Security Lab

пароль

Пароль – набор символов, который используется для подтверждения личности или полномочий. Зачастую пароли используются для защиты информации от несанкционированного доступа. Большинство вычислительных систем используют учетные данные, т.е. имя пользователя и пароль для удостоверения пользователя.

Эксперты в области информационной безопасности отмечают, что пароли не должны быть слишком короткими. Наиболее распространенная минимальная длина равна 8 символам. Стоит отметить, что пароль не должен выступать в качестве словарного слова, однако должен включать в себя буквы, цифры и специальные символы.

Пароли передаются через сеть несколькими способами: в открытом виде, через зашифрованные каналы, а также пароль может передаваться на сервер в виде хеша.

article-title

Дайджест значимых событий в сфере ИБ за прошлую неделю

Самые распространенные пароли 2022 года, опасность в продуктах Sophos и McAfee, а новый инструмент, который станет следующим Cobalt Strike.

article-title

Самые популярные пароли, используемые в брутфорс атаках на RDP

Потратив немного времени на создание пароля, организации тратят миллионы долларов на выкуп вымогателям.

article-title

Одна из крупнейших компаний мира оставила пароль от своего сервера на GitHub

Забытый в 2021 году пароль открыл доступ к конфиденциальным данным клиентов.

article-title

Киберпреступники даже не пытаются угадать ваш пароль

Новый отчет Rapid7 показал, что злоумышленники все чаще полагаются на готовые списки паролей, такие как RockYou21.

article-title

Не только для игр: восемь GeForce RTX 4090 вскрывают 8-значный пароль за 48 минут

Новая модель видеокарты справляется с подбором паролей почти в два раза быстрее, чем 3090.

article-title

Функция новой Windows 11 22H2, которую нужно использовать каждому

Теперь Windows 11 предупреждает, когда вы вводите пароль на фишинговом сайте.

article-title

На YouTube появились видео для геймеров с опасным зловредом

Распространение вредоносна осуществляется в уже существующих каналах без ведома их владельцев.

article-title

Хакер научил компанию правильной защите от взлома

Киберпреступник имел доступ к системе жертвы 18 месяцев, после чего совершил крупную кражу.

article-title

Зашифрованный ZIP-архив может иметь два правильных пароля

Используя технические особенности формата ZIP, можно получить доступ к запароленному архиву.

article-title

Тысячи фабрик по всему миру под угрозой взлома

Более 9000 незащищенных VNC-серверов позволяют подключаться к системе управления производственного оборудования.

article-title

Slack годами сливал хешированные пароли со своих серверов

Уязвимость на платформе раскрывала хэши паролей клиентов.

article-title

Око большого BRATA: ряды APT-угроз пополнило улучшенное вредоносное ПО

Операторы BRATA перехватывают SMS с паролем от банка с помощью фишинговых приложений

article-title

Будущее без пароля. Что тормозит?

article-title

Надежные пароли продолжают оставаться приоритетной стратегией для бизнеса

article-title

Apple убила пароли – на этот раз по-настоящему

В iOS 16 и macOS 13 появится беспарольный вход в приложения и веб-сайты.

article-title

Что нас ждёт в iOS 16

Вход без пароля, установка обновлений без перезагрузки и новые функции безопасности

article-title

Отказ от паролей сделает невозможным переключение между экосистемами

Стандарт FIDO превратит пользователей в заложников экосистем Apple и Android.

article-title

10 советов по кибергигиене от ФБР

Агентства США, Канады, Новой Зеландии, Нидерландов и Великобритании опубликовали советы по безопасности устройств.

article-title

Обновления вызвали сбои в некоторых службах Windows

Обновления Windows привели к сбоям аутентификации клиентских и серверных платформ Windows

article-title

Ассистент Google самостоятельно поменяет украденные пароли

Google Assistant в автоматическом режиме проверяет пароли в браузере на предмет кражи и предлагает их заменить в случае обнаружения "утечки".