Комментарии 21
А что это за пароль такой «стандартный» — «xc3511»?
блин, такую тему спалили
Интересно увидеть бы результаты на круговой диаграмме, чтобы понять какие самые популярные и сколько это в реальных штуках
В одной организации, которой наша компания производила установку системы видеонаблюдения в лице меня, я почти получил по «шапке» за то, что вписал нестандартный пароль (типа z$fG54#g7MqpT). Основная проблема как выяснилось — неудобно запоминать и вводить его. Я конечно объяснил все популярно — они были подключены к интернету. Потом общался с шефом по этому поводу и своей позиции я не поменял.
Из личных наблюдений — юзеру это удобно. Неудобно это моему напарнику — когда меня нет и он на объекте, а базу не синхронизировал. Сейчас я ушел от них и почти уверен что они поменяют на простые пароли
Сам использую keePass, но локально. Не доверяю его облаку. Только на флешке, на пк и внешнем резервном винте.
Из личных наблюдений — юзеру это удобно. Неудобно это моему напарнику — когда меня нет и он на объекте, а базу не синхронизировал. Сейчас я ушел от них и почти уверен что они поменяют на простые пароли
Сам использую keePass, но локально. Не доверяю его облаку. Только на флешке, на пк и внешнем резервном винте.
А случайные парольные фразы не пробовали? Очень удобно и запоминается легко.
тут всё не так однозначно,
лучше длинный но легко запоминающийся
нестандартный пароль (типа z$fG54#g7MqpT)будет распечатан и приклеен на монитор,
лучше длинный но легко запоминающийся
Будет приклеен на монитор. Возможно под клаву положат. Но точно его нигде больше не будут использовать.
Идею с фразой могут начать использовать как пароль для почты, банка и т.п. Причем с именно этой фразой
Идею с фразой могут начать использовать как пароль для почты, банка и т.п. Причем с именно этой фразой
2^44 это если символы произвольные, а когда словарные слова, то сложность снижается. Так что все равно нужны случайные элементы, например: 2 correct horses 1 battery staple #.
Но рано или поздно все равно начинаешь путаться.
выход очень простой: двигаться в сторону отсутствия таких девайсов в интернете.
Облака типа нашего или только внутренний доступ к камерам.
Облака типа нашего или только внутренний доступ к камерам.
А как же root/alpine?
Благодаря стандартным паролям можно устроить «дискотеку в датацентре» — как-то полез искать обновление прошивки, а Гугол вместо неё выдал веб-интерфейсы бесперебойников.
На письма для security и postmaster по домену из WHOIS ответили все, кроме корейского провайдера с ящиком на 50 кВт:
На письма для security и postmaster по домену из WHOIS ответили все, кроме корейского провайдера с ящиком на 50 кВт:
Eaton 9395
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Проблема “admin:password”: стандартные пароли помогли создать ботнет из почти 400 000 IoT-устройств