Софтодром   
Windows Программы для Windows
Linux Программы для Linux
Android Приложения для Android
iOS Приложения для iPhone

Новости  Форумы

Microsoft: длина и сложность пароля больше не имеют значения



Новости    Безопасность




Длина и сложность пароля уже не имеют значения для безопасности аккаунта. К такому мнению пришли эксперты компании Microsoft, проанализировав миллионы попыток взлома пользовательских профилей на своих ресурсах, сообщает Threatpost.

Как утверждается в посте Алекса Винерта (Alex Wienert), специалиста компании, на первый план вышла двухфакторная аутентификация, которая останавливает до 99,9% автоматизированных атак.

Microsoft ссылается на собственное исследование, которое свидетельствует, что чаще всего специалисты по информационной безопасности сталкиваются с кражей учетных данных. Около двух третей пользователей используют один и тот же пароль на разных сайтах, что делает подстановку учетных данных (credential stuffing) одним из наиболее популярных способов кибератак.

Также злоумышленники часто прибегают к фишингу и получают секретный ключ, заманив жертву на сайт с вредоносным скриптом. Как и при повторном использовании учетных данных, длина и сложность пароля в этом случае не имеют значения.

Технически сложные методы взлома используются значительно реже, однако тоже мало зависят от надежности ключевой комбинации. В случае перехвата ввода с клавиатуры или компрометации локальной сети киберпреступники получат любые пароли, и только различные варианты брутфорс-атак чувствительны к их длине и сложности.

Многофакторная аутентификация существенно снижает вероятность взлома во всех перечисленных сценариях. По словам Винерта, облачные сервисы Microsoft ежедневно фиксируют около 300 млн мошеннических попыток входа. По мнению эксперта, сложные атаки с использованием методов социальной инженерии, способные обойти двухэтапную защиту, встречаются гораздо реже, чем относительно простые и эффективные кампании.

По теме: Более 650 тыс. пользователей установили Password Checkup


Автор: Softodrom.ru
Дата:

12.06.2024 18:54

Минобороны Белоруссии заявило о готовности к применению ядерного оружия

Подразделения Вооруженных Сил Республики Беларусь приступили к выполнению учебно-боевых задач в рамках второго этапа учений с нестратегическими ядерными силами


04.06.2024 18:04

СДЭК подтвердил, что сбой в работе был вызван внешним воздействием

Ответственность за сбой в работе СДЭК взяла на себя хакерская группа Head Mare


29.05.2024 23:50

В 1С заявили о безопасности серверов после атаки на «Смарт офис»

Хакерская атака на серверы «Смарт офис» полностью заблокировала работу компании, «злоумышленники получили неправомерный доступ и зашифровали собственным программным обеспечением всю имеющуюся информацию»


27.05.2024 12:16

Пользователи Яндекса смогут проверить и повысить защиту аккаунта

Предусмотрено четыре уровня защиты, на каждом пользователь может получить простые и понятные рекомендации для повышения уровня безопасности аккаунта


21.05.2024 17:53

В России начались учения по применению ядерного оружия

Минобороны России сообщило о начале проведения первого этапа учения с практической отработкой вопросов подготовки и применения нестратегического ядерного оружия


Популярное: Безопасность
29.11.2017 05:21

Как удалить данные без возможности восстановления

Что такое безвозвратное удаление данных, и как удалить данные с компьютера так, чтобы их нельзя было восстановить


15.01.2023 09:34

15 бесплатных антивирусов для компьютера на Windows

Софтодром составил подборку из 15 бесплатных антивирусных программ для компьютера на Windows


07.04.2019 19:42

Как увидеть скрытых друзей во «ВКонтакте»

Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть


29.11.2017 23:52

Как защитить файл или папку паролем в Windows

Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится


02.01.2024 09:16

Операторам ввели оборотные штрафы за неустановленное спецоборудование СОРМ

В настоящее время все работающие в РФ операторы связи обязаны сохранять в СОРМ интернет-трафик и телефонные разговоры пользователей



Ищете, где скачать бесплатные программы?

Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
Все рубрики статей (1943 / 94):


Программы для Windows | Приложения для Android | Приложения для iPhone | Программы для Linux
Статистика | Рейтинги | Авторам | Рассылки
Copyright © 1999-2024 Softodrom.ru
Реклама | О проекте | О перепечатках | Пользовательское соглашение | Политика конфиденциальности | Карта сайта