שלך והיא פותחת את הנתונים *לוקאלית* בלבד! כשאתה מעדכן או מוסיף סיסמאות, הקידוד מחדש נעשה לוקאלית ואל השרת עולה, שוב, רק בלוב דאטה מוצפן. כלומר, אין דרך לפרוץ לשרת ולאחזר את כל הססמאות של כל היוזרים. במקרה הכי גרוע, אם מישהו יחליט שהוא רוצה דווקא לפרוץ את החשבון שלך, הוא יאלץ לעשות brute force די ארוך.
- למי שמודאג מאונליין, יש אפשרות להוריד קובץ HTML כדי לשמור גיבוי אופליין.