Злоумышленникам больше не нужно тратить время на перебор всех возможных комбинаций. Аренда мощных облачных кластеров стала доступной, а доступ к массивам реальных паролей позволяет программам действовать по человеческим шаблонам — например, подставлять цифры вместо букв или добавлять даты. В результате системы безопасности взламывают аккаунты с примитивными или предсказуемыми паролями практически мгновенно.
Гусев подчеркивает: длина фразы важнее, чем наличие спецсимволов. Короткий пароль из восьми знаков, даже если в нем есть заглавные буквы и символы, проигрывает длинной последовательности случайных слов. Лучшим решением эксперт считает использование менеджеров паролей, которые создают сложные случайные строки. При этом навязанная смена пароля раз в три месяца теряет смысл: люди начинают просто менять цифры в старом коде, что делает их учетные записи уязвимыми для прогнозируемых атак.
Комментарии (0)
Пока нет комментариев. Будьте первым!