Эксперт MТС Web Services раскрыл угрозы хранения паролей в браузере

- 12 ноября 2024 04:24
- Аркадий Грибенко
Пароли для учетных записей должны оставаться известными только их владельцам и не должны быть сохранены на бумажных носителях, в текстовых файлах или даже в менеджерах паролей браузеров, таких как Google Chrome. Это связано с тем, что злоумышленники могут использовать полученные данные для доступа к другим конфиденциальным информациям, включая номера банковских карт и их защитные коды. Об этом сообщил РИА Новости Джамил Меджидов, ведущий аналитик в области кибербезопасности из MТС Web Services.
По словам Меджидова, важно, чтобы пароли были известны только их создателям и не передавались коллегам или начальству в отпуск. Они не должны храниться в бумажных заметках, текстовых файлах на компьютере, заметках телефона или в менеджерах паролей браузеров, таких как Google Chrome. Подтверждая автоматические сохранения паролей в браузере, вы рискуете, что злоумышленники смогут получить доступ к хранящимся данным, включая номера банковских карт и их защитные коды.
Эксперт рекомендует сохранять в браузерах данные от малозначимых учетных записей, следя за тем, чтобы они не совпадали с логинами и паролями более важных аккаунтов. Чтобы повысить безопасность, можно вводить несколько последних символов пароля вручную и запретить браузеру обновлять его.
Меджидов также отметил, что слабый пароль и отсутствие двухфакторной аутентификации являются основными факторами, способствующими взлому аккаунтов пользователей в России. Злоумышленники имеют множество инструментов для взлома простых паролей: например, пароль "Leto2022" будет взломан мгновенно, а для "Gfrhj23!@3" понадобится около получаса. В свою очередь, пароль "Drugvbede45&!nebrosit" обеспечит защиту на тысячелетия.
Утечка паролей может происходить различными способами, включая фишинговые сайты и вирусы, которые записывают введенные на клавиатуре символы. Хакерская атака на сервис может также привести к компрометации паролей пользователей. Злоумышленники собирают полученную информацию в базы данных, которые затем используют для новых атак. В этой связи, эксперт советует менять пароли каждые три месяца.
Меджидов предлагает методику создания простых, но надежных паролей. Например, можно использовать фразу "Друг в беде не бросит", преобразовав ее в: Drugvbedenebrosit и добавив специальные символы: Drugvbede45&!nebrosit, создавая тем самым сложный и устойчивый пароль.
- Телеграм
- Дзен
- Подписывайтесь на наши каналы и первыми узнавайте о главных новостях и важнейших событиях дня.
Войти через социальные сети: