Представим такую ситуацию: Вы находитесь на логин странице в свой почтовый ящик Gmail, и ваш веб-браузер автоматически заполнил за вас имя пользователя и пароль.
Бесспорно, это очень удобно, таким образом, вы попадаете в свой аккаунт в один клик без необходимости вводить вручную свой пароль. Порой мы даже не помним свой пароль.
Все веб-браузеры, по соображениям безопасности, маскируют пароль в полях формы входа за символами-звездочками, таким образом, делая для посторонних невозможным увидеть ваши секретные слова.

Сегодня я собираюсь рассказать читателям сайта Вебтун про простое решение, которое позволит вам конвертировать эти «звездочки» в фактический пароль, без необходимости использовать для этого внешние программы или инструменты.

Специалист по безопасности Эрик Гейер (Eric Geier) из компании NoWiresSecurity опубликовал сравнительный обзор трёх браузеров IE 9, Chrome 21 и Firefox 14 с точки зрения безопасности хранения паролей.

Как ни странно, самая слабая защита реализована в браузере Chrome. Кто угодно, получив доступ к компьютеру, может зайти в настройки и посмотреть любой пароль из списка, где сайты расположены по алфавиту. Пароли выглядят как звёздочки, но можно нажать на любую запись, выбрать пункт «Показать пароль» — и его покажут открытым текстом.

Браузер Firefox позволяет сохранять пароли для авторизации на веб-сайтах. Эта функция удобна, но не совсем безопасна, ведь посторонний человек может легко узнать их в настройках браузера. Для этого нужно всего лишь в меню браузера «Инструменты» выбрать пункт «Настройки» и на вкладке «Защита» нажать на кнопку «Сохраненные пароли». В открывшемся окне можно кликнуть по кнопке «Отобразить пароли» — и появятся ключи авторизации для всех посещаемых сайтов.

Как выяснилось, при авторизации на Facebook действует защита от нажатия Caps Lock. Для каждого пароля создаётся ещё один-два варианта, которые равноценны основному паролю.

Вариант с заменой первой буквы на прописную создаётся только в том случае, если оригинальный пароль начинается со строчной буквы. Ещё один вариант с полной заменой строчных на прописные и прописных на строчные создаётся всегда.

Разработчики Facebook объясняют, что так они стараются бороться с самыми распространёнными причинами, почему не происходит авторизация в сервисе — из-за нажатой клавиши Caps Lock.

Специалисты по безопасности на пару с дизайнерами интерфейсов продолжают решать проблему, как повысить удобство использования паролей без ущерба для безопасности. Понятно, что для каждого сайта нужно придумывать отдельный пароль с 12+ символами, но как запомнить все эти пароли — никто не знает. Использование дополнительных технических средств вроде специальных программ или аппаратных устройств для хранения паролей — отличное практическое средство, но оно решает проблему с хранением паролей, но не решает проблемы с их запоминанием. А ведь сохранение паролей в письменном виде по определению противоречит принципам безопасности, так что подобные программы не являются панацеей и, фактически, снижают уровень безопасности пользователя.

Если изменить пароль к своей учётной записи, а потом попытаться войти по старому паролю, Google выводит такое сообщение: «Ваш пароль был изменён [столько-то] дней назад. Не меняли пароль?»

У вас есть множество учетных записей на разных веб сайтах и других системах, каждая из которых хочет чтобы у вас был надежный пароль. Но у всех их разные правила, и в любом случае, вам тяжело запомнить хотя бы один надежный пароль содержащий случайный набор букв и цифр, не говоря уже о десятках таких!
passwordcard.org - Сайт позволяющий вам печатать карточки содержащие произвольный набор букв и цифр размером с кредитку, а так же предоставляющий возможность выбора надежных паролей и безопасного напоминания их.
ПарольКарта это карточка размером с кредитку которая вмещается в ваш кошелек, и позволяет выбирать очень надежные пароли для всех ваших веб сайтов, без надобности их запоминания! Они всегда будут с вами, и даже если ваш кошелек украли, все равно, вору не узнать ваших настоящих паролей.

На вопрос отвечает howsecureismypassword.net, сайт для начинающих параноиков. Говорите ему любимый пароль и узнаете, насколько тот хорош.

Пароли - это самый популярный, а зачастую единственный способ защиты личной информации. Самый безопасный подход к использованию паролей - это уникальный пароль для каждого аккаунта. Но запоминание множества сложных паролей очень часто приводит к путанице и потере времени на восстановление их в случае потери.

Предлагаем несколько способов безопасной работы с именами и паролями.