Какви пароли и идентификационни данни могат лесно да бъдат пропукани?

Вчера публикувах първата ни статия на тема „Мениджър на поверителност“. Сега искам да говоря за това как се гарантира сигурността на данните, съхранявани вътре. Проведох няколко теста и успях да определя кои пароли се пропукват лесно и кои не. Подробности по-долу.

Инструмент, използван за преглед на пароли - Възстановяване на мрежова парола

Първо, бих искал да представя мрежово възстановяване на парола, безплатен инструмент, използван за преглед на пароли, които Windows съхранява в Credential Manager.

Той показва стойността за всеки запис в Мениджъра на поверителност, включително неговото име, вид, потребителско име и парола.

Значи нашите пароли са безопасни или не??

Добрата новина е, че някои пароли са защитени и не могат да бъдат дешифрирани. Лоши новини - има и несигурни пароли.

Какви пароли са безопасни? Първо, паролата, използвана в домашната група, е криптирана, така че не е толкова лесно да се идентифицира. Второ, идентификационните данни на „virtualapp / didlogical“, за които писах в предишна статия, също са защитени..

От друга страна, идентификационните данни за вход, които Windows 7 запомня за достъп до споделени папки в мрежата, не са защитени. Те могат лесно да бъдат прочетени, което означава, че нападател, получил достъп до Мениджъра на поверителността на вашия компютър, може да получи достъп до други компютри в мрежата. Ето защо, ако имате домашна мрежа, за споделяне на папки и устройства, горещо препоръчвам да използвате само функцията "Домашна група". Не използвайте споделяне на папки.

Най-притеснителното е, че мрежовото възстановяване на парола успя да чете лесно паролата ми за Windows Live ID. Това предполага, че хакер може лесно да получи достъп до всички услуги на Windows Live, които използвам, включително услугата Xbox Live, която съхранява финансова информация за закупуване на игри. Този проблем е налице само в Windows 7 (и, изглежда, в Windows Vista), но в Windows 8, за щастие, той е отстранен..

Съвети за сигурност, които могат да помогнат

Значителна част от информацията, съхранявана в Мениджъра на поверителност, не е защитена. Какво да правя? На първо място, използвайте силна парола, за да влезете в акаунта си в Windows. Винаги поддържайте активиран контрол на потребителските акаунти. Освен това се уверете, че на вашия компютър е инсталиран добър антивирусен софтуер. По този начин ще получите голям шанс компютърът ви да не бъде заразен със злонамерени програми, с които нападателите искат да откраднат личните ни данни. Не на последно място, ако други хора работят на вашия компютър, не им позволявайте да използват вашия акаунт. Създайте отделен за тях (без администраторски права) или активирайте акаунт за гости. В никакъв случай не им давайте достъп до администраторския акаунт.

Забележка Можете да използвате всеки инструмент за дялове на трети страни, току-що реших да използвам инструментите за управление на дискове, вградени в Windows.

Приятен ден!