безопасность ввода паролей

как по вашему. насколько повысится безопасность ввода паролей, если использовать экранную клавиатуру вместо обычной.

__________________
аудио лекции Далай Ламы и Геше Тинлея http://lib.geshe.ru/view/events

Никакой разницы. Программа-шпион точно так же перехватит коды клавиш, и даже не отличит виртуальную клаву от обычной.

__________________
Arthur Grey

Прочитай-
https://forumcgm.org/showpost?goto=373403

__________________
Не мечи бисер перед свиньями. (Иисус Христос).

Производители одной из платных виртуальных клавиатур рекламируют свой продукт как такой, который защищает от большинства кейлоггеров. Ссылку, наверное, в личку скину, если нужно, вдруг спецом под нее местные мошенники трояна напишут=)

Сам в этих вещах не разбираюсь.

__________________
when i bet i either have nuts or balls

и мне тож кинь плз

Статья очень пессимистичная. Неужели все так плохо???

ПС : нашел старую статью по улучшению безопасности винды. Сам плохо разбираюсь. Прокоментите, плз. [Зарегистрироваться?] (9ое сообщение сверху)

Еще вопрос про пароли.Мне знакомый дал програмку для хранения паролей.
Она же их может и генерировать.Я ей пользуюсь уже пол года.
т.е.есть каталог с названиями разных сайтов,какой нужен кликаешь и пароль автоматом копируется,вставяешь куда надо и все.т.е к клаве вообще не прикасаешься при вводе пароля.
Кто разбирается,использование данной проги как то защищает от воровства паролей или нет?

__________________
Алкоголь в малых дозах безвреден в любых количествах!

Ты хотя бы имя программы назови

__________________
Arthur Grey

название простое-PasswordSafe

__________________
Алкоголь в малых дозах безвреден в любых количествах!

Хорошая программка для хранения паролей. Но вот ответ её разработчика на вопрос по безопасности:

[Зарегистрироваться?]

The good news is that pwsafe is designed and implemented using the best currently known cryptographic practices, the source code is available for review, and we've changed the design and implementation more than once after receiving feedback from reviewers. Based on this, we believe that there's no known attack on a PasswordSafe database better than a brute-force attack on the passphrase. We've also taken measures to make such an attack as hard as possible. I recall reading about a brute-force cracking tool that could only generate ~900 attempts per second on PasswordSafe using a fairly strong PC, this being among the lower rates reported (compared to other security solutions). The encryption algorithm that PasswordSafe uses, TwoFish, is considered secure, and I'm unaware of any weaknesses that would allow an attacker to derive information about the encrypted data with less effort than a brute-force attack.

The less encouraging news is that a determined attacker can find other ways to find the passphrase, outside the scope of PasswordSafe. Attacks on the operating system, keyboard loggers, shoulder surfing, etc. can give an attacker the information she seeks without having to mount a brute-force attack on PasswordSafe. However, if you take normal precautions (never run untrusted executables, open untrusted attachments, apply security updates regularly, etc.), you should be reasonably safe.

Для ввода паролей в нужном месте она эмулирует нажатия кнопок на клавиатуре. Т.е. она поможет от шпионов просматривающих буфер обмена, но от кейлоггеров она не спасет. Подробное описание как работают клавиатурные шпионы [Зарегистрироваться?].

__________________
Завтра будет тоже только один день.

Хранение паролей???!!??? 8O
Да врот мне ноги!! Пароли необходимо хранить исключительно в своей голове, а ни в какой то там программе!!

А ВВОДИТЬ СИЛОЙ МЫСЛИ

__________________
Мы - русские, мы все можем! Александр Суворов.

Или на листке.

__________________
Начальство делает вид, что нам платит, а мы делаем вид, что работаем. (c)

RabbitRoger

да,вводить то как подскажи.

__________________
Алкоголь в малых дозах безвреден в любых количествах!

Что по поводу этого продукта?

PrivacyKeyboard™
Программный продукт PrivacyKeyboard™ предназначен для защиты информации, обрабатываемой на персональном компьютере, от несанкционированно установленных программных продуктов, осуществляющих мониторинг действий пользователя на персональном компьютере с использованием функций перехвата нажатий клавиш на клавиатуре (software keyloggers), и противодействия работе аналогичных аппаратных устройств (hardware keyloggers).
PrivacyKeyboard™ состоит из следующих модулей:

* Модуль блокирования программных кейлоггеров
o Подмодуль защиты от перехвата клавиатуры
o Подмодуль защиты от перехвата текста из окон
o Подмодуль защиты от снятия изображения рабочего стола
o Подмодуль защиты от снятия изображения активных окон
o Подмодуль защиты от перехвата буфера обмена
* Модуль блокирования аппаратных кейлоггеров
o Виртуальная экранная многоязычная клавиатура + Модуль блокирования программных кейлоггеров

[Зарегистрироваться?]

__________________
Скупой платит дважды, тупой - трижды, а идиот платит постоянно.

у тебя один пароль на все?

у меня в программе около 200 паролей.
боюсь что я их не запомню.

а можно пароли хранить не в проге а в бумажном виде!

__________________
дневник:

https://forumcgm.org/msg?th=39730&prevloaded=1&&s tart=0

Это довольно сложно если они у тебя рандомные 27ми значные

__________________
Ты просто машина по штамповке тупых сообщений. Ты хоть мозг иногда включай. (с) X-Mage

мне думается если смогли на калькулятор залить кейлогер, то никакой эмулятор клавы не поможет

Я робоформом пользуюсь, интегрируется в браузер и автоматом высвечивается там, где нужно его ввести. Хотя особо об этом не задумывался, т. к. миллионов на счетах пока нет. Кстати чтобы ввести пароль нужно просто кликнуть кнопку - он автоматически все заполняет.
Upd: на самом деле считаю что избавиться от этой проблемы это только найти всех шпионов и уничтожить, пытаться же защитить ввод паролей, если уже есть на машине троян - очень очень тяжело, мало что поможет. Лучше использовать другую операционную систему, например Linux, там даже антивирусников нет, потому что вирусов практически не бывает, ехешников там нет.

__________________
Жизнь - не прогулка на пони по волшебному лесу (с)