Многие люди имеют много паролей, и менеджеры паролей помогают хранить их в облаке и делиться с семьёй. Безопасность важна, потому что в хранилищах бывают данные банковских карт и доступ в онлайн‑банк.
Исследователи из Applied Cryptography Group при ETH Zurich изучили три популярных сервиса: Bitwarden, LastPass и Dashlane. Они имитировали взломанные серверы и показали несколько атак, которые использовали обычные действия пользователей. Провайдерам дали 90 дней на исправления. Рекомендации включают обновление систем, предложение миграции для текущих клиентов и прозрачность в вопросах безопасности. Пользователям советуют выбирать менеджеры с внешними аудитами и со сквозным шифрованием по умолчанию.
Сложные слова
- облако — удалённый интернет‑сервис для хранения данныхоблаке
- хранилище — место или система для хранения цифровых данныххранилищах
- сквозное шифрование — шифрование, когда только пользователь может расшифроватьсквозным шифрованием
- аудит — проверка работы безопасности сторонними специалистамиаудитами
- атака — намеренное действие для нарушения работы системы или данныхатак
- миграция — перенос данных или пользователей на новую системумиграции
Подсказка: наведите, сфокусируйтесь или нажмите на выделенные слова, чтобы увидеть краткие определения прямо во время чтения или прослушивания.
Вопросы для обсуждения
- Пользуетесь ли вы менеджером паролей? Почему да или нет?
- Доверили бы вы семье доступ к своему менеджеру паролей? Почему?
- Какие меры безопасности вам кажутся важными у сервисов паролей?
Похожие статьи
Как люди с нарушением зрения оценивают приближение автомобилей
Исследование с виртуальной реальностью сравнивает взрослых с возрастной макулярной дегенерацией (AMD) и людей с нормальным зрением. Участники смотрели, слушали или делали оба сигнала и указывали время прибытия машины.
Отчёт: крупные компании ограничивают доступ фермеров к технологиям
25 февраля IPES-Food выпустила отчёт, в котором говорится, что союз крупных агрокорпораций и технологических компаний делает современные сельскохозяйственные инструменты недоступными для мелких фермеров. В документе обсуждаются облачные платформы, AI и контроль данных.
Световой кальциевый «двигатель» для искусственных клеток
Исследователи во главе с Georgia Tech научились управлять сокращением искусственной белковой сети с помощью кальция, высвобождаемого светом. Система работает без моторных ATP‑белков и может повторно сокращаться и перемещать микрочастицы.