Имена, пароли, явки: личный опыт хранения паролей, Excel-реестр и LastPass

Тема: Хранение паролей и защита аккаунтов · Личный опыт цифровой гигиены: Excel-реестр паролей, флешки и менеджер LastPass

Кратко

Автор описывает свою систему хранения логинов и паролей: многостраничная «Книга Excel» с примечаниями о датах смены паролей и имён, дублирование файла на две флешки и использование менеджера паролей LastPass с Мастер-паролем. Он рассказывает, как перешёл по фишинговой ссылке «ma j l . ru», потерял доступ к почтовому ящику Mail.ru и вернул его менее чем за час, потому что подробно описал администрации историю аккаунта по своим записям. Отдельно упоминается сбой LastPass после смены Мастер-пароля, из-за которого пароли в хранилище превратились в абракадабру и были восстановлены из Excel-файла.

Главное

  • Автор с 2007–2008 годов ведёт секретный файл Excel с логинами, паролями и историей изменений аккаунтов.
  • В ячейках с паролями он фиксирует дату замены и дату смены имени в аккаунте.
  • После сдачи компьютера постороннему он перестал держать файл в машине и завёл две флешки: основную и запасную.
  • С 2011 года он пользуется LastPass: платной версией, пока цена не выросла, затем бесплатной.
  • Для LastPass достаточно помнить Мастер-пароль, но автор хранит и его в своём Excel-файле.
  • Фишинговая ссылка вида «ma j l . ru» привела к краже почтового ящика Mail.ru.
  • Благодаря подробному описанию истории аккаунта администрация Mail.ru вернула доступ менее чем за час, хотя обычно разбирательство занимает до пяти дней.
  • Смена Мастер-пароля по подсказке LastPass привела к тому, что пароли в хранилище стали абракадаброй, и восстановить их помог только Excel-файл.

Знаю о проблемах конфиденциальности, как и все пользователи интернета, не понаслышке. Ведаю так же, что подавляющее количество пользователей решают сию проблему туземно, подобно, например, Обаме. Когда в качестве пароля для входа в свои аккаунты, почтовые ящики, народ пользуется примитивными паролями, типа, слова «password» или рядом порядковых цифр «123456...», своими именами и тому подобными упрощёнными комбинациями. Немало пользователей осознают ненадёжность подобной защиты своих данных, но из-за сложности проблемы, не могут отказаться от заурядности.

Однако задача эта, стоящая перед каждым из нас, садящимся за компьютер, не так уж и сложна. Делюсь своим опытом.

Знакомы ли вы с офисной программой Майкрософта (Microsoft) «Эксель» («Excel»)? Между прочим, она теперь доступна и на смартфонах, но на смартфоне она вам не нужна.

Создаём в этой табличной программе «Книгу Excel», то есть, многостраничную таблицу. Вот примеры, как могут выглядеть странички этого книжного файла:

Электронная почта

Здесь и в следующих иллюстрациях я не поленился вставить, в качестве примеров, пароли сгенерированные мне менеджером паролей LastPass.

Коммунальные службы

Платежи онлайн

Социальные сети

Русский язык и литература

Пластиковые карты

И каждый раз, регистрируясь на том или ином ресурсе, дублируем вносимую о себе информацию в ячейках экселевского файла.

Пришёл я к этому способу сохранения своих логинов и сложнейших паролей году этак в 2007-08. И жил этот файл у меня в компьютере, хотя я и понимал, что это не совсем правильно, но петух жареный не клевал до поры до времени.

Однажды я вынужден был сдать свой комп для приведения в порядок, пусть и знакомому, но всё-таки постороннему человеку. Получив железо назад, несколько дней менял все свои пароли, зато понял, что файл мой секретный не должен жить в компе.

После этого случая я завёл две флэшки, на которых ничего не храню, кроме этого парольного файла. Одна  флэшка  всегда  вставлена  в  машину,  другая — запасная, дублирует этот файл на всякий случай.

С  другой  стороны,  ныне  развелось  достаточно  много  программ  — менеджеров паролей. Лично я ещё в 2011 году подсел на «Последний пароль» (LastPass), даже пользовался их премиум версией (платной) пока они не увеличили цену в два, а потом и в три раза, после чего вернулся на бесплатную свободную версию. Отличие между ними в том, что LastPass-Premium можно загрузить и на смартфон, но уверен, без неё можно вполне обойтись. Для работы с этим сервисом достаточно помнить один единственный пароль, «последний», так называемый, Мастер-пароль. Но я не помню и его ибо у меня для этого существует секретный экселевский файл.

Мне этот менеджер паролей нравится, я к нему привык, с его помощью генерирую сложнейшие пароли, а он их вместе с логинами сам автоматически вставляет во все необходимые поля при моём входе в тот или иной аккаунт.

Признаюсь честно, что однажды  LastPass меня подвёл. Я, поддавшись на предложение программы заменить Мастер-пароль, дескать, давно одним и тем же паролем пользуюсь, таки поменял его и после этого все мои пароли в «хранилище» менеджера превратились в абракадабры. Служба поддержки помочь мне не смогла. Однако, благодаря моему экселевскому файлу, я их все восстановил без труда.

(2019-2026)

Фрагменты

Создайте в Excel многостраничную «Книгу» и заведите отдельные страницы под категории: электронная почта, коммунальные службы, платежи онлайн, социальные сети, пластиковые карты. При каждой регистрации дублируйте вносимые о себе данные в ячейки файла.

В ячейках с паролями добавляйте «Примечание» с датой замены пароля и фиксируйте смену имени в аккаунте вместе с датой — так накапливается история изменений каждого ящика или аккаунта.

Автор не хранит парольный файл в компьютере: после сдачи техники постороннему он несколько дней менял все пароли и завёл две флешки — одна всегда вставлена в машину, вторая запасная и дублирует файл.

В Агент Мэйл.Ру пришло сообщение «Это твоё фото?» со ссылкой, похожей на mail.ru. Ссылка привела в никуда, а на другой день пароль не подошёл; при разборе оказалось, что адрес был не «ma i l . ru», а, типа, «ma j l . ru» — фишинговая подделка.

Для возврата ящика автор написал администрации Mail.ru из привязанного дополнительного адреса и подробно описал историю аккаунта: прежний пароль, когда он устанавливался, когда и с какого менялось имя, а также рассказал о ссылке. Вместо обычных до пяти дней разбирательства ответ с новым паролем пришёл менее чем через час.

LastPass-Premium (платную версию) можно загрузить и на смартфон, но, по мнению автора, без неё можно обойтись. Для работы с сервисом достаточно помнить один Мастер-пароль, который генерирует сложные пароли и автоматически подставляет их вместе с логинами.

Мастер-пароль — единственный пароль, который нужно помнить для работы с менеджером паролей LastPass; автор не помнит и его, поскольку хранит в секретном Excel-файле.

После смены Мастер-пароля по подсказке программы все пароли в хранилище LastPass превратились в абракадабры, служба поддержки не помогла, но всё восстановил Excel-файл.

Вопросы и ответы

Как автор хранит логины и пароли?
Он ведёт многостраничную «Книгу Excel» с отдельными страницами (электронная почта, коммунальные службы, платежи онлайн, соцсети, пластиковые карты), дублирует туда данные при регистрации, а в ячейках с паролями делает примечания о дате замены и смене имени. Файл хранится на двух флешках: одна вставлена в машину, вторая запасная.
Почему он перестал хранить файл с паролями в компьютере?
Однажды он сдал компьютер для приведения в порядок знакомому, но всё-таки постороннему человеку; получив технику назад, несколько дней менял все пароли и понял, что секретный файл не должен жить в компьютере.
Как был взломан почтовый ящик?
Через сообщение от контакта в Агенте Мэйл.Ру со ссылкой, похожей на mail.ru; ссылка привела в никуда, а на следующий день пароль не подошёл. Автор обнаружил, что адрес был не «ma i l . ru», а, типа, «ma j l . ru», то есть фишинговой подделкой.
Как удалось вернуть доступ к ящику Mail.ru?
Он написал администрации из дополнительного адреса, привязанного к похищенному ящику, и подробно изложил историю аккаунта: какой пароль был, когда устанавливался, когда и с какого менялось имя, а также рассказал о странной ссылке. Обычно разбирательство занимает до пяти дней, но уже через час ему прислали пароль, установленный мошенниками.
Что случилось с LastPass после смены Мастер-пароля?
Автор поддался предложению программы сменить давно используемый Мастер-пароль, после чего все пароли в хранилище превратились в абракадабры; служба поддержки помочь не смогла, но пароли удалось восстановить благодаря Excel-файлу.

Комментарии

  1. Да ну нафиг такие сложности! У меня всё записано в спецтетради. Если куда-то уезжаю, то основные пароли записываю на листике и вожу с собой.

  2. Эээ,.. Светлана, спецтетратки, отдельные листики это ранний этап развития, однозначно! Ваш покорный слуга в самом начале своей интернетжизни тоже его прошёл. Но рано или поздно, когда пользователь осознаёт недопустимость примитивных паролей, он обязательно уходит от, скажем, упрощённых способов их сохранения. Однако это вовсе не означает, что опыт, которым я делюсь, усложнён, труден, запутанен, он, при наличии у пользователя компьютера, весьма прост и не труден, и стопудово чрезвычайно надёжен и удобен. Признаю лишь одно, без компьютера (ноутбука), да, скорее всего, не прокатит.

  3. То, что для вас херня, то для меня - лес тёмный, непроходимый. Так понятнее? Есть те, кто с компьютером и вот этим всем совсем никак не дружит. И это я. Здравствуйте!))

  4. Здравия желаю и Вам, Светлана! Но имейте в виду, что я не айтишник, и компьютер знаю на вашем уровне, просто жизнь однажды заставила сесть за него и вынудила освоить примитивные офисные продукты: текстовый редактор Ворд и электронные таблицы Эксель. И, Светлана, позвольте добрый совет: не ставьте перед собой барьеры и планки, поверьте, они негативны! Имею в виду Вашу цитату: «Есть те, кто с компьютером и вот этим всем совсем никак не дружит. И это я». Успехов Вам!

  5. В наше цифровое время пароли и логины вошли а обиход каждого человека. Так и надо вести табличку с подсказками. Спасибо за хороший пример.

  6. Наташа, что-то непонятно?

  7. 😄🤔Да. Всё 😄😄 Это только Вадим способен понять😄😄

  8. 😊

  9. 😄👍