morthan2006: (Default)

xxx Еманарот, что за день! короче, срочно смени мне пароль, вот предыдущий...
xxx бля, даже не знаю, как написать...
xxx "пап@#деладошкой"
xxx потом объясню

http://antibash.org.ua/3572#idquote2816121
Я прям сейчас объясню! Потому что у меня был совершенно аналогичный случай.

Для получения паролей я использую специальную программу-генератор. Она генерирует десяток случайных паролей, а далее из этого списка надо просто выбрать такой, который проще всего запоминается.

И вот однажды генератор волею случая выдал мне совершенно нецензурно звучащий пароль. Я сначала посмеялся, а потом понял – это как раз то, что надо!

Ведь как оно получается? Если назначать пользователю пароль из случайного набора символов, то он сначала будет жаловаться, что это невозможно запомнить, а потом напишет его на бумажке и повесит на видном месте. Чтоб не забыть и чтобы все видели.

Если же позволить пользователю выбирать пароль самому, то он выберет что-то легко запоминающееся. Настолько легко, что дальше некуда. Как-то, когда я работал на «Прогрессе», там вирус на сервере нашли. Начали разбираться, как он туда попал. Я со своей стороны провёл лёгкий аудит безопасности – попробовал подобрать пароли по типовому словарю. И что же? На сервере восемнадцать пользователей, чей пароль состоит только из цифр и, соответственно, подбирается меньше, чем за минуту. Причём один из них с правами администратора. Хотел я ему сказать пару ласковых слов, но выяснилось, что он уже год как уволился. А пользователь остался, и никто его не отследил, не удалил и даже не заблокировал.

Вот, значится. А нецензурно звучащий пароль на этом фоне обладает массой несомненных достоинств. Во-первых, даже если пользователь его и запишет на бумажку, то вывешивать её на видное место он не будет. Хотя бы в ящик стола положит, что уже хорошо.

Во-вторых, если злоумышленник позвонит пользователю по телефону и спросит у него пароль, то пользователь не будет оглашать этот пароль на всю комнату, как это обычно делается. Он даже, скорее всего, не будет говорить его шёпотом. Он скажет: «А давайте я к вам подойду и сам его наберу.»
Music:: Die drei Friseure - Parikmaher
Mood:: ядовитое

Reply

This account has disabled anonymous posting.
If you don't have an account you can create one now.
HTML doesn't work in the subject.
More info about formatting

June

SunMonTueWedThuFriSat
1
 
2
 
3 4
 
5
 
6
 
7
 
8
 
9
 
10
 
11
 
12
 
13
 
14
 
15 16
 
17
 
18
 
19
 
20
 
21
 
22
 
23
 
24
 
25
 
26
 
27
 
28
 
29
 
30