Social Media Ideas for Менеджер Паролей

Как я убрал из своего менеджера паролей ошибку «неверный пароль»

Несколько лет назад я написал себе маленький менеджер паролей: Electron, React и какое-то симметричное шифрование из npm: ключ из пароля, им же зашифровал, им же расшифровал, что и...

Скажи «друг» и войди: ищем легко угадываемые пароли в Active Directory

«Ennyn Durin Aran Moria: pedo mellon a minno» — «Врата Дурина, Владыки Мории. Скажи „друг“ и войди».Самый известный пароль в литературе — эльфийское mellon, «друг» — открывал Запад...

Проверка паролей по базам утечек: как это устроено и почему пароль при этом не уходит наружу

Каждый раз, когда речь заходит про проверку паролей сотрудников по базам утечек, разговор упирается в один и тот же вопрос: вы что, предлагаете отправить наши пароли на чужой серви...

Пользователь придумал пароль из 100 символов. От 28 из них ваша проверка не зависит

Тикет пришёл от разработчика, который писал импорт учёток из старой системы. Формулировка была такая: «кажется, у нас ломается верификация, но ломается она в плюс — подходят пароли...

Android научился переносить пароли между менеджерами без опасных CSV-файлов

Источник: Компьютерра - Журнал о науке и технологиях Google добавила в Android новый способ переноса учетных данных между менеджерами паролей. Теперь пользователю не обязательно в...

Как я искал скрытые паттерны в псевдо‑случайной генерации паролей пользователями

И так, что мы имеем и для чего же собственно эта статья? Когда человеку ставят задачу в духе «Придумай пароль» — он берет и генерирует самостоятельно некую псевдослучайную последов...

Пароль от корпоративного Wi-Fi лежит в открытом виде на каждом ноутбуке, который к нему подключался

Ситуация из практики любой компании: сотрудник уволился, ноутбук сдал, пароль от гостевой и рабочей сети остался прежним. Формально сотрудник его не знает — вводил один раз при под...

Как простые пароли наносят убытки на миллионы долларов: эпичные факапы инфобеза

Когда читаешь о крупном взломе, обычно представляешь что-нибудь технически сложное. Уязвимость нулевого дня, хитро устроенный вредонос или долгую подготовку к очень точному персона...

1Password откроет ИИ-агентам доступ к аккаунтам пользователя, не показав ни одного пароля

Сервис для управления паролями 1Password представил новый инструмент, который даёт пользователям возможность разрешать агентам искусственного интеллекта входить в их учётные записи...

Эксперт предупредил о риске утечки рабочих паролей из переписок

Рабочий пароль, отправленный через мессенджер или электронную почту, может оставаться уязвимым годами, поскольку переписка хранится и синхронизируется между устройствами, предупред...

Как мы сделали мультиплатформенный механизм для сброса пароля в IDM

Привет, Хабр!Меня зовут Илья, я работаю в Группе Rubytech в департаменте информационной безопасности, и в этой статье расскажу, как мы сильно упростили себе жизнь, сделав сброс пар...

Как убрать пароли из XML-конфигов Hadoop: Credential Provider API и JCEKS на практике

Привет, Хабр! Меня зовут Егор Ившин, я аналитик по безопасности в Arenadata. Я отвечаю за безопасность продукта ADH: моя ключевая задача – выявлять уязвимости и оперативно передава...

Passkeys are safer than passwords. Here’s how to protect yours

Passwords? Left behind in the dust. You’ve moved on to passkeys—but you may not have locked them down properly. Most people use their phones, password manager, or PC to store pa...

149 заявок мимо CRM и скрипт, который сбрасывал пароль админа

За год сайты получили 149 заявок. В CRM не попала ни одна: письма уходили в личную почту двух сотрудников, а форма обратного звонка слала их разработчику шаблона. Пароль администра...

Gemini нашла пароли и проникла на сторонние ресурсы во время теста

Инцидент скрыли.

Пароль «123456» привел к утечке национального масштаба — хакер добрался до данных 8,8 млн человек в Дании

Датские СМИ сообщили об утечке персональных данных 8,8 млн граждан. Причиной стали слабо защищённые учётные записи в небольшой ИТ-компании, через которую злоумышленник получил дост...

Android makes switching password managers much easier

Android's new update finally lets you securely swap password managers and transfer passkeys in seconds without messing with unsafe text files.

Хакеры захватили сотни серверов браузера Tor ради кражи паролей

Исследователь по кибербезопасности под ником Kaba обнаружил масштабную кибератаку на ИТ-инфраструктуру Tor: злоумышленники скомпрометировали сотни серверов, на которых работали вых...

Android Enhances Security with Effortless Password Transfers Between Managers

Discover how Android is improving security with seamless password transfers between password managers, making it easier to manage your credentials without compromising safety.

Switching password managers is easy and safe on Android

A new Android feature lets you securely transfer passwords and passkeys between password managers.

Хакеры похитили пароли и ключи доступа клиентов через уязвимость VMmanager 6

Источник: Компьютерра - Журнал о науке и технологиях Хакеры воспользовались уязвимостью в системе управления виртуальными серверами VMmanager 6 и получили доступ к данным клиентов...

MT5 Trade Copier: Investor Password Support for Secure Copy Trading

Как посмотреть пароль своей Wi-Fi сети в Windows 11

В Windows 11 можно посмотреть пароль от Wi-Fi сети, к которой компьютер подключен сейчас или подключался ранее, через системные настройки или командную строку. Для выполнения этих...

Passkeys в продакшне: как мы выкинули пароли и внедрили Face ID за 3 дня. FastAPI + Next.js, полный код

Passkeys — это не будущее. Это уже работает в каждом банковском приложении на вашем телефоне. Альфа-Банк, Тинькофф, Сбер — давно. GitHub, Apple, Google — тоже. А ваш веб-сервис до...