Вы используете устаревший браузер!

Страница может отображаться некорректно.

Правовед

Правовед

Другие выпуски этой рубрики (54)
  • добавить в избранное
    Добавить в закладки

Война и мир

Прочитали: 13893 Комментариев: 56 Рейтинг: 71

dushanba, 2-dekabr, 2019

Если мы возьмем бессмертную обезьяну,
посадим ее за печатную машинку
и дадим ей нажимать кнопки,
то рано или поздно она напишет «Войну и мир».

Шутка?

Недавно в Интернете появилась информация о получении клиентом Сбербанка СМС-сообщения с предложением кредита, распространялся скриншот данного сообщения. В нем был указан пароль услуги, напоминающий фразу экстремистского содержания на английском языке, поэтому мы не приводим здесь его скриншот.

В сеть часто попадают снимки чеков из магазинов со странными надписями. Наше внимание задержалось на этой информации

исключительно потому, что профессиональная паранойя предположила возможность указать некому злоумышленнику вместо пароля, скажем, вредоносную ссылку в присылаемом письме, «перейдя по которой, вы получите код пароля». Но всё оказалось серьезнее. На не цитируемом нами по указанной выше причине скриншоте с изображением сообщения от Сбербанка как таковой фразы нет. Судя по всему, генератор паролей выдал такое сочетание букв, которое при желании можно прочитать как материал экстремистского содержания (хотя есть мнение, что пароль из СМС-сообщения был отредактирован).

Мы много раз писали о паролях и рекомендовали делать их более-менее случайными. Но есть еще одно уточнение. Если вы в своей компании реализуете генератор паролей, то должны встроить в него проверки на такие случаи. В список запрещенных, кроме различных нецензурных выражений и широко известных аббревиатур, могут входить:

  • Названия торговых марок
  • Названия продуктов
  • Расположения (например, головной офис организации)
  • Внутренние термины, относящиеся к конкретной компании
  • Аббревиатуры, имеющие определенное значение для организации
  • Различные материалы экстремистского содержания, фашистской, террористической и иной подобной направленности

#пароль

Антивирусная правДА! рекомендует

Проверяйте, не могут ли клиенты или сотрудники вашей компании получать пароли, почтовые адреса (случаи бывали) или иные идентификаторы, которые могут унизить или оскорбить получателя, а также распространение которых может иным образом нарушить законодательство России. Получение такого адреса или пароля может быть не только воспринято как смешное событие, но и может повлечь обращение в суд с требованием компенсации за причинение морального вреда, а также возбуждение производства по административному или уголовному делу.

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Комментарии к другим выпускам | Мои комментарии

 
На страницу: