welinux.ru/Я рекомендую. — Pwgen - удобный генератор паролей.

23.02.09 13:31exelens

Я рекомендую. — Pwgen - удобный генератор паролей.

Думаю, что не только мне, но многим порой приходится придумывать новые пароли. Если это так, то попробуйте утилиту pwgen. Pwgen– это генератор паролей, удовлетворяющий самым высоким требованиям безопасности.

Для установки генератора паролей pwgen выполните в консоли команду:

sudo apt-get install pwgen

После установки просто выполните

pwgen

Получиться типа:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

exme@exme-desktop:~$ pwgen
aeS3hei4 eix2iu2I ChohGai2 Aeng4iex Shieg0ci ooS9nihi eil6aoSu Reu3Apha
ou5Yegu2 Nahngoo5 Aeh4asah oo0Goo6O yeD4yieK aido3Xoh Uishohd0 teb8Huew
Chee6eiy Pha7iiB7 Iemahz3j ahW3coor diedaHa0 oTaequi7 Aech1uxe Uch7rohb
Uvi8usha Eetahpu6 ahthe2Bu veech8Wu teiph2Ae uBeiNg7i chaepe1Z Woghai8e
Fahchei8 zaeHoow8 ieLee2aB IJu8ees1 beu7eiTh Shee6obu Ixiem8ku ateeTh7u
To4Uy7ae koo4SaCo iRu6joka Ahg2ieb0 ea3Eif5A neY5ishe unish5Oo Vaeh9Pio
akaiR1nu Ahhai5ni Fai1Hihe oobu9ieF Nee7iexe iepoo8Ia ce3tiPha fiqu5eeB
yooy5aeG EeQui3ko aegaec0O Ohxohg5o eiy9thiF oNgae3ie EiQu3tho UGeixai9
Iheique9 Iph5deig ienah4Bu eePhoh2h kao6eM2s lieZoo2a eec5Iere li8Cem3J
eeQuoh3o Painan6U oJ9ANgeo jah1ei6O pah1Ahno doh3Eipi aith6Uf1 ee5jee4M
ahP6tiav ohn9Phee aethah0C EeY7uoyo Kai1shee Fai5the5 Vue1aung eitha4Ai
reo3Vai0 Ai1ahGot Iec6aey4 ONaib6uu Auh4bies Chiul8pu te0UmeTh zu5Kixah
aiG9aVae oeshoh7C ohDu6aiw Aiyohs8x Xoo4thoo Dai2noon Eephi9ah eec5juiP
Fo7ohHeo Eer5lee2 Uw4ri0eT oom7Ieph fohle6Be tuez7ieV Uova3TeG ui2tie0P
jeiJaet1 xooNie4I IeSiBu2c Airohsu8 Foo9Io6k ahC9ash5 Xungei8e quohKai3
Miec2ahv AhH5ohto Eed7foof wooquiF4 aeCa6soo Eenie5aa aen7Suem ohTheif2
NooSh5Hi eengei4Y BiPhee9g Sahgae9t ahriePh8 ahga1Chu eiP6Ahxu Aew7auph
cha5peeW eaVoog8r ieTh3Chi OoLao2ph aiXe4eep oom1EFai OhM9xeir Caegh5uh
Ai8Pa3ie aiji5aeY ULo2xeis Ci3fiisi Phai5AiW och5Kahp ahreFae7 laiH3pae
Phoof0Oh wu9Coong zahTh6sh Ohs5joo6 Cux1jee7 Aid8Thae Ayaipai5 Vou3yaem
exme@exme-desktop:~$

ИМХО удобно.

+6–

pwgen

: nvbn23.02.09 13:34# +0–

Я такое никогда не запмню =)

: Username23.02.09 13:39# +1–

пароли такого вида - это круто, но я например пользуюсь примерно 4-мя паролями, каждый запоминается довольно долго

: Username23.02.09 13:39# +1–

но прога - зачот

: assaron23.02.09 13:41# +1–

действительно удобно

booley23.02.09 15:56# +2–

может доработать идею?
программа генерирует пароли и ложит их в шифрованный (на _твоем_ пароле) файл. =] ты запоминаешь один пароль, и юзаешь _сложные_ пароли.

Iliander28.02.09 17:39#↑ +0–

Мне только что пришлось немного поработать с base64 и своими паролями и в голову пришла мысля, как можно доработать эту идею.
Все пароли ложаться в обычный текстовый файл, назовем его ".passwd". Дальше в консоли выполняется:

cat .passwd|base64 > .passwd

На выходе в файле .passwd получаем нечто нечитаемое, внешне вообще напоминающее RSA-ключ (особенно если паролей много) :)
Для того, чтобы прочитать пароли - расшифровываем эту строку:

cat .passwd|base64 -d

Идею можно еще слегка развить.
Если паролей много - можно перед паролем писать коментарии, для чего этот пароль. Например, вот так:

welinux; aeS3hei4
email [email protected]; eix2iu2I
email [email protected]; ChohGai2
vkontakte.ru; Aeng4iex
linux.org.ru; Shieg0ci

Такой список визуально легко читается, но сделан он таким не для этого.
Теперь его легко можно отдавать grep'у, чтобы доставать только нужный пароль:

cat .passwd|base64 -d|grep vk

exelens28.02.09 18:34#↑ +0–

В примере реальные пароли?

: Iliander28.02.09 19:11#↑ +0–

В примере - первая строчка из топика ;) Я таким образом пароли не храню, как я описал ниже, у меня система куда серьезней.

Dreams23.02.09 16:04# +1–

мне вот интересно зачем так много паролей стразу?))) не ну я там понимаю нужно пользователям пароли)) но во первых в таких количествах всё равно пароли не нужны, а если один-два пароля, можно сгенерировать и в keepass да ещё и сохранить :)

P.S. у pwgen есть настройки, типа на количество символов генерируемых, на включение определённого набора символов и прочее?

: Dreams23.02.09 16:08#↑ +0–

+ и ещё такой важный параметр как запоминаемость пароля? =)

Astramak23.02.09 16:08#↑ +0–

Что бы выбрать наиболее запоминающийся себе

exelens23.02.09 16:19#↑ +0–

Именно =) часто бывает что пароли даже прикольные... что нить типа оуекаека =)

Dreams23.02.09 16:21#↑ +0–

так есть такие параметры (которые описал высше) у pwgen?

exelens23.02.09 16:24#↑ +1–

exme@exme-desktop:~$ pwgen --help
Usage: pwgen [ OPTIONS ] [ pw_length ] [ num_pw ]

Options supported by pwgen:
-c or --capitalize
Include at least one capital letter in the password
-A or --no-capitalize
Don't include capital letters in the password
-n or --numerals
Include at least one number in the password
-0 or --no-numerals
Don't include numbers in the password
-y or --symbols
Include at least one special symbol in the password
-s or --secure
Generate completely random passwords
-B or --ambiguous
Don't include ambiguous characters in the password
-h or --help
Print a help message
-H or --sha1=path/to/file[#seed]
Use sha1 hash of given file as a (not so) random generator
-C
Print the generated passwords in columns
-1
Don't print the generated passwords in columns
-v or --no-vowels
Do not use any vowels so as to avoid accidental nasty words
exme@exme-desktop:~$

: Dreams23.02.09 16:25#↑ +0–

спс

LeniH23.02.09 16:38# +3–

имею 4 пароля + 1 общеизвесный на всяких сайтах однозаходках, зарегался скачал что надо и забыл...

PS Пароли зло))) паяльник помогает узнать любой пароль...

: Dreams23.02.09 16:40#↑ +0–

ну в приступе страха можно вообще их забыть так, что вообще никогда не вспомнишь :)))

Iliander23.02.09 21:07#↑ +0–

Не всегда паяльник помогает. Я, например, свои пароли вообще не знаю :)

sdvn23.02.09 22:11#↑ +0–

foxmarks.com + sxipper.com помогают в сим деле? =)

: Iliander25.02.09 13:51#↑ +0–

Опера их хранит и... ниже описано :)

: l1feh4ck3r23.02.09 16:48# +1–

А РМС на своим машины пароль не ставит.

: aivee23.02.09 19:05# +0–

чтоб запоминался надо чтоб гласные и согласные чередовались bI

Iliander23.02.09 21:15# +1–

гм... У меня на этот счет вообще жесть :)
Все пароли имеют длину 25 символов, генерируются и хранятся в запароленной базе KeePassX. База каждый час по крону отправляется на удаленный фтп-сервер (тоже запароленный). Оттуда она мне доступна с любой точки, где есть инет. У меня даже в случае потери данных на винте всегда есть копия на фтп-сервере :) KeePassX портирован на Linux, Windows, Mac, J2Me и, возможно, симба и вин мобайл.
Всё сурьёзно :)

: LeniH24.02.09 10:20#↑ +1–

Жесть!

: Dreams24.02.09 12:05#↑ +1–

имхо правильный подход к делу :)

Username24.02.09 13:34#↑ +0–

у меня один вопрос. А че ты такое хранишь, чтобы так защищать? и Керберос-аутентификация у тебя наверняка? брррррррр, если это не корпоративные секреты, то по-моему это просто блажь.

: Iliander25.02.09 13:50#↑ +0–

Да ничего серьезного, много ли действительно ценного может быть у школьника? :) Пару баксов на вебмани, несколько коротких номерков icq (при том, что я юзаю jabber), да 15 почтовых ящиков (с редиректом на один основной) :)))
Просто такой подход, на мой взгляд, наиболее правильный, при обращении с паролями. А учитывая то, что затраты на всё это практически нулевые, то оно того стоит.

—