Blog
Artykuły o hasłach, bezpieczeństwie i o tym, dlaczego prawie wszystko, czego nas uczono, było nieprawdą.
Passkeys: hasło, którego nie ma
Przez dekady próbowaliśmy sprawić, żeby hasło było trudniejsze do odgadnięcia. Passkeys robią coś innego: usuwają z drogi sekret, który serwer musiał przechowywać. Serwisowi zostaje klucz publiczny, nic niewart dla złodzieja, a phishing przestaje działać. To nie naprawia wszystkiego.
Pytania zabezpieczające to hasło, którego nie wybierałeś
Pytanie zabezpieczające to hasło z trzema wadami: nie wybierałeś go, da się je zgadnąć i zwykle jest gdzieś publicznie zapisane. W 2015 roku Google zmierzył je na prawdziwych danych i wynik okazał się miażdżący podwójnie: odpowiedzi da się odgadnąć, a do tego się je zapomina. Kto kłamie, żeby się chronić, kończy pod własnymi drzwiami bez klucza.
2FA: dlaczego SMS jest najgorszy z dobrych
Włączenie 2FA przez SMS to jedna z najlepszych decyzji, jakie możesz dziś podjąć, i zarazem pierwsza, którą będziesz musiał zrewidować. Słaby punkt nie tkwi w szyfrowaniu ani w twoim telefonie: tkwi w osobie, która odbiera połączenie na infolinii operatora. Oto cała drabina, od SMS-a po klucz sprzętowy.
Co naprawdę dzieje się, gdy wycieknie twoje hasło
Twoje hasło nie wycieka i nie ginie: wycieka i zaczyna krążyć. Łamie się je bez pośpiechu, zestawia z innymi listami i ląduje w combo, które ktoś testuje na twoim banku. Cenne jest nie dlatego, że było słabe. Cenne jest dlatego, że było to samo.
Hash, sól, bcrypt i Argon2: co porządny serwis robi z twoim hasłem
Za każdym razem, gdy cię wpuszczają, ktoś coś sprawdza. Ale sprawdzić to nie znaczy wiedzieć. Historia tego, jak nauczyliśmy się nie przechowywać haseł — i dlaczego funkcja, która ich broni, musi być wolna i kosztowna z premedytacją.
Ile naprawdę trwa złamanie twojego hasła
Strony, które obiecują ci „3 miliony lat”, przemilczają połowę równania. To samo hasło może paść w jedno popołudnie albo wytrzymać stulecia — zależnie od tego, jak zapisał je serwis, w którym się zarejestrowałeś. Tego nie wybierasz i nikt ci o tym nie mówi. Oto co stoi za tą liczbą.