Посмотри это видео - и тебя не взломают. Что заменит пароль?

Купить Tecno Pova 5 для любителей красивого дизайна: ru.tecno-mobile.com/phones/pr...
Твой пароль - плохой! Потому что все пароли плохие. Интернет пытается избавиться от них уже долгие годы, но они как настойчивые тараканы - всё не хотят уходить. Хорошо хоть, что современные важные сайты предлагают опции двухфакторной аутентификации. Разбираем самые популярные методы и рассказываем, насколько они надёжны. Смотрите видео - и бегом включать 2FA!
00:00 Пароли - отстой. А что тогда использовать?
02:54 Самая безопасная альтернатива
08:02 Самая распространённая альтернатива
13:19 Самая удобная альтернатива
15:53 Пароли - прошлый век?
★Подписывайтесь: kzbin.info?sub_con...
★Подписчикам - скидки!
►Наш интернет-магазин: biggeek.ru/s/buy
►Наш блог: mews.biggeek.ru
☎ Есть вопросы? Звоните, поможем! [phone]
►Биг Гик в Twitter: / biggeekru
►Биг Гик в Instagram*: / biggeekru
►Биг Гик в «Вконтакте»: biggeekru
►Биг Гик в Facebook*: / biggeekru
*Instagram и Facebook принадлежат компании Meta, признанной экстремистской в РФ
Ролик содержит рекламную интеграцию, erid=Kra23jLii

[@SergeiPankovChannel]

Я делаю свои пароли в Password game

[@shmelarseniy]

Какой сегодня ответ в вордли?

[@user-xd6if1vk2w]

Ахахаха только сегодня впервые увидела видео с этой игрой

[@koragasy]

ХАХАХАХАХААХАХАААААХААХАХА ГЕНИЙ

[@timr798]

Идея для призыва к репосту: "перешли это видео 10 своим друзьям в одноклассниках, чтобы тебя точно 100% никогда не взломали хакеры"

[@amadev_studio]

Всегда было интересно в таких способах то, что если потерять смартфон, то по сути лишаешься доступа ко всем сервисам сразу. Пусть даже на время

[@biggeekru]

Есть резервные коды, и есть способы восстановления разные. Но они правда разные на разных сервисах.

[@kabanchick_spb]

@@biggeekru а, вот, кстати, вопрос, у эппл одноразовые коды крепятся к учетке айклауд, или так же теряются вместе с устройством? из выпуска не до конца понял, а проверять не охота )

[@biggeekru]

Крепятся к учетке

[@Sterlitamak_News]

​@@biggeekru🛑 Вы не рассказали про Яндекс. Ключ, это тоже один из способов обезопасить себя в интернете. 🛑

[@TheodoreBastard]

А почему бы копии клбчей не хранить хотя бы в архиве запароленном? Или криптоконтейнере веракрипт?

[@tierovchannel]

Еще в начале нулевых PGP позволяла кодировать/декодировать файлы с помощью публичных и приватных ключей. Через 20 лет это по-прежнему считается самым удачным вариантом.

[@cofob]

Ассиметричная криптография повсюду. Начиная от https на сайте и заканчивая общением по почте.

[@linatroshka]

Немного подушню: двухфакторная аутентификация, а не двухфакторная авторизация. Авторизация - это выдача прав, это отдельный процесс. А за видео спасибо!

[@loganroy1659]

Отличное видео! Благодарю!😊

[@uonick]

И вся эта информация, к сожалению, никак не защитит от слива базы... Пароль можно и не расшифровывать, если в базе есть все нужные взломщику данные.. 🤷‍♂

[@user-oq3fo8cl9m]

В базе хэш пароля будет а не сам пароль

[@Magoloric]

Пользуюсь железным ключом с 17ого года, офигенное было решение, но реал не хватало тогда еще сайтов где их можно было юзать. Сейчас тоже пользуюсь железным ключом в дополнение к пасскеям и одноразовкам. Что, впрочем, не сильно спасло меня от слива базы ЛастПасса, и пароли везде пришлось менять все равно.

[@ruden6623]

1:02 на такие взломы, с точки зрения паролей, пофиг. Все пароли хранятся в зашифрованном виде и при утечке хакер ничего сделать не сможет, чтобы узнать исходный пароль(так как там, впринципе, не обратимый алгоритм шифрования и после шифровки вообще никто не сможет вернуть всё назад)

[@deads1ke67]

железный ключ можно сделать и из обычной флешки через программу XD

[@checktheneck]

Перепродажа оператором номера симки это жесть. Я с таким столкнулся, купил симку мтс, на новом телефоне устанавливал вацап, вхожу значит по этому новому номеру, а там чужой аккаунт, со всеми сообщениями.. Та же история с вайлдберрис, тоже хотел что-то заказать, логинюсь по номеру, а там чужой акк. Я понимаю, что это означает, что владелец этого номера не позаботился, чтобы сменить в этих сервисах номер на новый, но мог просто и забыть.

[@Fenr1z]

Либо умереть. А то, что все к номеру привязано это плохо однозначно… вход по номеру и коду который приходит на этот же номер, и все.. ты уже зашел в приложение банка и пользуешься счетом 👍🏻

[@itheandrey]

Электронная почта в этом плане безопаснее. Приватности больше за счёт простоты регистрации адресов и ваш адрес никому не достанется: даже после удаления аккаунта такой адрес зарегистрировать снова будет нельзя.

[@amber86No]

Где найти этот pass key на iphone?

[@mironovsergey]

Ну длинный пароль 20+ символов даже с текущими мощностями нереально просто подобрать. Плюс в БД пароли уже очень давно не хранятся в открытом виде, это все Хэш пароля с солью и перцем и даже если это попадает в руки, особо ничего с этим не сделать

[@biggeekru]

Ага, и именно поэтому с каждым днём всё больше паролей появляется в утечках, и количество скомпрометированных паролей и предупреждений о них в браузере растёт))

[@TheVertota]

так это проблема не пароля, а тех кто плохо БД защищает@@biggeekru

[@pivo6574]

​@@biggeekruпароли утекают не напрямую с бд. Они утекают из-за человеческого фактора

[@biggeekru]

Так и какая разница? Пароли в открытом виде утекают тысячами

[@user-bj4vw4wx1h]

⁠​⁠​⁠@@biggeekruтак их больше, потому что сервисов больше, людей банально больше, пароли тут совершенно ни при чем)))) Вот сразу видно, что Вы не особо разбираетесь в том, о чем говорите. В свою очередь, как разраб веб-приложений, мне ваши доводы слышать абсолютно смешно: 1. Подбор пароля - чушь полная, никто не будет перебирать пароли, да и в адекватных системах есть блокировки после 3-5 неудачных попыток ввода. Допустим, у нас в пароле 10 цифр, 70 букв различного регистра, и еще 20 спецсимволов. Условно 100 вариантов на один символ. Длина пароля у нас от 8 до 32. Всего возможных вариантов (ЕГЭ по инфе про комбинаторику) - 100^8 + …. + 100^32. 100^32, оно же 10^33 - это число с 33 нулями. Желаю удачи подобрать пароль с 5 попыток) Поэтому чем пароль длиннее - тем подобрать его сложнее, да и вряд ли кто будет. 2. Насчет хешей паролей и прочее - имеет место система дополнительной аутентификации запросов: токены, доверенные адреса отправителя и все прочее. Очень малая вероятность подбора правильного запроса, такого, чтобы сервер тебя в 401 не послал) 3. Даже сисадмины и админы разных платформ не могут иметь полного доступа к паролю пользователя. Как правило генериться одноразовый при стандартном сбросе пароля админом, после чего сам пользователь сбрасывает на свой собственный. Как же могут быть утечки? Самый простой вариант - интерфейс-подделка, чтобы тупо украсть логин-пароль и попытаться войти под этой учеткой в систему (двухэтапная аутентификация в помощь). Сложный - удаленные сетевые подключение, пролом фреймваллов и более сложные приколюхи. Надежность пароля исключает самую простую и банальную попытку вас взломать. Остальное - уже мало зависит от пользователя и уже на совести разрабов, СБ, девопсов и всего прочего, т. е. от самой взламываемой системы

[@okuksov]

Спаси и сохрани от Тесно

[@vladislavmikhailov_]

Подскажите кто знает, как использовать passkey в iCloud? Что-то нем могу найти в телефоне. Или нужно с компа заходить?

[@MrGamaitachi]

Нужно зайти на сайт с поддержкой пасскеев, в настройки безопасности

[@offigget4206]

Если вам необходимо ввести 30-символьный пароль, вы можете использовать 14-символьный пароль. Также, существует защита от брутфорса, которая не позволит злоумышленнику подобрать пароль. Кроме того, есть человеческий фактор. У человека можно получить все данные, выманив их при помощи социальной инженерии.

[@meson174]

Здравствуйте.Как приложение Passkey называется?Разработчик Apple?

[@biggeekru]

Там нет приложения, функциональность - часть системы Пасскей можно сделать на нужном сайте, поддерживают его, например, Google, Apple, VK и так далее

[@evgeniimikhailovich6829]

В том году мой ничем не примечательный акк vk взламывали минимум раз 15 в течении полугода - после размещения мною на стене 3часового док.фильма о ядерном сносе башен-близнецов 22-летней давности на 11 сентября. Смена паролей на новые и уникальные не помогала, позже поставил двухфакторку - и после пары безуспешных попыток, от меня отстали. А в целом, есть и дедовский способ: записываешь пароли в физический блокнот, заменив там лишь первую/последнюю букву и цифру - шифр, который не светишь больше нигде.

[@evgeniimikhailovich6829]

@@BalynOmavel И? В каждом из паролей, записанных в нем, минимум одна цифра и одна буква заменены на известный лишь владельцу шифр. Можно 2 таких блокнота сделать - один точно не потеряется.

[@Fenr1z]

А чем хуже этот же способо запонмить?

[@user-cb8fg7rv1k]

Спасибо

[@proximo3696]

Доверить все свои пароли Эпплу... Очень глупо. Зато удобно, ага... 🤣

[@manwithnonameno564]

Лучше доверить свои пароли Эпплу, чем «товарищу майору» 😉

[@peperoni8307]

@@manwithnonameno564 эппл с радостью и без вопросов передаст все твои пароли так еще и расскажет своим друзьям где ты зарегистрировался

[@daniil543]

из-за ИБ писал себе генератор паролей

[@IvanoVolSamarec]

А можно названия, или ссылочки на проги в закрепе написать? В описании не увидел.

[@developer5241]

Ну вот и что с passkey’ом, злоумышленники скомуниздят алгоритм с сервера и всё прекрасно подпишут и войдут😢

[@alKobzev]

Попробуйте просто подборщиком паролей взломать rar архив если больше 16 символов)))11

[@warriorofthelord3122]

Толку от этих паролей, если везде вход привязан к номеру телефона, хоть 123 ставьте

[@Kazantsev.]

Получается лучше отключить двухэтапную аутентификацию по смс?

[@biggeekru]

Лучше включить её с помощью другого способа, например ТОТР

[@Kazantsev.]

@@biggeekru а резервный способ аутентификации по смс выключить?)

[@biggeekru]

Да, создать резервные ключи и сохранить где-нибудь

[@kabanchick_spb]

по-моему, третий пункт, это обычная авторизация по SSH, или что-то ОЧЕНЬ на это похожее )

[@cofob]

Да, это ассиметричная криптография. Она же и в железных ключах присутствует. Да и вообще везде.

[@Remiz_A]

Бред какой то. Мне очень понравилось описание самого "надёжного" способа (15:50) когда супер систему защиты я подтверждаю просто паролем телефона. В начале говорит что пароль на телефоне это не защита, на доступ к супер защите через просто пароль это мего надёжно. 🤦‍♂

[@biggeekru]

Не пароль, а отпечаток или сканирование лица

[@Remiz_A]

@@biggeekru в видео четка сказано что "по паролю" у всех телефонов аутентификация пароля является обязательной, по мимо биометрии.

[@denm436]

ПассКей - как прикрутить шифрование с открытым и закрытым ключем к паролям. Насчет Эпл - всегда поражало, насколько люди говорят про безопасность паролей, переживают про ФСБ и т.п. но смело разрешают Эпл хранить вообще все у себя на серверах. Взломали вашу учетку и все - не только ваши пароли, но и даже устройства уже не ваши

[@vpupr9]

И сколько таких случаев было? Я имею ввиду что-то действительно важное воровали, кроме содержимого облака с фотографиями?)

[@TheMainlord]

За это я не люблю Яндекс. У них какой-то свой ключ, который не подходит для этих приложений 11:37

[@biggeekru]

Подходит, просто они об этом не говорят))

[@TheMainlord]

@@biggeekru я пробовал вводить, но не работало, спасибо, попробую еще)

[@Kazantsev.]

@@TheMainlord попробовал?

[@TheMainlord]

@@Kazantsev. добавить получилось, но дальше коды не подходят) еле вернул все обратно)

[@Kazantsev.]

@@TheMainlord значит даже не буду сам пробовать, оставляю коды Яндекс в приложении ключа)

[@user-vy9zh9qn4k]

Жека а ты позудел.молодец. конечнл это очень важно .

[@hermandanilov8911]

Когда реализуют квантовую криптографию в полной мере, тогда то и можно будет говорить, о кибербезопасности. Сейчас же квантовые компьютеры и алгоритмы угроза любой кибербезопасности

[@cofob]

Уже есть пост квантовые алгоритмы криптографические, к тому же никто ещё не доказал на практике уязвимость используемых сейчас алгоритмов хэширования и поиска закрытого ключа.

[@johnrouth1232]

Тк, подбор пароля разве проканает? Любой сервис после 3х-5ти попыток заблокирует даже ввод пароля

[@A_Baz_18]

У них боты которые маскируются под разные айпишники и устройства

[@foreverinplus]

@@A_Baz_18 Какая разница, одинаковые айпишники или разные? После 3-5 неудачных попыток вход блокируется на определённое время независимо от айпишника. Поэтому не имеет значения боты там ломятся, либо не боты.

[@foreverinplus]

@@BalynOmavel Ну а от таких сервисов, кто не заботится о секурности, нужно бежать как можно быстрей.

[@ApxuBbI]

Отдельные 2FA приложения ну такое, т.к. многие менеджеры паролей умеют обрабатывать 2фа коды. Получается выбор, или ты юзаешь 2 приложения или одно.

[@nikiforovGAZ]

Блин, всю голову сломал, как включить Passkey Apple, так рассказал будто это уже работает!

[@biggeekru]

Это уже работает

[@nikiforovGAZ]

@@biggeekru где работает, как включить?

[@biggeekru]

Работает на больших сайтах, например в аккаунте Google. Включается в настройках безопасности. В Apple то же самое

[@artur-lg7wv]

так если злоумышленник взломает аккаунт через куки то все эти приблуды все равно не помогут.

[@itheandrey]

Как минимум делать действия от лица аккаунта это позволит, кроме важных с подтверждением.

[@Kukota_m]

А подскажите как правильно и последовательно установить passskey?

[@vpupr9]

Взлом - это как раз обход пароля, получение доступа без него)

[@cofob]

Не только. Это в целом проникновение в аккаунт вопреки твоей воле)

[@ImmortalSteel]

Passkey: зумеры изобрели ssh-ключи

[@iKorewBro]

3:01 - "зацените, к слову, какие красивые эти сами флешки" - почему в видеоряде на этих словах показаны какие-то ужасные флешки? Где те самые красивые? )))

[@cofob]

Они красивые внутри просто)

[@SerovGaming]

Я юзаю Dashlain как-то так. Купил платную версию. Вроде норм

[@johnrouth1232]

Вот про пасскей было бы интересно узнать по подробнее. Как его включить то на андроид? Сайт/сервис должен поддерживать пасскей? То есть я не могу для ВКонтакте включить пасскей?

[@TheMainlord]

Во ВКонтакте включается

[@absl1ke]

и смысл от этого всего, если зная токен, я могу сделать с твоим аккаунтом что угодно?

[@biggeekru]

Не зная пароль - не сможешь. Да и как ты узнаешь токен, если он меняется каждые 30 сек?

[@absl1ke]

@@biggeekru смотря где, у ВК токен не меняется каждые 30 сек, у Гугла также, напомню (токен = твой вход в аккаунт), зашёл в него и можешь пользоваться, зная/украв этот токен = пользуешься аккаунтом, если бы токен менялся каждые 30 сек, то ты бы не смог пользоваться своим аккаунтом больше 30 секунд:)

[@johnrouth1232]

Ребята, кто с РФ с андроид смотрит Ютюб, что официальный, что ревансед, что с браузера на андроид - у вас видео не останавливается с чёрным экраном и не крутится бесконечно загрузка? У меня все видео через пару останавливаются намертво с бесконечной загрузкой

[@keksik003]

Я не с РФ, но так не было у меня с ревансед

[@vlkf]

такое только в revanced. офф клиент работает нормально (даже с того же устройства, где ревансед установлен)

[@seregarakovskij9915]

У меня где-то после минуты воспроизведения зависает видео и дальше не грузит. Решил проблему перестановкой реванседа.

[@user-mv9hd4mu5s]

Я новую версию скачал

[@MrXp10d]

На 4pda в теме ревансед от 15.08 22:54 сообщение, эта сборка у меня не зависает

[@_olegjke_]

Меня устраивает 1password, там же и одноразовые пароли генерирует

[@McLaren1AMG]

Дорогое удовольствие к сожалению, но в целом да, крутое. Я предпочел bitwarden

[@S.I.N.92]

Зачем все это? Они украдут ваши кредиты? Или ваш телефон? Что вы храните в смартфоне такого, что человеку захотелось вас взломать?может нужную для вас информацию, или компрометирующую - хранить не на смартфоне?))) если честно, если я потеряю свою почту или аккаунт, просто создам новый, а придуманые сложности(пароли, логины, переписки) вообще на них пофиг, ибо я не блоггер и за аккаунты не держусь. Опять раздувают вокруг ненужного - шумиху….. это как людям внушили, что им нужна лучшая камера в телефоне, или Мега быстрый процессор, в итоге они фоткают кошек и по работе документы, а мощности им нужно на видосики да на игру «3 в ряд». Людям было и будет поую, как пользовались бесплатными вайфаями, так и пользуются, как вводили пинкоды от смарта на людях, так и вводят. Короче людям поуй)))) Вывод: не делайте на смартфоне то, за что вам будет стыдно, если вас сольют, не храните все деньги на карте!

[@user-sl5pp3gs4m]

Как минимум затем, чтобы мне потом не пришлось создавать новое мыло, на которое зарегано остальное говно. Не тупи по-братски

[@S.I.N.92]

@@BalynOmavel 4

[@S.I.N.92]

@@user-sl5pp3gs4m не вижу сложностей даже в создании мыла

[@MasterKirtr]

а как же приложенька от яндекса "я.ключ"?

[@biggeekru]

Тот же самый аналог 2FAS, только менее удобный

[@MasterKirtr]

я об этом же) просто вы не упомянули)

[@vr.coolaga]

И все эти технологии создал кто-то, а раз создал кто-то, то и украсть этот кто-то соответственно сможет ). Поэтому ....храните деньги в сберегательной кассе ))

[@user-sl5pp3gs4m]

Каким образом?

[@user-vs5vg2pg2p]

Скрытая реклама такая скрытая

[@CloudNorge.]

Authy более удобный для двухэтапной аутентификации

[@biggeekru]

Чем же?

[@CloudNorge.]

@@biggeekru Есть приложение на все платформы(ПК,андроид, iOS). Есть бэкап в самом приложении,контроль за устройствами которые имееют доступ,на крайний случай восстановление доступа по Эл почте и моб.телефону.

[@viktorzar4712]

А куда тощего дели?

[@viktorzar4712]

Жека Сенин, ты его сожрал? Признавайся?!

[@IvanFollow]

Хранить пароли на бумажке - самый лучший способ, только ныкайте её куда нибудь, и тогда имба, всё же к любому шифрованию найдётся ключ.

[@Fenr1z]

И чем хуже запомнить? Чем страдать с бумажками и ныкать их в разные места

[@IvanFollow]

@@Fenr1z Это проще, со временем, вам даже не будет нужна бумажка.

[@Fenr1z]

@@IvanFollow у меня жена пишет на бумажки пароли, потом забывает куда эта бумажка делась… я всегда все свои пароли держу в голове, и никогда не страдаю со входом

[@gsuguvd1]

Что за passkey? Где его взять, что это за зверь?

[@itheandrey]

Он уже с систему и браузеры встроен.

[@RazvlekaykaBY]

Проблема в том, что автор забыл рассказать как пользоваться этим самым passkey...

[@biggeekru]

1) Заходите на нужный сайт в настройки безопасности 2) Подключаете PassKey 3) Пользуетесь 4) Сохраняете резервные ключи

[@RazvlekaykaBY]

@@biggeekru passkey это faceid?

[@biggeekru]

PassKey это PassKey. Подтверждается он через Face ID в случае айфонов или через отпечаток в случае Android-ов и, например, iPad Air

[@igorstelz5084]

лайк за инфу

[@4uWaK]

👏👏👏

[@alxkraus]

Данный прикол входа работает в таком малом количестве сайтов, что диву даешься. В чем смысл?

[@biggeekru]

Зато эти сайты - самые большие и важные, поэтому и аккаунты на них зачастую гораздо важнее

[@alxkraus]

@@biggeekru а как в телегу так заходить?

[@biggeekru]

У Телеги двухфакторка есть только с помощью телефона(

[@Mr.Wydrington]

Смотря какие мошенники. Если надо,все ровно ломанут.

[@biggeekru]

Это будет гораздо, гораздо сложнее

[@foreverinplus]

Вы наверное и дверь от дома на замок не запираете. А действительно, зачем? Кому надо, всё равно ломанут.

[@Mr.Wydrington]

@@foreverinplus закрываю. Но это ФОРМАЛЬНОСТЬ.

[@foreverinplus]

@@Mr.Wydrington Ну возьми тогда с завтрашнего дня не запирай, всё равно ведь формальность.

[@vladbogatuk5549]

Жека, очень полезное видео!!! Однозначно лайк и репост!

[@mr.kpa6c214]

А Яндекс ключ норм?

[@redif18]

Я пользуюсь яндекс ключом Очень удобно с 2х этапной аутеныикацией

[@chinchil_]

сильно заморочился. большинству это не нужно, только для параноиков

[@deads1ke67]

двухфакторка и все пароль ничего не решает

[@spoolerm1199]

Пенсионеров не трошь! Они разные бывают, как и молодежь. Сам что, вечно молодым быть собрался?

[@user-me2pk7oy8e]

А что думаете про менеджер паролей от Касперского?

[@dregrigorev]

superporol........................................

[@jackblack3524]

неоеально полезное видео

[@user-jw5jd7vh2m]

,, Яндекс ключ тоже отстой?

[@biggeekru]

С его ключами работает 2fas

[@i.XTreme.i]

Чем плох Яндекс ключ, или такое же приложение от Майкрософт?

[@Dan76RU]

👋🏻👍🏻

[@Darius808]

Фэйс id это вообще не надежно

[@yuresdify]

Почему?

[@user-fn8rw1ll5n]

Trezor

[@Senia47]

Мне лень.

[@user-sd6md6ex6s]

Взломать пароль в наши дни, дело плевое, удачи расшифровывать алгоритмы хэшей, или фишинг? Но это не взлом, не вводи людей в заблуждение

[@cfg1570]

Понимаю что название возможный рофл , но именно из-за таких тупых названий я отписываюсь от тебя . Пока .

[@Ottepelev]

Название видео вас оскорбило?😧

[@Asuna_Yuuki_]

Мыж все такие важные шишки, что только нас только и взламывать хехех Интересный видос, кладу болт и храню все пароли в голове и в вк в избранном. Шарю, что метод вообще не надёжный, но для меня очень удобный ^~^ Если меня хоть где то взломают в течении следующих 10ти лет я дополню этот комментарий

[@lerceb]

Абсолютно мусорное и стрёмное видео. Вернитесь к обзорам техники, это у вас лучше получается.

[@roman_y]

Реклама ключей 😁