Just Me, Для TrueCrypt применять не рекомендуется, не отвечает требованиям безопасности. Для TrueCrypt рекомендуется KeePass, так как у обоих открытые исходники. Это понятно? Здешние посетители такими вещами обычно не заморачиваются, а следовательно Sticky Password- очень хорошее решение, универсальное. Лучше Sticky Password с нормальными сложными паролями, чем "Аты-баты шли солдаты..." в англицкой раскладке. И потом Sticky Password это другой уровень, другая культура, кстати одновременное использование парольщика и не его плагина или двух парольщиков- дурной тон и большой минус безопасности. Один, только один парольщик и глухая блокировка встроенных решений, в первую очередь в браузерах вот так-то. Мне симпатичен Sticky Password, но по указанным причинам использую KeePass, к тому же он бесплатен, взять его можно у родителей: http://keepass.info/download.html ; локализация вот здесь: http://downloads.sourceforge.net/keepass/KeePass-2.34-Russian.zip

tarantas,

«...Лучше Sticky Password с нормальными сложными паролями, чем "Аты-баты шли солдаты..." в англицкой раскладке...»

Как сказать или посмотреть, да и что подразумевать под безопасностью...
Ну согласитесь, на скорость перебора, более влияет длина, нежели наличие количества задействованных символов (детское отпустим) и не суть, что используется, словари или радужные таблицы (у каждоого свои плюсы и минусы), хоть вероятность нахождения невысока, но лучше, чем лобовая атака, а в Вашем примере, присутствует верхний и нижний регистр, плюс специальные символы, а вот если разбавить непечатаемыми символами (где оное поставить, от кощунства пользователя)..., остаётся пожелать удачи... и это если локально, оно конечно и системник не более, чем сеть, но представьте, если по удалёнке... Про подслушиватели и соц. инженерию не пишу, ибо это другое измерение...

А что касается раздаваемой программы, честно говоря ничего про неё не знаю, ну ненавижу я складывать все яйца в одну корзину, однако (вероятнее всего заблуждаюсь), KasperskyLab, там какие-то пляски устраивали, а это какой-никакой, да показатель...

А вот KeePass..., так он и есть KeePass. Только вот я никак не пойму, а в чём разница между один и два?...
Вы ещё запямятвовали про плагины
http://keepass.info/plugins.html

tarantas, "чем "Аты-баты шли солдаты..." в англицкой раскладке" А ежли что-нибудь по смыслу более заумное и неочевидное, с нормальным количеством знаков и в то же время хорошо запоминающееся, например "семантикорртус - ctvfynbrjhhnec"?:)

караед, "Автофотовеломотобричкотракторный завод" в англицкой раскладке вскрывается менее чем за две минуты, испытано, а это 38 знаков. Кто там пел про количество? Sticky Password сделает пароль на пару десятков знаков, который мне не открыть, никогда! Для почты и прочая включая банк, торговлю.... решение вполне приемлемое. Применение в бизнесе в технологиях шифрования исключено.

tarantas, Так это же просто набор существующих слов, просто соединенных в цепочку, соответственно вскрытие происходит банально по словарю, а подобрать методом перебора например пароль"сториумантикум - cnjhbevfynbrev" без каких-нибудь ухищрений (скажем кейлоггера клавиатуры) будет практически невозможно в пределах обозримой перспективы:)

tarantas,

Что-то Вы не о том, за пару минут...
«Автофотовеломотобричкотракторный завод» - используется верхний и нижний регистр, плюс пробел, который вынесен в отдельный набор, это даже не спец. символы и Вы утверждаете о подборе за пару минут... даже на GPU...

... я конечно не специалист и даже не продвинутый пользователь, поделитесь опытом, ну или хотя бы программу, технологию, ну хоть чего нибудь. Просто сервисы говорят, что Ваш пароль будет подбираться, вот такую цифру «7 septendecillion years» и это без кавычек

tarantas,

«Для почты и прочая включая банк, торговлю.... решение вполне приемлемое. Применение в бизнесе в технологиях шифрования исключено.»

Уж не знаю, что Вы имеете под словом бизнес, но всё сводится к защите конфиденциальных данных и то, что Вы перечислили, использует защищённое соединение, плюс, на стороне клиента приватное окно и в среде «...технологиях шифрования...», достаточно банального копи-паста, но если Вы имеете под словом бизнес, когда парк из тысяч машин, кнопает один проект, неведая о происходящем в соседних отделах, так там используются закрытые сети, без доступа в интернет, а для корыстных целей используется, та самая инженерия или засланцы, коих в западных фирмах, добрая половина...

belazer, Мы самонадеены, неосмотрительны и часто небрежны, порой ошибаемся, недооцениваем и не знаем всей технологии. Чего достаточно если есть время. Как известному генералу СК нам самовары дарить не будут.

tarantas,
Вы правы (сам дурак ибо ввязался в разговор), никто ничего не подарит, но и опускаться до мякины не следует, но хуже другое, Вы, всенародно и безосновательно отпустили мне оплеуху, а это не есть хорошо

belazer,
Прошу прощения если вы так поняли, не хотел этого, не хотел принизить. Извините. и не воспринимайте как высокомерие и всезнайство. Была цель показать способы , направления поиска уязвимостей с учётом личности жертвы не вас конкретно. На основе чего при раскрытии паролей созданных человеком (не программой) применяются специфические фильтры сокращающие переборы до разумных объёмов, доступных при работе на рядовом оборудовании, ибо аренда мощностей очень дорогое удовольствие. Избежать указанных ошибок в поведении сложно, даже в небольшой промежуток времени мониторинга жертвы, поэтому хороший машинный пароль полученный с вашими настройками, с вашей солью всегда более и более стойкий. Кстати его можно использовать независимо от создавшей программы. Это имелось в виду и ничего более.