25 августа, 2021, 11:00
Обновлено 11:14

Эксперт Бондарь назвал главную опасность хранения паролей в браузере

Вирусы-охотники не дремлют.

Мария Чумак
Мария Чумак
Эксперт Бондарь назвал главную опасность хранения паролей в браузере
Эксперт Бондарь назвал главную опасность хранения паролей в браузере
Фото: © pexels.com

Директор центра компетенций управления доступом Solar inRights компании «Ростелеком-Солар» Дмитрий Бондарь сообщил о том, что сейчас гигантское количество сервисов в интернете требует ввода личных паролей, а большинство пользователей,  чтобы упростить себе жизнь, начинают использовать одни и те же комбинации клавиш.

Также часто они используют встроенные в браузеры алгоритмы автосохранения паролей, которые с легкостью могут стать добычей злоумышленников.

— Направлений утечек «учеток» из браузера достаточно много, — цитирует Бондаря РИА Новости. – Все начинается достаточно типично — кто-то посторонний вдруг получает физический доступ к устройству. Заканчивается все, как правило, самыми разными киберугрозами. После того, как подтвердились автоматические сохранения логинов и паролей в браузере они начинают записываться в спецфайле. В настоящее время достаточно широко распространены вирусы, которые в качестве главной добычи видят как раз такие файлы.

По его словам, кроме логинов и паролей в них часто находятся сохраненные номера банковских карт и коды CVC/CVV – вот как раз их утечка и особенно опасна.

В итоге получается, что в браузере безопасно хранить только учетные данные малозначимых сервисов. Важно, чтобы они никоем образом не совпадали с данными для авторизации ни в каком другом — более критичном аккаунте.

Специалист отметил, что после похищения одной такой комбинации хакеры обязательно попробуют с помощью войти и в какие-то другие аккаунты жертвы. Эксперт подчеркнул, что пользователи часто слишком уж легкомысленно относятся к ценности личного email.

Тем не менее, доступ к большей части сервисов – как критичных, так и не очень — можно восстановить при помощи опционала «электронки».

Помимо хранения паролей в браузерах, также представляет опасность синхронизация таких данных на самых разных устройствах. Риск утраты доступа к «учеткам», при этом, только растает.

Бондарь советовал всем пользователям сохранять в браузере лишь неполные пароли, в то время как последние символы потрудиться вводить ручным способом. Очень важно, при этом, запретить браузеру «запоминать» обновленный пароль – так пользователь может не запоминать сложные и длинные комбинации, а если утечка все же случится, у злоумышленника не получится войти в  учетную запись.

А вот руководитель группы консалтинга одной из ведущих компаний в сфере информационной безопасности Cross Technologies Елизавета Тутова рекомендовала и вовсе менять все пароли раз в 3 месяца. Чтобы защититься от мошенников в сети, Тутова рекомендует никому, никогда и ни при каких обстоятельствах не сообщать реквизиты своих банковских карт. Также не стоит переходить по ссылкам и открывать вложения из писем от неизвестного отправителя. Остальные советы эксперта — в нашем материале.

Читайте LIVE24 в:

Технологии

Мошенники стали чаще красть SIM-карты для доступа к банковским счетам россиян

Сотовые номера можно использовать для получения доступа к мессенджерам, социальным сетям и банковским приложениям. Получив чужую SIM-карту, мошенники могут использовать её для кражи денег со счёта. По словам аналитика компании ESET Станислава Жураковского, за последнее время сотовые номера стали красть вдвое чаще. Однако от последствий можно защититься.

  • Запись о регистрации СМИ:
    ЭЛ № ФС 77 - 74986 выдано Роскомнадзором 19.02.2019 г.
  • Запись о регистрации информационного агентства:
    ИА № ФС 77 - 74985 выдано Роскомнадзором 19.02.2019г.
  • Учредитель:
    ООО «ЛАЙВ24», ИНН 4632247680
  • Главный редактор:
    Новиков Михаил Владимирович
  • Адрес электронной почты редакции:
    info@live24.ru
  • Телефон редакции:
    +7 (4712) 55-10-24
18

В России признаны экстремистскими и запрещены организации «Национал-большевистская партия», «Свидетели Иеговы», «Армия воли народа»,«Русский общенациональный союз», «Движение против нелегальной иммиграции», «Правый сектор», УНА-УНСО, УПА, «Тризуб им. Степана Бандеры»,«Мизантропик дивижн», «Меджлис крымскотатарского народа», движение «Артподготовка», общероссийская политическая партия «Воля», АУЕ. Признаны террористическими и запрещены: «Движение Талибан», «Имарат Кавказ», «Исламское государство» (ИГ, ИГИЛ), Джебхад-ан-Нусра, «АУМ Синрике», «Братья-мусульмане», «Аль-Каида в странах исламского Магриба».

Организации, СМИ и физические лица, признанные в России иностранными агентами: «Альянс врачей», «Лига Избирателей», «Фонд борьбы с коррупцией», «В защиту прав заключенных», ИАЦ «Сова», «Аналитический Центр Юрия Левады», «Мемориал», «Открытый Петербург», «Открытая Россия», «Гуманитарное действие», «Феникс плюс», «Агора», «Голос», «Комитет Солдатских матерей», «Женское достоинство», «Голос Америки», «Кавказ.Реалии», «Радио Свобода»,  «Медуза», «Дождь», «ФБК», Пономарев Лев Александрович, Савицкая Людмила Алексеевна, Маркелов Сергей Евгеньевич, Камалягин Денис Николаевич, Апахончич Дарья Александровна и т.д.

В сетевом издании LIVE24 размещены материалы информационного агентства LIVE24.
Некоторые материалы содержат стоковые изображения от Depositphotos, Pixabay, АГН Москва