Периодическая смена паролей не повышает безопасность?. Сотрудник Microsoft Research Кормак Хёрли (Cormac Herley) полагает (PDF), что эксперты по компьютерной безопасности слишком многого требуют от...
Периодическая смена паролей не повышает безопасность?. Сотрудник Microsoft Research Кормак Хёрли (Cormac Herley) полагает (PDF), что эксперты по компьютерной безопасности слишком многого требуют от...
| Ноутбуки | Нетбуки | Флешки | О магазине | Доставка | Оплата | Гарантия | FAQ | Контакты | Четверг, 19 декабря 2024 |
|
|
|
|
Сотрудник Microsoft Research Кормак Хёрли (Cormac Herley) полагает (PDF), что эксперты по компьютерной безопасности слишком многого требуют от пользователей, практически ничего не предлагая им взамен. Правил, которых нужно придерживаться пользователям, слишком много, но даже строгое следование всем советам экспертов не даёт никаких гарантий — лишь снижает вероятность пострадать от действий злоумышленников.
Например, по мнению Хёрли, совет по периодической смене паролей на деле почти не имеет никакого смысла, потому что если ваш пароль попадёт в руки злоумышленнику, он вряд ли будет ждать, пока вы его смените.
Не так много толку и от создания "сильного" пароля (длинного, не из словаря, с цифрами и спецсимволами). Причина: многие веб-сервисы всё равно блокируют доступ после нескольких попыток подобрать пароль к аккаунту.
Также для рядового пользователя слишком сложны правила, позволяющие распознать фишинговые письма и сайты — и то не всегда юзеры могут наверняка сказать, что посетили стопроцентно настоящий сайт. Что до понимания SSL-сертификатов и предупреждений, которые выдаются о них браузерами, то это, опять-таки, слишком сложно, в то время как фишеры всё равно практически не занимаются подделкой сертификатов.
Словом, от пользователей для обеспечения приемлемой (с точки зрения экспертов) безопасности требуется слишком много — и будет требоваться ещё больше с появлением новых типов угроз. Между тем, время — деньги, считает исследователь, а "большинство советов имеют смысл только, если мы полагаем, что пользовательское время ничего не стоит".
Таким образом, если пользователь будет придерживаться всех без исключения советов по безопасности, это отнимет у него массу времени и сил и при этом не гарантирует, что он не станет жертвой злоумышленников.
Поэтому Хёрли считает, что не нужно требовать от юзеров всего комплекса защитных мер, а следует подходить к этой задаче с учётом того, сколько времени (и денег) эти меры отнимают и какой эффект дают.
Игорь Крейн
Читайте также:
Интересные предложения:
Привлекательные цены — от $16,00 !
Смотрите также: Microsoft
Внешние жесткие диски: основные параметры, классификация, быстродействие
На сегодняшний день внешние жесткие диски получили огромную популярность. Преимущества подобных устройств очевидны: их можно легко подключить к любому ноутбуку или настольному ПК, нет необходимости в дополнительном программном обеспечении. По сравнению с другими способами хранения и переноса информации (DVD-диски, USB-накопители) внешние винчестеры гораздо более удобны и практичны. При этом не...
Рекомендации по выбору и покупке принтеров
Вам вдруг понадобилось купить принтер, но вы не знаете, какой именно вам нужен? Нет проблем - сейчас попробуем разобраться и с этим вопросом. Как обычно, вначале честно спрашиваем себя - а зачем он нам? Это поможет определиться с типом принтера. Офисное использование, домашнее, копирование, печать фотографий - для всего этого есть более или менее подходящие устройства. И чтобы узнать, что...
Обзор четырехъядерных процессоров Intel Core i7 и сборка компьютеров на базе Core i7
Несмотря на то, что продажи процессоров Intel Core i7 и материнских плат для них начались только 17 ноября, серьезные тестовые лаборатории близко познакомились с ними еще в начале месяца. Мы же сегодня поговорим о сборке компьютера на базе Core i7, апгрейде уже имеющихся систем, совместимости программного обеспечения и о том, как рекордная производительность новых процессоров может пригодиться...
Новые системы защиты ноутбуков от кражи
За минувший год произошло немало скандалов, связанных с потерями и кражами ноутбуков. Хакерам не составляет особого труда получать доступ к хранящейся там информации. Однако производители компьютеров развернули соревнование по совершенствованию противоугонных систем. В 2008 году сотни ноутбуков пропадали у военных, сотрудников секретных служб, высокопоставленных чиновников и бизнесменов. Самый...
"В России не Linux, а Windows была бесплатной операционной системой" Принято считать, что программное обеспечение с открытым кодом обладает как минимум одним преимуществом: оно бесплатно. Действительность сложнее. Linux, операционная система с открытым кодом, в руках IBM представляет собой инструмент конкурентной борьбы с Windows. Платить за использование Linux придется, и не факт, что это...
