Так выглядит двухфакторная аутентификация😂 О безопасности. А точнее — о паролях В мире, где повсюду внедряется AI, а вычислительные мощности растут быстрее, чем наши привычки, правда ли нас всё ещё спасёт старый добрый «12345»? С появлением GPT скорость взлома паролей выросла в разы. Цифры называют разные — вплоть до фантастических 1,78 млрд % ускорения. По данным Hive Systems, пароль из 8 символов при использовании 12 видеокарт RTX 5090 взламывается примерно так: • 🔢 Только цифры — мгновенно • 🔡 Только строчные буквы — ~3 недели • 🔠 Верхний + нижний регистр — ~15 лет • 🔠➕🔢 Буквы + цифры — ~62 года • 🔠➕🔢➕🔣 Буквы + цифры + символы — ~164 года Звучит обнадёживающе? Но есть нюанс. С помощью ChatGPT-4: • пароль из 8 символов (верхний/нижний регистр + цифры) взламывается примерно за 1 месяц • если добавить символы — около 3 месяцев Что с этим делать? Идеальная схема выглядит так: 1️⃣ Пароли генерируем через специальные программы или сайты 2️⃣ Нужно запоминаем несколько ключевых паролей, а остальное держать в менеджере паролей, ведь в голове это держать практически нереально. Запомнить: • пароль от компьютера • пароль от менеджера паролей • пароль к двухфакторной аутентификации • пароль от основной почты • пароль для входа в Telegram Почему это работает? • Мы не боимся менеджера паролей, потому что для входа в него нужна 2FA • Если кто-то получит доступ к 2FA — у него всё равно не будет паролей • Для входа в Telegram дополнительно нужна SIM-карта, куда приходит код, и отдельный пароль Менеджеры паролей На рынке существует много интересных вариантов: • PearPass — децентрализованный менеджер от Tether (инструкция) • Kaspersky Password Manager (бесплатно до 15 паролей) • RoboForm • Zoho Vault • LastPass • Dashlane Для себя выбрал – KeePass, что существует уже более 20 лет и имеет открытый исходный код инструкция к нему Пользуетесь ли вы менеджерами паролей? Заморачиваетесь ли на эту тему? UPD. Хорошее видео по проверке почти и текущих паролей (сайт) #разное подписаться на канал