
Трудно сделать тайну из собственной глупости (Эдуард Севрус)
2011-07-25 14:50:25 (читать в оригинале)
Тайн хранить не умеет глупец и бахвал,
Осторожность поистине выше похвал,
Тайна - пленница, если ее бережешь ты,
Ты у тайны в плену, лишь ее разболтал.
Авиценна
В прошлом году, в посте «Секретное слово расскажет о вас всё», мы анализировали, какие пароли выбирают пользователи, что можно сказать о юзере по выбранному паролю и прислушивались к советам специалистов.
Сегодня поинтересовался насчет паролей, выбранных менеджерами интернет-магазина, который я имею счастье приводить в порядок.
Итак, небольшой анализ безопасности: 31 пользователь, 31 пароль. Из них:
10(!) простейших паролей типа «123», «123qwe», «1q2w3e4r» или даже «0».
7 паролей, составленных из даты рождения пользователя, плюс один – дата рождения жены. Например, «25071991».
Шесть паролей состоят из простых и коротких английских слов, которые любой взломщик подберет за 10 минут с перерывом на кофе.
Четыре пароля полностью повторяют логин. Один, правда, набран в другой раскладке.
Самыми «надежными» оказались всего три пароля из десяти – номера телефонов и дата регистрации пользователя. Но они состоят только из цифр, что заставит любого хакера радостно потирать руки.
А теперь попробуйте ответить на вопрос: почему ежедневно сотни интернет-пользователей плачут, что кто-то взломал их почту-аккаунт-страничку?
Напоминаю, что пароль, это как нижнее белье - его нужно чаще менять и никому не показывать.