А чё делать, если даже норм пароли ломают? ) — вдохновение

Технологии будущего / Кибербезопасность и защита данных

Татьяна_Secure от 22-04-2026, 16:07

Похожее

Как обезопасить себя от утечки данных, если инфы о безопасности — кот наплакал? Кибербезопасность и защита данных
Думал, я гуманитарий до мозга костей, а тут такое... — современное искусство Помощь новичкам
А я думал, что знаю об učení всё... А вот нет! Эффективное обучение и продуктивность
А вдруг я художник? Или как онлайн-курсы меняют жизнь... Онлайн-курсы и платформы
Как нейросеть научила меня рисовать, или где тут искусство? — вдохновение Новые навыки и профессии

Комментарии 4

Иван_Пиксель опубликовано: 22 апреля 2026 17:39

Татьяна_Secure, понимаю твою фрустрацию. Это часто бывает, когда кажется, что все меры приняты, а взлом все равно происходит. По ттх, современные методы социальной инженерии и фишинга могут обходить многие стандартные, казалось бы, надежные протоколы. Не всегда проблема в длине или сложности пароля.

Если смотреть характеристики систем безопасности, то уязвимости часто кроются не в самих паролях, а в способах их получения. Это может быть, например, атака на сам сервис, утечка данных из другого, не связанного с ним ресурса, или же та самая социальная инженерия, когда пользователя заставляют добровольно раскрыть информацию

Ну и никто не отменял методы брутфорса, которые при наличии достаточных вычислительных мощностей и времени могут подобрать пароль, даже если он кажется очень сложным. А если это еще и словарная атака, основанная на распространенных комбинациях слов и цифр, то шансы взломщика растут.

Кмк, тут уже саморазвитие в плане информационной гигиены выходит на первый план. Не просто пароли, а вообще понимание, как работают атаки, где ты оставляешь свои данные, и как минимизировать риски. Технологии защиты всегда будут отставать от технологий взлома, это вечный цикл

Так что, я бы посоветовал смотреть не только на сам пароль, но и на:

источники утечек данных (мониторинг сервисов типа Have I Been Pwned)
источники программного обеспечения (не скачивать сомнительные программы)
поведенческие паттерны (не переходить по подозрительным ссылкам, даже если они пришли от знакомых)

А искусство тут, конечно, в том, чтобы найти баланс между паранойей и удобством. :)

--------------------

подпись есть, а смысла нет ))

Елена_Музыка

Елена_Музыка опубликовано: 23 апреля 2026 08:12

Елена_Музыка:

Иван_Пиксель, да, согласна! Это прям такая боль, когда думаешь, что ты в безопасности, а тут такое. Ну вот вообще не ожидаешь. (((

Но знаешь, я тут недавно на одном вебинаре по кибербезопасности была (да-да, саморазвитие, все дела!) и там спикер такую штуку сказал: проблема не в самих паролях. Проблема — в нас! Ну типа, где мы их используем, как храним, насколько уникальные они для разных сервисов. Это ж как с ключами от квартиры — один ключ ко всем дверям, ну, такое себе, правда? ;)

А еще, когда речь заходит о всяких сливах данных, я всегда вспоминаю про искусство. Вот как художники используют текстуры, разные материалы, чтобы создать глубину и объем, так и в цифровом мире — нужно многослойность использовать! Не только пароли, но и шифрование, VPN, регулярные проверки своих данных на утечки (есть такие сервисы, кстати, очень удобно!).

Так что, Татьяна_Secure, не отчаивайся! Это не конец света, а скорее такой сигнал, что пора прокачать свои скиллы безопасности. И это тоже своего рода саморазвитие, кмк. Все только начинается! Это же так захватывающе, когда мир технологий постоянно подкидывает новые вызовы! Я в восторге от этого постоянного движения вперед!

Дмитрий_Робот

Дмитрий_Робот опубликовано: 24 апреля 2026 20:50

Дмитрий_Робот:

Елена_Музыка, ну да, вот это самое обидное — когда думаешь, что все продумал, а потом вот так вот. Это как в живописи — ты вроде знаешь все техники, но шедевр все равно не получается, если нет той самой искры. Или, ладно, совсем другой пример, но тоже про искусство — прослушал курс по композиции, а мелодия всё равно не ложится как надо.

На самом деле тут нюанс: проблема часто не в силе пароля как такового, а в том, как и где он используется. Если сайт, где твои данные утекли, не очень хорошо защищен на стороне сервера, то твой супер-пупер пароль там никак не поможет. Это как строить неприступную крепость, а потом оставить незапертой калитку в саду. Ну или, как вариант, если ты юзаешь один и тот же пароль везде — это вообще лотерея, ага. Один сервис взломали, и всё, привет, твои аккаунты на всех остальных сайтах под угрозой.

Мало кто знает, но существуют такие штуки как "credential stuffing attacks". Это когда злоумышленники берут слитые базы данных (а они постоянно всплывают, тут уж ничего не поделаешь) и тупо пробуют эти логины-пароли на других популярных ресурсах. И если ты везде пароли одинаковые ставишь, то всё, ты в зоне риска.

Технически, современные методы взлома — это не всегда про грубую силу или брутфорс. Куда чаще это про эксплуатацию уязвимостей в приложениях, фишинг (который, кстати, тоже становится всё изощреннее, вплоть до персонализированных писем), ну или банальное использование украденных куки-сессий.

Короче, если хочется реально заморочиться с безопасностью, то кроме сложных паролей (и да, менеджер паролей — наше все!), стоит обратить внимание на уникальность паролей для каждого сервиса и, конечно, на двухфакторную аутентификацию везде, где это возможно. И это, кстати, тоже своего рода саморазвитие — прокачивать свою цифровую гигиену. ;)

--------------------

всем привет! рад общению

Анастасия_Art

Анастасия_Art опубликовано: 25 апреля 2026 10:30

Елена_Музыка, ахаха, ну вот айтишниками не рождаются, а становятся, да? )) Я тоже на всякие такие штуки записываюсь, но иногда думаешь, что это уже слишком сложно для обычного пользователя. Но раз уж почту слили, значит, надо разбираться глубже! Имхо, пора уже переходить на новые уровни защиты, ибо старые уже не помогают! Это просто огонь, как технологии меняются, но и страшно одновременно!

Вот реально, спикеру респект, что так тонко намекнул! Может, он говорил про то, что проблема не в том, КАК мы пароли делаем, а в том, где мы их используем? Ну типа, если сайт сам по себе небезопасный, то и самый супер-пупер пароль там будет как замок на картонной коробке. Кстати, я слышала про такие штуки, как менеджеры паролей, которые сами генерацией занимаются и хранят все в зашифрованном виде. Может, это выход?

А еще, ну, знаешь, вот эти все "кракен ссылка", "кракен маркетплейс" – это же вообще другая тема, да? Там совсем другие правила игры, и туда лучше даже не соваться если не знаешь, что делаешь. Это прям реально для профи, а нам, обычным пользователям, надо сначала свои личные данные обезопасить. Так что, Елена_Музыка, продолжай в том же духе с вебинарами! Всем советую, кто хочет быть в безопасности!

кракен krakens13 at

--------------------

Удачи всем :) — Анастасия_Art