https://ria.ru/20241112/parol-1983207920.html
Россиян предостерегли от хранения паролей в браузере
Россиян предостерегли от хранения паролей в браузере - РИА Новости, 12.11.2024
Россиян предостерегли от хранения паролей в браузере
Пароль от той или ной учетной записи должен быть известен только владельцу, его нельзя хранить на листочке, в текстовом файле и даже в менеджере паролей... РИА Новости, 12.11.2024
2024-11-12T03:39
2024-11-12T03:39
2024-11-12T06:12
технологии
https://cdnn21.img.ria.ru/images/07e6/02/08/1771630230_0:322:3068:2048_1920x0_80_0_0_7076a232e2a99e9f0de59279ec02797e.jpg
МОСКВА, 12 ноя - РИА Новости. Пароль от той или ной учетной записи должен быть известен только владельцу, его нельзя хранить на листочке, в текстовом файле и даже в менеджере паролей браузера, например Google Chrome, иначе злоумышленник может получить доступ и к сохраненным в браузере номерам банковских карт, и кодам, рассказал РИА Новости ведущий аналитик в сфере кибербезопасности MТС Web Services Джамил Меджидов."Пароль должен быть известен только лицу, его создававшему, никаких передач руководителям и коллегам на время отпуска. Нельзя его хранить на листочке, в текстовом файле, в заметках телефона, в менеджере паролей браузера, например, Google Chrome. После подтверждения автоматического сохранения логинов и паролей в браузере они записываются в специальном файле. Таким образом, злоумышленники могут получить доступ и к сохраненным в браузере номерам банковских карт, и кодам CVC/CVV/CVP", — сказал Меджидов.Он добавил, что в браузере лучше хранить учетные данные от малозначимых сервисов и следить за тем, чтобы они не совпадали с логином и паролем от более важных аккаунтов. Также можно хранить в браузере неполные пароли, чтобы последние символы вводить вручную, запретив браузеру сохранять обновленный пароль.По его словам, главной причиной взлома аккаунтов российских пользователей является слабый пароль и отключенная двухфакторная аутентификация на аккаунте, ведь у злоумышленников есть множество алгоритмов для его подбора. Так, например, пароль Leto2022, злоумышленник взломает мгновенно. Для взлома пароля Gfrhj23!@3 потребуется около получаса, тогда как для Drugvbede45&!nebrosit — тысячелетия. Пароли утекают множеством способов: фишинговый сайт, где по ошибке вводится пароль; вирус, который перехватывает вводимые на клавиатуре символы; хакеры могут получить доступ к паролям пользователей, взломав сервис. Всю полученную информацию злоумышленники собирают в базы, которые используют для организации атак. Поэтому, чтобы пароли не были скомпрометированы, рекомендуется менять их каждые три месяца, отметил эксперт.Меджидов поделился схемой для создания простого, но надежного пароля: "Берем фразу, например, "Друг в беде не бросит". Пишем на латинице без пробелов: Drugvbedenebrosit. Добавляем спецсимволы: Drugvbede45&!nebrosit. Пароль готов".
https://ria.ru/20241011/robot-1977641148.html
https://ria.ru/20241023/grigorenko-1979523466.html
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2024
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://ria.ru/docs/about/copyright.html
https://xn--c1acbl2abdlkab1og.xn--p1ai/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
https://cdnn21.img.ria.ru/images/07e6/02/08/1771630230_172:0:2903:2048_1920x0_80_0_0_8e376a48904ac5bf20f8266a70311f72.jpgРИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
РИА Новости
internet-group@rian.ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
технологии
Россиян предостерегли от хранения паролей в браузере
Аналитик Меджидов: пароли нельзя хранить в текстовом файле или в браузере
МОСКВА, 12 ноя - РИА Новости. Пароль от той или ной учетной записи должен быть известен только владельцу, его нельзя хранить на листочке, в текстовом файле и даже в менеджере паролей браузера, например Google Chrome, иначе злоумышленник может получить доступ и к сохраненным в браузере номерам банковских карт, и кодам, рассказал РИА Новости ведущий аналитик в сфере кибербезопасности MТС Web Services Джамил Меджидов.
«
"Пароль должен быть известен только лицу, его создававшему, никаких передач руководителям и коллегам на время отпуска. Нельзя его хранить на листочке, в текстовом файле, в заметках телефона, в менеджере паролей браузера, например, Google Chrome. После подтверждения автоматического сохранения логинов и паролей в браузере они записываются в специальном файле. Таким образом, злоумышленники могут получить доступ и к сохраненным в браузере номерам банковских карт, и кодам CVC/CVV/CVP", — сказал Меджидов.
Он добавил, что в браузере лучше хранить учетные данные от малозначимых сервисов и следить за тем, чтобы они не совпадали с логином и паролем от более важных аккаунтов. Также можно хранить в браузере неполные пароли, чтобы последние символы вводить вручную, запретив браузеру сохранять обновленный пароль.
По его словам, главной причиной взлома аккаунтов российских пользователей является слабый пароль и отключенная двухфакторная аутентификация на аккаунте, ведь у злоумышленников есть множество алгоритмов для его подбора. Так, например, пароль Leto2022, злоумышленник взломает мгновенно. Для взлома пароля Gfrhj23!@3 потребуется около получаса, тогда как для Drugvbede45&!nebrosit — тысячелетия.
Пароли утекают множеством способов: фишинговый сайт, где по ошибке вводится пароль; вирус, который перехватывает вводимые на клавиатуре символы; хакеры могут получить доступ к паролям пользователей, взломав сервис. Всю полученную информацию злоумышленники собирают в базы, которые используют для организации атак. Поэтому, чтобы пароли не были скомпрометированы, рекомендуется менять их каждые три месяца, отметил эксперт.
Меджидов поделился схемой для создания простого, но надежного пароля: "Берем фразу, например, "Друг в беде не бросит". Пишем на латинице без пробелов: Drugvbedenebrosit. Добавляем спецсимволы: Drugvbede45&!nebrosit. Пароль готов".