Пользователям Hotmail запретили использовать слишком простые пароли
15 июля 2011 года
Администрация почтового сервиса Hotmail, принадлежащего корпорации Microsoft, запретила пользователям использовать слишком простые пароли, сообщает CyberSecurity.ru.
Ранее на Hotmail появилась система предупреждения о том, что пароль пользователя слишком прост и его учетная запись может стать жертвой взлома, теперь же Hotmail просто не разрешает использовать сервис, если пароль пользователя «не соответствует минимальным требованиям безопасности».
Если же пользователь ранее использовал слишком простой пароль, то сервис дает ему некоторое время на смену пароля на более сложный. В Microsoft говорят, что новая система проверки паролей не допускает регистрацию слишком простых и очевидных паролей, а также распространенных словарных комбинаций, таких как iLoveCats, iLoveYou и им подобных.
В компании говорят, что ввод более жесткой системы регистрации является ответом компании на последние события, связанные с чередой взломов среди американских компаний и высокопоставленных пользователей различных сервисов, таких как Gmail и других.
Кстати, информация, полученная после недавнего взлома паролей целого ряда сервисов и компаний как раз и показала, что в интернете и у владельцев мобильных телефонов наиболее популярны именно самые простые и банальные пароли.
Другое недавнее нововведение Hotmail - функция «My friend’s been hacked!» («Моего друга взломали!»). Она позволит быстрее сообщать об успешных атаках на почтовые ящики.
Дело в том, что с украденных почтовых адресов чаще всего начинают отправлять спам, поэтому первыми о краже узнают как правило не сами владельцы почтового ящика, а их друзья, получающие рекламные сообщения. Новая функция позволит им уведомлять систему о взломанном акаунте.
После получения уведомления, система защиты начнет искать другие подтверждения взлому, заблокирует акаунт для спаммеров и начнет процесс восстановления доступа для настоящего владельца.
За первую неделю работы системы уведомления администрация сервиса получила несколько сотен сообщений о взломанных акаунтах.
Напомним, в прошлом году американская компания Imperva, специализирующаяся в области защиты информации, провела исследование наиболее часто используемых паролей. Объектом исследования стали 32 млн паролей, попавших в открытый доступ после взлома сайта RockYou.com.
Первые три места заняли пароли, где использовались только цифры, - «123456», «12345» и «123456789». На четвертом месте – слово password («пароль»). Пятое место у написанной слитно фразы «iloveyou». Шестое – «princess». На седьмом – «rockyou». Восьмое и девятое места достались цифровым комбинациям: «1234567» и «12345678». На последнем месте по популярности – «abc123».
В 2009 году британец Марк Бернетт опубликовал целое исследование Perfect Passwords, в котором опубликовал список 500 самых популярный у англоязычных пользователей паролей. На первом месте оказалась та же волшебная комбинация «123456». Ее модификации («1234» и «12345678») занимают третье и четвертое места соответственно.
Популярностью пользуются нецензурные слова и выражения, пароли с сексуальной тематикой (sexsex - 164-е место, porno - 219-е, tits - 256-е, bigtits - 267-е), названия фильмов (Matrix - на 229-м месте, StarWars - на 129-м), цвета (черный - 104-е, синий - 193-е), названия стран (Бразилия - 411-е, Япония - 413-е, Россия - 492-е).
Источники
править
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
