⬆️⬆️⬆️⬆️ Меня спросили тут про пароли: мол, да что вы пугаете, как мне пароль взломают за минуту, если через несколько попыток неправильного ввода мой умнофон / аккаунт в соцсети / почта блокируется и не пускает меня.

Мне, мол, самому бывает непросто взломать свой пароль, даже если его точно знаешь, а вы говорите…

Объясняю: речь в исследованиях надёжности паролей не идёт о прямом (или более хитром на основе словарей или популярных комбинаций) переборе паролей прямо в интернете или на устройствах. Хотя qwerty123 и 11111111, конечно, подбираются без всяких ухищрений. И да, разнообразные службы и сервисы и, скажем, сети Wi-Fi, в которые можно стучаться долго и нудно, тоже ещё существуют, хотя это, конечно, не норма.

Пароли в разнообразных сервисах должны в каком-то виде храниться. В природе попадется всякое вплоть до списков логинов-паролей в файле все_важные_пароли.txt, но нормальная практика – это всё-таки хранение паролей в виде хэшей, созданных специальными алгоритмами. Идея в том, что в случае утечки такими хэшами не получится (сразу) воспользоваться.

И тут надо понимать, что:

1️⃣ Утечки таки случаются. Хэши паролей утекают сотнями миллионов;
2️⃣ Пароли по хэшам таки подбираются в домашних (лабораторных) условиях, и число попыток тут неограниченно. Скорость подбора варьируется от нескольких секунд до многих лет в зависимости от сложности пароля;
3️⃣ В случае утечки хэша нестойкого пароля его легко подберут и смогут влезть к вам в аккаунт;
4️⃣ А если вы его везде используете, то в ваши учётки попытаются влезть везде, где можно, с разнообразными неприятными последствиями.

Какие выводы?

✅ Пользуйтесь менеджером паролей, с помощью которого делайте и храните уникальные комбинации;
✅ Включайте везде, где можно, двухфакторную аутентификацию;
✅ Passkey – хорошая штука

Желаю всем хорошей пятницы и отличных выходных, поздравляю с завтрашним Праздником!