Всем привет.

Я рассматриваю, используя один, как эти "напоминание пароля" как последний проход. Я исторически предпочел, чтобы избежать программного обеспечения для этого, потому что вы постоянно работать в подобных ситуациях "нет доступа к вашей машине", "нет батареи на телефоне", "что делать, если нет интернета", "неудобный", "разместить свои данные в руках партии, которая может обанкротиться"И т.д. Но я начинаю рассматривать его.

Моя настоящая стратегия пароля: используйте пароль высокой энтропии (по оценкам 98 бита на http://rumkin.com/tools/password/passchk.php) С частью, которая всегда одинакова (высокая энтропия часть) и часть, которая может намекают контекстуальной информации (и имеет низкую энтропию). Например, "!?. Соч." плюс три последние буквы имени домена (за исключением ДВУ).

Я вижу три проблемы здесь:

1. Пароль повторного использования. Существует еще модель. Если я случайно ввести свой пароль на сайте, который был взломан или является просто злым, шаблон может быть идентифицирован. Конечно, шансы невелики, что хакер надоедает, когда он имеет так много другой простой пароль в его распоряжении.

2. Без изменения пароля. Это почти невозможно периодически перебирать все сайты, чтобы изменить пароль (база данных будут сделать его менее трудно, потому что я не должен был бы помнить все сайты, но он все равно будет очень утомительным, до точки, это будет не просто сделать ). И если я не тратить дни смены пароля на всех сайтах подряд, я бы тогда придется вспомнить три или четыре различных моделей.

3. Обработка исключений. Вы всегда сможете найти сайт, который не позволяет вашему персонажу (тот же вопрос с пространством в фразах) или помещает верхний предел в символах (особенно раздражают для фраз). Эти исключения должны быть обработаны вручную. Напротив, с специализированным программным обеспечением, не существует в принципе не исключение, так как нет никакого правила.

Как вы можете видеть, что оба подхода (модели на основе и специализированное программное обеспечение) имеют свои пределы. В общем, какая стратегия будет ваш предлагают: пароли на основе шаблонов или специализированное программное обеспечение?

спасибо