Эксперт: пароли из имени и даты рождения взламываются мгновенно
AI Изображение носит иллюстративный характер
Технический директор HASPBOX Александр Гусев предупредил россиян: самые популярные пароли, такие как "123456", "qwerty" и "password", хакеры подбирают за секунды. Но и персонализированные комбинации вроде "имя + год рождения" или кличка питомца с цифрами — тоже легкая добыча. Все эти варианты — первые в словарях для перебора.
Атаки сейчас не требуют больших ресурсов: аренда облачного кластера стоит копейки, а готовые словари из утекших баз содержат миллионы реальных паролей. Алгоритмы анализируют типичные замены букв на цифры и добавление годов, поэтому даже неочевидные на первый взгляд комбинации быстро раскрываются.
Чтобы защититься, Гусев советует использовать длинные фразы из обычных слов. Такая фраза работает надежнее короткого набора символов с цифрами и спецсимволами. Он также опроверг миф о смене пароля каждые 90 дней: принудительная ротация без причины заставляет людей придумывать предсказуемые вариации старого пароля, что снижает безопасность.
Менять пароль стоит только после реальной утечки данных. А тем временем мошенники уже научились воровать аккаунты в Telegram без пароля и SMS — об этом стало известно ранее.
