Кар-Карыч, верно всё пишешь.

Но вот здесь я не согласен:
Не знаю о каком конкретном форуме идёт речь, НО правильный ящик нельзя взломать огадав ключевую фразу восстановления пароля. Дело в том, что письмо с восстановленным паролем (или его новая версия с запросом подтверждения) отправляется прямиком на ящик обладателя,а не куда-то ещё.

Кому очень интересен взлом пароля, поэкспериментируйте с брутами на архивы RAR или новые версии ZIP. Даже лучшие из них на мощном компьютере закопаются (при хорошем пароле), что жизни не хватит. В принципе продуманную систему обойти невозможно, обходятся только системы с дырами.

Ну вообще-то если правильно ответил сразу форма смены пароля идет, так что угоняют сразу. Яндекс, мейл и прочие так работают.

Ты имеешь ввиду смену пароля аккаунта, а это другое.

Bad Gateway, да, видимо я не о том написал. Пардон. Иногда бывает возможность отказаться от восстановления по ключевой фразе. Лучше не использовать.

Да, это основное слабое место, угоняется почтовый ящик, а после уже и аккаунт с форумов, а некоторые сервисы так вообще используют почтовый ящик для входа.

Я правильно понял, что восстановления по ключевой фразе лучше не использовать. В стиме тоже есть такая функция, получается, что от неё следует отказаться дабы себе не навредить?

Sem Shephard, просто надо писать ответ абсолютно не связанный с вопросом, хоть любимую поговорку на вопрос об имени домашнего животного. Это фактически неподбираемо.

Sem Shephard, я бы не стал пользоваться. А если будешь, то главное не забудь потом, что написал в ответ, а то и сам не догадаешься. У меня уже один случай есть :) Как раз в духе рекомендации от
ShadowJack, написал такое, что ломал голову, но так и не вспомнил. Хотя есть подозрение, что набрал символы наобум (давно было). В итоге почтовый ящик безвозвратно утерян.
стало истиной :)

Народ везде используйте сложные и разные пароли

спасибо, КЭП!!

И забывайте их, и потом опять, и опять.

А можно так vasy > v\a\s\y > v-=-a-=-s-=-y > ~v!a@s#y$

Очевидный и правильный совет... С другой стороны: а нужен ли кому-то кроме меня мой аккаунт? И насколько нужен он мне самому...

Ну впринципе он никому не нужен , разве только ,чтобы людей разводить , да писать *я-лох меня взломали* , НО это разговор об аккаунте на форуме игромании...

Можно писать одновременно лёгкие для тебя и сложные для всех остальных пароли состоящие из предложений. Например: pyatnica horoshiy den.

Что-то мне подсказывает, что действительно взломанных паролей - десятки на фоне тысяч банально забытых или ставших ненужными. Причём, среди этих десятков лишь тысячная доля взломанных специально и с умыслом. Остальное - случайный улов любителей, играющих в хакеров и пользующихся чужими программами и руководствами. Понятно, что жертвы есть, но много ли таковых; каковы шансы на то, что их пароли не были бы раскрыты, будь они более сложными; насколько виноваты сами пользователи в раскрытии (и дело вовсе не в сложности пароля); etc.?! Да, переливание из пустого в порожнее, причём, субъективное и весьма условное.

psixomister, и добавить какие-нибудь цифры

Ну вроде на некоторых сайта есть ограничения на длину пароля, самый короткий/самый длинный

Наврядли, помимо упомянутых ограничений, буковки имеют еще и серьезный минус, и это, собственно, безопасность. В любом случае, пароль состоящий из одних букв будет не слишком надёжным. Рекомендуется поставить циферок, буковок, больших, маленьких, а это всё уже будет сложновато запомнить.
Кроме того, например у меня за несколько лет количество паролей разрослось так, что без использования программ не обойтись. Причем всёравно, кой-какая путаница есть, но прога хотя бы помогает хоть как-то контролировать ситуацию.

Не думаю, что можно отгадать любой пароль. Вот у меня ник RIBBICK., а значит и пароль связан с рыбами, и я скажу даже больше - в нем 8 букв, и они написаны на английском. Да только весь рыбий "сеттинг" нужно слишком долго перелопатывать, чтобы узнать, что у меня за пароль, хотя как узнать, если не каждый знает, что мой пароль вообще означает. Да и слова такого в Английском языке нету.

Я бы в жизни не догадался, что речь идёт о рыбах :) так что хороший пароль! ;)

Угадыванием занимаются не люди, а программы. Чередование цифр, букв, знаков и разных регистров значительно повышает время, требуемое для подбора. Так что однородные пароли в топку.