Support us

Автор правил по составлению паролей признал, что «был не прав»

7 комментариев
Автор правил по составлению паролей признал, что «был не прав»

Составитель вышедшего в 2003 году руководства по составлению безопасных паролей утверждает, что сожалеет о многих рекомендациях, сообщает Gizmodo.

Читать далее

Иллюстрация: TechnoBuffalo

Билл Бёрр создал пособие по составлению паролей к самым разным системам, от частных электронных адресов до входа в онлайн-банкинг. Использование заглавных букв, специальных символов и номеров — всё это уходит корнями в его давнюю публикацию 2003 года.

Правда, на тот момент Бёрр не был экспертом по безопасности и, по большому счёту, недостаточно разбирался в паролях. В интервью The Wall Street Journal он рассказал, что знания в области составления паролей почерпнул в справочнике, который вышел в 80-х, ещё до начала интернет-эпохи.

«Я сожалею о многом. Документ оказался слишком сложным для понимания и, говоря откровенно, ошибочным», — рассказывает Бёрр.

Gizmodo подтверждает его слова с помощью известного среди западных ИТ-специалистов комикса. Из него можно понять, что четыре несвязанных слова, использованные в качестве пароля, намного лучше защитят систему, чем набор символов. Если для взлома последнего потребуется 3 дня, то на то, чтобы разгадать набор слов, уйдёт 550 лет.

Иллюстрация: XKCD

Читайте также
Google упростила переход между менеджерами паролей на Android
Google упростила переход между менеджерами паролей на Android
Google упростила переход между менеджерами паролей на Android
Где работали 22 беларуса, которых выслали из Литвы как угрозу? UPD: информацию подтвердили бывшие сотрудники компании
Где работали 22 беларуса, которых выслали из Литвы как угрозу? UPD: информацию подтвердили бывшие сотрудники компании
Где работали 22 беларуса, которых выслали из Литвы как угрозу? UPD: информацию подтвердили бывшие сотрудники компании
В Литве объявили о завершении громкого дела. ИТ-компания скрыла связи с российской и беларусской военной промышленностью, смошенничала с грантом ЕС. Двух беларусов осудили, 22 — выслали из страны как угрозу национальной безопасности. В официальных релизах не называют ИТ-компанию. 
3 комментария
Claude научился входить на сайты с помощью паролей из 1Password
Claude научился входить на сайты с помощью паролей из 1Password
Claude научился входить на сайты с помощью паролей из 1Password
Почему генерить пароли с помощью чат-ботов — очень плохая идея
Почему генерить пароли с помощью чат-ботов — очень плохая идея
Почему генерить пароли с помощью чат-ботов — очень плохая идея
1 комментарий

Хотите сообщить важную новость? Свяжитесь с редакцией через страницу контактов

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.