Hive Systems: 8-значные пароли можно взломать менее чем за час

Hive Systems: 8-значные пароли можно взломать менее чем за час

Hive Systems: 8-значные пароли можно взломать менее чем за час

Специалисты компании Hive Systems опубликовали отчёт, согласно которому брутфорс-атака может взломать восьмизначный пароль менее чем за час. Эксперты также поделились таблицей, которая поможет пользователям сориентироваться при выборе пароля.

Если вы установили пароль, содержащий менее семи символов, у Hive Systems для вас плохие новоости: такие комбинации можно взломать «мгновенно». А всё благодаря облачным вычислениям, которые становятся всё доступнее.

Ситуация изменилась даже за последние два года, поскольку ещё в 2019-м принято было считать, что восьмизначный пароль — достаточно надёжное средство защиты аккаунта. Кстати в те времена Hive Systems сообщала, что сложный 8-значный пароль можно взломать за восемь часов.

Помимо этого, специалисты отметили, что наилучшим средством для работы с учётными данными по-прежнему являются менеджеры паролей. Например, сгенерированный такой программой 12-значный пароль поддастся брутфорсу только приблизительно через 3 тысячи лет.

Hive Systems опубликовала таблицу, которая даёт пользователям представление о том, какие комбинации и какой длины дают наилучшую защиту ваших данных:

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru