Сказки о безопасности: Раскрытие паролей

Сказки о безопасности: Раскрытие паролей

— Господин Шварц, мы хотели бы проверить сотрудников вашей компании на готовность противостоять социальной инженерии. Только одно условие. О нашей проверке знаете только вы и ваш руководитель службы безопасности!

— Безусловно, Иоганн! Я сам в этом заинтересован. Когда планируете начинать?

— Скоро! Точнее сказать не могу, извините.

— Конечно, на ваше усмотрение. Ознакомите потом с результатами?

— Безусловно.

Через час в кабинете Иоганна проходило совещание по поводу проверки компании Шварца. Слово взяла Рита.

— Иоганн, мы сделаем вид, что снимаем видео для седьмого канала. Я договорюсь с начальником их службы безопасности. Это мой однокашник. Он даст все необходимые атрибуты.

— Кого пошлем на интервью?

— Думаю, Клауса и нашу новую практикантку, Натали.

— А, это та хорошенькая девочка с кукольным лицом?

— Да. Мужчины, да и женщины всегда почему-то проникаются желанием помочь ей, ведь она выглядит гораздо моложе чем есть.

— Безусловно. Особенно когда она хлопает голубыми глазками. Думаешь, ну дура-дурой, а ведь за плечами Академия с отличием!

— Готовьтесь. Как будете готовы — приступаем!

Прошло три дня.

На улице, недалеко от входа в компанию Шварца, седьмой канал проводил видеосъемку. Практически все мужчины оглядывались на молоденькую ведущую.

— Простите, это седьмой канал, вы могли бы ответить на несколько вопросов? Мы делаем съемку для программы новостей.

— Да, конечно!

— Скажите, а какой у вас пароль к почте.

— Это имя моей бабушки.

— Ой, а ваша бабушка еще жива?

— Да.

— А где она живет? Вы можете передать ей привет, ей будет очень приятно!

— Она живет в городе Р. Это далеко от нас, увы я редко там бываю. Милая бабушка Мириам, передаю тебе привет!

— Спасибо!

— А вот следующий человек. Простите, вы могли бы ответить нам?

— Конечно.

— А какой у вас пароль к социальной сети?

— Чтобы не забыть, я использую кличку своей собаки.

— А какая у вас собака?

— Такса, ее зовут Лейла…

— А у вас какой пароль к вашей почте?

— Я его постоянно забываю. Потому назвал по названию любимой бейсбольной команды.

— А за кого вы болеете?

— Ну, естественно за «Красных орлов»!

— Спасибо!

На следующее утро Иоганн беседовал с господином Шварцем.

— Что сказать? Ваших пользователей нужно учить! Мы вчера провели опрос, и 70% опрошенных назвали свои пароли. Все они оказались реальными. Мои соболезнования, господин Шварц.

— Спасибо, Иоганн! Прошу ваших коллег провести у нас обучение, а в дальнейшем сделать его регулярным!

— Да не за что. Конечно, сделаем. Увы, самое слабое звено всегда люди.

А вы как думаете?

Alt text

Владимир Безмалый

О безопасности и не только