Всем привет, задумался над тем как хранить пароли?
Ведь желательно, чтобы они были везде разные и сложные.. В уме держать сложно, записывать на бумажку? Хранить в тхт не рекомендуют.. что скажете насчет записывания паролей на диск?

Насчет программы.. На майл от покерстретеджи пришло письмо, мол уделяйте особое внимание безопасности, и там посоветовали програмки для хранение и генирации паролей..

цитирую

3. Управление паролями

Для генерации и надежного хранения паролей мы можем порекомендовать Вам следующие программы:

RoboForm - http://www.roboform.com/ru/
KeePass - http://keepass.info/

Почему такая программа будет полезной?

Ваши пароли нигде не должны хнариться в открытом виде. Если пароль получен по E-Mail в незашифрованном варианте, Вам следует немедленно сменить его. Это означает также, что пароли нельзя хранить в текстовом файле на жестком диске компьютера.

Рекомендованные нами программы будут полезны тем, кто не может запомнить много различных паролей достаточной степени надежности. Такие программы называют также "Password Safe".

Пароли, которыми управляет такая программа, всегда хранятся на жестком диске в закодированном виде и никогда открыто. Для того, чтобы получить доступ к данным, нужно ввести общий пароль (установленный вами). Этот пароль должен быть весьма "сильным" (см. 2.4).

Если Вы прошли аутентификацию через ввод общего пароля, Вы можете выбрать интересующий Вас пароль, скопировать его и ввести в нужном месте. После этого в буфер обмена нужно скопировать что-либо другое (любой текст).

Таким образом можно работать со множеством разных и надежных паролей, избегая необходимости запоминать их.

Password Safe cледует эксплуатировать в надежном окружении (см. 1.), поскольку на зараженных системах шифрование паролей не дает достаточной защиты.

Конечно же, теоретически всегда существует вероятность того, что зашифрованный файл будет расшифрован. Но в случае хорошей программы Password Safes это потребовало бы так много усилий, что для потенциальных взломщиков, как правило, не имеет смысла пытаться получить доступ к таким данным.


Что подскажете по этому поводу? Стоит использовать эти проги?