Вроде все варианты продумал...

"А теперь, коронный номер. Мальчик с феноменальной памятью" ©
только девочка.. у меня МНОГО паролей и практически везде разные
просто есть система их запоминания.. вот и все

Ага, забываю вспоминаю

Lodi, ну ты мутант!

ммм, а 6-8 паролей это мало? Если да то значит я туда ткнул
(Их мало, я все помню)

Не куда не ткнул...
паролей: 1 универсальный для всяких там форумов... даже если взломают до задницы, потеряю не много... 2 пароль тоже универсальный для всяких мыл... его взломать уже не так просто, он не много длинный... и кроме как в мылах я его не использую... третий пароль для Аськи... ну там он немного сгенерен и для каждой Аськи свой, запомнить их пока не могу, ибо не так часто пользуюсь. Но все записаны и хранятся. Ну и 4 пороль для входа в систему, бухгалтерию, корпоративная почта и т.п. где самый повышенный уровень секюрите... ибо, так надо основная фишка в том, что пороли на мыле и на Аськи, меняются где-то раз в три месяца. Ибо все же светятся в нете. На систему раз в пол года, так как хоть и важные вещи под ним, но запомнить или подобрать его, практически не реально... вот!

uncle lag, качмар. :) сколько сек набирается такой пароль?

RayZ, у меня щас пароль из 12 символов. 2-3 секунды. армированные пароли набивать сложнее, но все равно.. можно провести эксперимент - кто угодно будет смотреть на мои руки и на клаву в момент набирания даже неармированного пароля. шьйорта с два этот "ктоугодно" вычислит пароль. даже с 10-го раза. первые 3 символа - максимум. а вот если я буду набивать армированный.. то тут вообще без вариантов.

..а вообще, насчет "подглядывания" паролей. тут цельная наука: об том, как нужно располагать первые два символа в пароле. ежли по-вченому, то первые два символа должны находиться на разных руках (т.е. быть в левой или правой части от y-h-n). это должны быть не цифры (их легко заметить), к тому же, идеально это должны быть символы, находящиеся в момент набора под ладонью, т.е. - закрыты от чужого взгляда (zxcsdlkm). также положительно сказывается использование шифта в середине пароля и быстрое нажимание enter после набора (последний символ на левой руке - good).

и в целом. когда-то я подготовил доклад, в котором рассматривались различные атаки на пароли (bruteforce, wordlist/dictionary, etc.) и возможные методы им противостояния. против wordlist - понятное дело, очень подходит армирование мнемопаролей или использование не-мнемонических паролей. против брутфорсы бороться сложнее: нужно увеличивать размер атакуемого дерева путем "раздувания" пароля в большее кол-во символов, или использовать бОльший набор символов (большие/маленькие буквы, цифры, печатные символы, если допустимо). так вот, доклад как раз был нацелен на сравнение размеров деревьев при увеличении кол-ва символов в пароле и при "раздувании" набора. получались очень интересные цифры. жаль, сейчас не могу опираться на конкретные цифры, но, если я не ошибаюсь, то пароль из одних маленьких букв латинского алфавита длиной в 7 символов пробрутфорсить так же сложно, как и пароль в 5 полных символов (большие/маленькие + цифры + печатные символы). весь доклад сюда кидать не буду - он не очень хорошо оформлен.

Ширинка, ну да, так вообще продолжается до тех пор, пока ЕСТЬ кому подглядывать, и есть люди, которые интересуются слишком много...