Новости: пароли

Dashlane первым из менеджеров паролей внедрил стандарт FIDO Credential Exchange на Android для более безопасной передачи данных, заменяя небезопасный экспорт в CSV. — androidheadlines.com

Спустя 16 лет существования приложения пользователи WhatsApp* наконец смогут установить пароли для учетной записи в ближайшее время. Подробнее… — neowin.net

Паролям 65 лет, но они устарели. Появление агентного ИИ усугубляет риски. Единственный хороший пароль — это его отсутствие. Рассматриваются альтернативы: биометрия, 2FA и passkeys. — theregister.com

Исследование показало, что пароли, сгенерированные ИИ, выглядят надежными, но на самом деле очень уязвимы. LLM склонны к предсказуемости, что делает их непригодными для создания безопасных паролей. — gizmodo.com

Bork!Bork!Bork!: Вы сказали мне не писать это на стикере… но медицинский центр вывесил логины и пароли на доске объявлений. Специалисты по безопасности в ужасе. — theregister.com

Исследователи продемонстрировали уязвимости в популярных менеджерах паролей Bitwarden, LastPass и Dashlane, которые ставят под угрозу безопасность данных пользователей. — theregister.com

Bitwarden запустил Cupid Vault — новую систему для безопасного обмена паролями между двумя пользователями. Функция доступна в бесплатной версии и позволяет создавать общие сейфы для логинов, например, к стриминговым сервисам. — bleepingcomputer.com

Ваш любимый пункт меню может легко запомниться, но он не защитит вашу учетную запись. McDonald’s призывает пользователей к более креативному подходу к созданию паролей, предупреждая об опасности использования названий продуктов и простых замен символов.

Исследователь Джереми Фаулер обнаружил утечку 149 миллионов логинов, включающих данные пользователей Gmail, Facebook и Instagram. В базе содержатся пароли в открытом виде и URL входа, собранные с помощью кейлоггеров. Специалист предупреждает о высоком риске атак Credential Stuffing и фишинга.

Анализ Specops Software выявил самые популярные и похищаемые пароли из шести миллиардов утечек. В топе остаются «123456», «admin» и «Password». Отчет также перечисляет лидеров среди инфостилеров, таких как LummaC2, и дает рекомендации по защите: использование менеджеров паролей и двухфакторной аутентификации.