Многие люди имеют много паролей, и менеджеры паролей помогают хранить их в облаке и делиться с семьёй. Безопасность важна, потому что в хранилищах бывают данные банковских карт и доступ в онлайн‑банк.
Исследователи из Applied Cryptography Group при ETH Zurich изучили три популярных сервиса: Bitwarden, LastPass и Dashlane. Они имитировали взломанные серверы и показали несколько атак, которые использовали обычные действия пользователей. Провайдерам дали 90 дней на исправления. Рекомендации включают обновление систем, предложение миграции для текущих клиентов и прозрачность в вопросах безопасности. Пользователям советуют выбирать менеджеры с внешними аудитами и со сквозным шифрованием по умолчанию.
Сложные слова
- облако — удалённый интернет‑сервис для хранения данныхоблаке
- хранилище — место или система для хранения цифровых данныххранилищах
- сквозное шифрование — шифрование, когда только пользователь может расшифроватьсквозным шифрованием
- аудит — проверка работы безопасности сторонними специалистамиаудитами
- атака — намеренное действие для нарушения работы системы или данныхатак
- миграция — перенос данных или пользователей на новую системумиграции
Подсказка: наведите, сфокусируйтесь или нажмите на выделенные слова, чтобы увидеть краткие определения прямо во время чтения или прослушивания.
Вопросы для обсуждения
- Пользуетесь ли вы менеджером паролей? Почему да или нет?
- Доверили бы вы семье доступ к своему менеджеру паролей? Почему?
- Какие меры безопасности вам кажутся важными у сервисов паролей?
Похожие статьи
Искусственный интеллект для выявления причин смерти
Проект CODA, финансируемый Фондом Гейтсов на трёхлетний срок, использует искусственный интеллект для улучшения данных о причинах смерти в странах с низким доходом, где лишь 8% случаев имеют документированную причину. Система сочетает посмертные интервью и клинические данные и даёт рекомендации с уровнем уверенности.
Рост счетов за электроэнергию на Ямайке после Beryl
После урагана Beryl многие ямайцы пожаловались на резкий рост счетов за электроэнергию. Министр энергетики обратился в OUR, и регулятор рекомендовал снизить расхождения в августовских платёжках; обсуждают переход на возобновляемые источники.
Активисты в Эквадоре используют технологии против дезинформации
Группа активистов в Эквадоре возродила локальную ячейку Hacks Hackers и провела конференцию и хакатон, чтобы бороться с электоральной дезинформацией с помощью ИИ и гражданских технологий. Победители получили призы, менторство и продолжат работу над прототипами.
ИИ предсказывает черты личности по обычной речи
Новое исследование показало, что доступные генеративные модели ИИ, как ChatGPT, Claude и LLaMa, по текстам повседневной речи могут предсказывать черты личности, эмоции и поведение с точностью, сопоставимой или лучше оценок близких людей.