Многие люди имеют много паролей, и менеджеры паролей помогают хранить их в облаке и делиться с семьёй. Безопасность важна, потому что в хранилищах бывают данные банковских карт и доступ в онлайн‑банк.
Исследователи из Applied Cryptography Group при ETH Zurich изучили три популярных сервиса: Bitwarden, LastPass и Dashlane. Они имитировали взломанные серверы и показали несколько атак, которые использовали обычные действия пользователей. Провайдерам дали 90 дней на исправления. Рекомендации включают обновление систем, предложение миграции для текущих клиентов и прозрачность в вопросах безопасности. Пользователям советуют выбирать менеджеры с внешними аудитами и со сквозным шифрованием по умолчанию.
Сложные слова
- облако — удалённый интернет‑сервис для хранения данныхоблаке
- хранилище — место или система для хранения цифровых данныххранилищах
- сквозное шифрование — шифрование, когда только пользователь может расшифроватьсквозным шифрованием
- аудит — проверка работы безопасности сторонними специалистамиаудитами
- атака — намеренное действие для нарушения работы системы или данныхатак
- миграция — перенос данных или пользователей на новую системумиграции
Подсказка: наведите, сфокусируйтесь или нажмите на выделенные слова, чтобы увидеть краткие определения прямо во время чтения или прослушивания.
Вопросы для обсуждения
- Пользуетесь ли вы менеджером паролей? Почему да или нет?
- Доверили бы вы семье доступ к своему менеджеру паролей? Почему?
- Какие меры безопасности вам кажутся важными у сервисов паролей?
Похожие статьи
Надувной робот для сбора яблок в Вашингтоне
Из‑за нехватки сборщиков в штате Вашингтон учёные из Washington State University создали недорогой надувной робот‑манипулятор, который помогает снимать яблоки. Устройство безопасно для людей и сейчас дорабатывается перед коммерческим запуском.
Искусственный интеллект помогает диагностировать аутизм в Миссури
Учёные из University of Missouri проверили одобренное FDA устройство CanvasDx с искусственным интеллектом для помощи при диагностике аутизма. В исследовании из 80 детей устройство дало определённые результаты для 52% и не давало ложных диагнозов.