ФБР: Используйте длинные ключевые фразы вместо сложных коротких паролей

ФБР: Используйте длинные ключевые фразы вместо сложных коротких паролей

ФБР: Используйте длинные ключевые фразы вместо сложных коротких паролей

Понятие качественной парольной защиты на протяжении многих лет было предметом обсуждения у специалистов по кибербезопасности. Кто-то считает, что лучше использовать короткие пароли с цифрами и спецсимволами, другие же радеют за длинные комбинации.

Теперь стала известна позиция ФБР по этому вопросу. Представители бюро заявили, что пользователям лучше уделить внимание длине паролей.

«Вместо того чтобы использовать короткие сложные пароли (которые трудно запомнить), смотрите в сторону длинных ключевых фраз», — пишет спецслужба.

«Это значит, что вам нужно собрать много слов в одну строку, где будет по меньшей мере 15 символов. Такая длина обеспечивает пароль устойчивостью — его сложнее взломать, но при этом ещё и облегчает вам задачу его запомнить».

Мнение ФБР можно объяснить просто: длинный пароль, даже если он состоит из простых слов и в нём отсутствуют спецсимволы, злоумышленники будут ломать дольше — на это потребуется больше вычислительных ресурсов.

Другими словами, преступники не смогут найти достаточное количество ресурсов или времени, чтобы взломать ваш пароль, даже если они украли его в зашифрованном виде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минцифры предлагает предоставлять отсрочки ИТ-специалистам без дипломов

Минцифры предложило расширить перечень ИТ-специалистов, имеющих право на отсрочку от призыва в армию. Нововведения касаются тех, кто окончил обучение, но на момент формирования списков ещё не получил диплом о высшем образовании.

Соответствующий проект опубликован на Портале проектов нормативных актов. К уже действующим критериям планируется добавить два новых:

  • Право на отсрочку получат сотрудники аккредитованных ИТ-компаний, завершившие обучение, но не имеющие диплома на момент формирования списков Минцифры (например, если выпуск состоялся в январе, а диплом будет выдан в феврале). В этом случае документ необходимо будет предоставить в призывную комиссию отдельно;
  • В перечень ИТ-специальностей для получения отсрочки предложено включить дополнительные направления: магистратуру по специальностям «Радиофизика» и «Статистика», бакалавриат по направлению «Ядерная физика и технологии» и ряд других.

«Изменения помогут молодым специалистам без перерыва строить карьеру в ИТ, а также позволят сохранить квалифицированные кадры в отрасли. При этом новые правила не создадут дополнительной нагрузки для бизнеса», — отметили в Минцифры.

Если поправки будут приняты, они вступят в силу с 2026 года и не затронут осенний призыв 2025 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru