6 октября 2026, 15:04

Анастасия Румянцева

• Сгенерировано с помощью ИИ

Об этом рассказал в беседе с RT Игорь Котилевец, кандидат технических наук, доцент кафедры КБ-14 «Цифровые технологии обработки данных» Института кибербезопасности и цифровых технологий РТУ МИРЭА.

«Почему имена, даты рождения и слова из словаря оказываются первыми в списке подбора: причина в том, как работают атакующие. Они не перебирают все возможные комбинации символов с нуля — это было бы слишком долго. Вместо этого они используют словарные атаки: берут готовые списки самых распространённых паролей, утечек и слов, а затем применяют к ним правила замены», — отметил эксперт.

Если в пароле есть имя пользователя, дата рождения или номер телефона, эти данные тоже легко находятся в открытых источниках или соцсетях, и атакующий просто добавляет их в список для проверки, пояснил собеседник RT.

«Первое и самое важное — длина важнее сложности. Пароль из 16 и более символов практически невозможно подобрать перебором, даже если он состоит из простых слов. Второе — используйте кодовые фразы вместо отдельных слов. Третье — не используйте личные данные. Имена, даты рождения, клички питомцев, номера телефонов — всё это легко угадывается или находится в открытом доступе», — предостерёг аналитик.

Четвёртое — не стоит применять «хитрые» замены вроде «a» на «@» или «o» на «0», посоветовал специалист.

По его словам, эти приёмы настолько распространены, что включены в каждый набор правил для словарных атак.

«Пятое — не используйте один и тот же пароль на разных сайтах. Если один сервис взломают, все остальные аккаунты окажутся под угрозой. Шестое — заведите менеджер паролей. Он создаст и сохранит уникальные случайные комбинации для каждого сервиса, и вам нужно будет помнить только один мастер-пароль», — заключил Котилевец.

Ошибка в тексте? Выделите её и нажмите «Ctrl + Enter»

Подписывайтесь на наш канал в Дзен

Ранее на эту тему: