diseaz: comment 38

diseaz
Sat, 12 Jan 2013 12:31:09 +0400

Безопасность всегда равна безопасности самого слабого звена в цепочке. В нашем случае это, вероятно, посторонний компьютер в интернет-кафе.

В какой-то мере да, но логин-пароль в интернет-кафе тоже не стоит использовать, если это не одноразовый пароль, присланный на отдельное устройство, например, смартфон. Ой, опять у нас есть отдельный токен, которым мы аутентифицируемся.

Вообще, вспоминаются современные развенчания устоявшихся рекомендаций. Старые рекомендации не записывать пароли привели к тому, что самыми популярными являются "12345" и "11111", а >>50% паролей входят в десятку самых популярных. Нынешние рекомендации звучат: «Заводите много сложных паролей, записывайте на здоровье, только не приклеивайте на монитор, а хотя бы в ящик стола убирайте. Ломать все равно будут через сеть».

В распределенной же блогосфере без сильной криптографии открывается широкое поле для махинаций в сети: никогда нельзя быть уверенным, кто что написал и писал ли вообще. Сильная криптография требует, конечно, дополнительных усилий, но оставляет лишь одну угрозу: кражу ключа.