2024-й: топ-10 используемых паролей выглядит всё так же удручающе

2024-й: топ-10 используемых паролей выглядит всё так же удручающе

2024-й: топ-10 используемых паролей выглядит всё так же удручающе

Наиболее популярные пароли в 2024 году выглядят так же плохо, как и несколько лет назад. Свежее исследование показало, что люди не хотят менять привычки и выдумывать сложные комбинации.

Специалисты NordVPN уже шесть лет наблюдают за динамикой паролей, фигурирующих в утечках. Из года в год картина остаётся практически неизменной: доминируют легко подбираемые и крайне простые учётные данные.

По словам исследователей, форумы дарквеба отлично позволяют оценить наиболее популярные у пользователей пароли. Например, в этом месяце специалисты взяли 2,5 терабайт слитых учётных данных, затрагивающих пользователей и бизнес из 44 стран.

«Мы разбили полученные сведения по категориям, чтобы лучше понимать разброс по странам. Отдельно отмечаем, что никакие личные данные не включались в исследование, поскольку нас интересовала лишь статистика».

В результате команде NordVPN удалось составить топ-10 самых распространённых паролей, который в очередной раз доказал: в этом мире учётных данных ничего не меняется.

 

Если даже прокрутить список полученных комбинаций до, например, 200 места, там всё ещё встречаются крайне простые пароли вроде «letmein».

Cloudflare признал домены Телеги шпионскими

Удаление приложения «Телега» из App Store, судя по всему, оказалось связано не только с шумом вокруг безопасности, но и с инфраструктурными проблемами проекта. Речь идёт о двух доменах, которые, по данным издания, относятся к проекту: telega.me и api.telega.info.

После появления такой метки, как объяснили собеседники «Кода Дурова», для «Телеги» фактически запустился процесс быстрого вытеснения с крупных площадок.

Один из ключевых эпизодов в этой цепочке — отзыв TLS-сертификата международным удостоверяющим центром GlobalSign. Именно этот сертификат подтверждал подлинность проекта и использовался для защищённого соединения по HTTPS.

По словам одного из экспертов, отзыв сертификата мог стать критически важным фактором для присутствия приложения в App Store.

 

При этом мнения собеседников издания немного разошлись в деталях. Один из них считает, что решающим был именно отзыв сертификата, а пометка Cloudflare лишь запустила эту цепочку.

Другой, наоборот, полагает, что главную роль сыграло именно признание доменов Telega «шпионскими», а уже затем это привело к отзыву сертификата и удалению приложения со стороны Apple.

Смысл их аргумента примерно такой: если бы проблема была только в технической замене сертификата, разработчики могли бы сравнительно быстро перевыпустить его и вернуть приложение в рабочее состояние.

Но поскольку речь шла именно об отзыве сертификата на фоне более серьёзной репутационной и инфраструктурной оценки, ситуация оказалась жёстче.

В итоге сторонний клиент исчез из App Store. И это произошло на фоне уже и без того громкого скандала вокруг «Телеги»: ранее приложение активно обсуждали из-за подозрений в возможном MITM-перехвате трафика.

RSS: Новости на портале Anti-Malware.ru