Полезная статья в издании How-To Geek о том, почему мы должны использовать длинные пароли. Вещи вроде бы общеизвестные, но при этом огромное количество людей до сих пор использует пароли вида Password123, а потом они начинают жаловаться, что их почту взломали, их учетку в соцсетях взломали, вообще все взломали. А ведь пароль "Svetlana2005Love" казался таким устойчивым...

Ну и не устану повторять: не надо придумывать пароли, доверьте это дело соответствующей программе. Придумайте один единственный устойчивый пароль, а для всего остального пароли пускай для вас создает и хранит хороший менеджер паролей.

Но статью ниже - гляньте, она полезная. Нужно хорошо понимать, какие пароли являются устойчивыми, а какие нет, и что такое "энтропия пароля".

Всем нам знакомо раздражение при создании нового аккаунта в Интернете: вы вводите нужный пароль, а потом сервис задирает вам нос по поводу минимальной длины и использования специальных символов. Однако на это есть своя причина, и в этой статье я расскажу, почему вам нужен длинный пароль.

Короткий ответ - энтропия пароля. Этот термин звучит гораздо сложнее, чем есть на самом деле, если вы не знакомы с криптографией, поэтому давайте рассмотрим, что такое энтропия пароля.

Что такое энтропия пароля?

Энтропия пароля - это показатель того, насколько непредсказуемым и случайным является ваш пароль. Энтропия пароля измеряется в битах - основной единице измерения информации в вычислительной технике. Больше бит - лучше, и большинство экспертов сходятся во мнении, что энтропия должна составлять не менее 64 бит, хотя это число является спорным. Более высокая энтропия означает, что ваш пароль является более случайным. Когда речь идет о защите, случайность - это хорошо.

Давайте немного объясним это. Когда злоумышленник хочет проникнуть в вашу учетную запись или устройство, он обычно пытается подобрать пароль, так как это часто единственное, что его защищает, если только у вас не включена двухфакторная аутентификация. Поскольку многие люди не заботятся о включении двухфакторной аутентификации, это превращает пароли в так называемую единую точку отказа.

Лучший способ атаки на пароль - атака по словарю, то есть программа, которая пытается «угадать» пароль, перебирая распространенные слова и фразы. Это почти буквальное перебирание всего словаря, а также распространенных вариаций пароля. Как только пароль угадан, злоумышленник получает доступ.

Грубая сила и случайность

Атаки по словарю - эффективны: большинство атак позволяют взломать простой пароль за несколько секунд (компания Hive Systems, специализирующаяся на кибербезопасности, ведет несколько таблиц с подробной информацией об этом).

Поскольку атаки по словарю основаны на предсказуемости (слова, которые уже существуют), единственным хорошим способом борьбы с ними является добавление случайности в пароли. Многие люди знают об этом, поэтому они добавляют несколько символов к существующим паролям, чтобы создать что-то вроде «p@ssword» или «password123».

Однако это не работает, поскольку не является случайным. Злоумышленники могут легко учесть такое изменение, и им потребуется на наносекунду больше времени, чтобы получить доступ к учетной записи. Чтобы приблизить пароль к действительно случайному, необходимо полностью исключить человека из уравнения и использовать компьютер для создания случайного пароля. Лучшие менеджеры паролей - программы, которые создают и хранят пароли за вас, имеют такую функцию.

Как энтропия влияет на длину пароля

Большая энтропия создает лучшие пароли, но что именно делает энтропию лучше? Есть четыре фактора, которые следует принять во внимание:

• Длина пароля
• Использование специальных символов
• Использование заглавных символов
• Использование цифр

Все эти факторы важны, но длина играет особую роль, для объяснения которой нам понадобятся некоторые математические выкладки.

Как рассчитать энтропию пароля

Как уже говорилось, энтропию можно измерить, а значит, ее можно и вычислить. Формула для этого выглядит следующим образом:

E = log2(RL)

• E означает энтропию и является результатом, который мы вычисляем. Чем выше, тем лучше
• L - это длина пароля, то есть сколько в нем символов.
• R - это диапазон, сколько символов у вас в распоряжении, о чем я расскажу чуть позже.
• log2 - это математическая формула, которая позволяет вычислить необходимое количество бит - для наших целей нам не нужно ее понимать.

Как только мы разберем ее на части, эта формула окажется не такой уж страшной, но нам все же придется перейти к диапазону. При использовании обычной американской раскладки клавиатуры у вас есть 26 букв. Если бы вы создавали пароль, используя только строчные буквы, то ваш диапазон был бы равен 26. Если использовать калькулятор энтропии, предполагая длину в восемь символов, то энтропия составит 37,60 бит, что просто ужасно.

Если мы добавим заглавные буквы, то удвоим ваш диапазон до 52, поскольку заглавные буквы считаются отдельными для наших целей. Это даст вам энтропию в 45,60 бит. Это все еще не очень хорошо, но мы продвигаемся вперед.

Если мы добавим цифры 0-9, то получим диапазон 62, а если добавим 33 символа, то диапазон увеличится до 95. Используя всего 8 символов, мы получаем энтропию 52,56 бит, что все еще намного меньше 64 бит. Единственный способ еще больше увеличить энтропию - сделать пароль длиннее.

Какой должна быть минимальная длина пароля?

Остается вопрос о том, какой длины должен быть пароль. Для этого нужно решить, сколько бит энтропии нам нужно. Хотя общепринятым ответом является 64, с учетом скорости развития технологии взлома, о которой говорилось в статье Hive Systems, мы, возможно, захотим проявить осторожность и остановиться на 100 битах энтропии.

Учитывая это, мы можем перевернуть формулу и получить длину в 16 символов, предполагая, что мы используем все 95 символов. Это даст нам энтропию в 105,12 бит. 15 символов тоже подойдут, так как это даст нам 98,55 бит, но ниже этого значения вы окажетесь на опасной территории. Конечно, если вы работаете с количеством символов меньше 95, вам в любом случае придется использовать более длинный пароль.

Разрушенное здание в Судже Курской области (Yan Dobronosov / AFP)

Ну, в общем, как военные аналитики и говорили, подрыв всех трех мостов в районе Глушково, исключительно важных в плане снабжения войск РФ в этом районе, может позволить ВСУ взять под свой контроль очень большую территорию.

Затыкать Курское направление руководство РФ явно намерено срочниками: на это указывает болтовня всевозможных спикеров от генерал-боярышников до z-швали и товарища генерала Апти Ароновича, которому тоже доверили озвучить методичку, потому что больше туда отправлять толком некого, а с других участков фронта военных снимать, как мы видим, никто не намерен: товарищ Путин твердо вознамерился взять деревню Сосновка не позже конца года.

А срочники-то воевать толком не будут. Они же даже не контрактники, они никаких денег вообще не получают. И если контрактники еще более или менее понимают, зачем они идут подыхать в Украине, а точнее - за какую именно сумму, то у срочников даже этого стимула нет. А просто подыхайте, пацаны, и всё. Да потому что Путин так хочет. Так что они там навоюют, да.

В общем, посмотрим, что там будет. Уже как-то всё довольно интересно.

Ударами из американских систем HIMARS ВСУ 16 августа разрушили ключевой мост близ Глушково, через который шло снабжение российских войск, а затем 18 и 19 августа — еще два моста, близ Званного и в населенном пункте Карыж.

В результате в зоне контроля украинских войск может оказаться дополнительная территория южнее Сейма площадью 569 квадратных километров, пишет The Independent со ссылкой на оценки украинского Центра оборонных стратегий (Centre for Defence Strategies). Это позволит в 1,5–2 раза увеличить подконтрольную ВСУ территорию Курской области, которую главком Александр Сырский оценивал в 1,1 тысячи кв км, а Институт изучения войны — в 800 кв км.

Более того, если третий мост действительно разрушен, то это значит, что  «у российской армии не осталось полноценного пути для отхода на северный берег» Сейма, указывает военный эксперт Ян Матвеев. «Теперь ВСУ угрожают окружить российские силы, стоящие вдоль границы. Вынудив их отступить, ВСУ смогут быстро занять все пространство между рекой и границей. Во-первых, это просто очень большая территория. Во-вторых, украинские военные получат хороший оборонительный рубеж по реке Сейм», — сказал Матвеев «Важным историям».

Z-военкоры подтверждают: разрушение последнего моста через Сейм лишило армию нормальной связи с территорией на другом берегу. «Снабжение группировки российских войск теперь целиком зависит от количества лодок и наведения достаточного числа понтонов», — пишет «Рыбарь».

Он добавляет, что в Глушковском районе «складывается наиболее тяжелая ситуация», а ВСУ «создают себе условия для подготовки плацдарма» перед новым возможным наступлением на этом участке. ВСУ могут попытаться двинуться дальше к Рыльску и полностью срезать выступ на границе, рассуждает Матвеев. Другой сценарий — это выстроить оборону по берегу Сейма, а силы перебросить на другие участки, предполагает он.

На данный момент в украинской операции в Курской области задействованы 6 тысяч солдат, рассказали The Wall Street Journal западные чиновники, знакомые с разведданными. По их словам, у ВСУ есть в резерве еще порядка 4 тысяч солдат, которые размещены в Сумской области.

Россия, по западным оценкам, перебросила в Курскую область около 5 тысяч солдат, главным образом срочников, которые свозятся эшелонами из Московского и Ленинградского военного округов. Но этого недостаточно, считают источники WSJ в разведке: по их оценкам, чтобы оборонять Курскую область, нужно не менее 20 тысяч солдат. (Отсюда.)

Я Илларионова давно не слушаю: как аналитик он очень так себе, периодически и вовсе несет какую-то лютую пургу.

А тут в передаче Шейтельмана про Илларионова и его заявления упомянули его подписчики, и я подумал - да не может быть, чтобы он такое нес, это какая-то ошибка.

Нет, не ошибка - вот эта передача Курская аномалия.

Илларионов - единственный, кто догадался, что стоит за операцией в Курской области. А стоит за ней... Гордон. Нет, не Дмитрий, а Фил Гордон. Советник по национальной безопасности Камалы Харрис. Именно он решил, что Камале перед выборами нужны успехи Украины на фронтах, после чего Гордон самолично позвонил в Украину (по словам Илларионова - буквально в тот же день, когда Байден снялся с гонки) и дал команду немедленно готовить операцию в Курской области. Украинцы, конечно, под козырек. Я, правда, не дослушал (меня больше чем на 10 минут этого бреда не хватило), сам ли Гордон разработал эту блестящую операцию или нет, но операция же идет вполне успешно, правильно? Ай, какой молодец этот Гордон! И там Илларионов еще договорился, чисто судя по комментам, что нападение готовили британцы втайне от США. Так, стоп, так Гордон или не Гордон?

Никто до этих ниточек не докопался, никто! Все бормочут только про то, что, мол, Украина улучшает для себя позицию для переговоров, а до таких истоков дошел только Андрей Илларионов со своим незаурядным умом.

С начала слушать смысла нет, самая веселуха начинается с 27:55, ну и так - чисто поржать.

Мощная аналитика, мощная.

В комментах пользователи с никами типа rimmarosenberg2346 или sinelitera2681 писаются от восторга. Аналитик от Бога, просто от Бога. Какой ясный ум, какая огромная глыба! Более 200 тысяч просмотров.

Интересно, Лавров-то со стороны сам-то слышит, какую ахинею он несет? Заметьте, что это он типа как отвечал на вопрос услужливого мальчика Зарубина "о позиции западных стран в связи с событиями в приграничных регионах". События, Карл, в приграничных районах. Провокация, пара хлопков, одно задымление - и ВСУ уже контролируют 1350 кв. км. российской территории. Конечно, украинские власти в отчаянии, кто б сомневался-то.

А где завывания о том, что ООН должен осудить "акт агрессии со стороны Украины"? Нет, ООН-то осудит, с этим как раз вопросов нет. Впрочем, ООНу сейчас не до лавровых-путиных. У них там "Министерство здравоохранения Палестины" (уже ржачка полнейшая) выявили в Газе первый случай полиомелита, так что теперь ООН требует от Израиля немедленно всё прекратить, чтобы ООН мог провести вакцинацию, иначе среди бойцов ХАМАСа может начаться падёж скота, а ООН это не может допустить, туда же деньги вложены гигантские. И еще выделены, надо же разворовывать!

Да не мне, а монитору ПК. В какой-то момент перестала срабатывать и заставка, и перевод дисплея в спящий режим. А мне это очень критично, потому что в качестве монитора выступает OLED-телевизор (кстати, уже 2,5 года в режиме 14х7и никаких прогораний), и ему лишний раз стоять со включенным экраном ни к чему. 

В прошлый раз, когда такое происходило, виноватым оказался шлем виртуальной реальности Oculus - именно он не давал выключать экран.

Но Oculus давно переехал к Юному Каталану, он на нем в машинках катается, а вот что в этот раз у меня не давало экрану засыпать - было непонятно. Поначалу я начал грешить на новый бесперебойник, который недавно купил (в нашем районе периодически стали появляться какие-то перебои с электричеством). Отключил его - нет, всё те же сны.

А как выяснить, что мешает компьютеру заснуть? Очевидно - это какое-то устройство, подключенное по USB. То есть надо сначала отрубить всё, что подключено по USB, после чего выставить засыпание экрана через 1 минуту и по одному устройству подключать.

Так вот, перебрать пришлось практически всё. Потому что виновницей оказалась... проводная мышка, которая у меня в этот комп воткнута уже года два и раньше не дурила. (У меня же рабочие клава и мышка - беспроводные, а подключение изредка может слетать, так что проводная должна быть под рукой.) Оказалось - именно она не давала экрану засыпать, делала какие-то свои мышиные дела. Отключил её - всё, экран засыпает как миленький!

Пора, пора, утверждает Помёт. Как наши деды сдали, так и мы сдадим! Тем более что Путя шляется где-то в Азербайджане, ему не до того. Может и вообще не возвращаться! (У Запорожского утащил.)

А что там Апти Аронович, какие новости с курских фронтов?

Есть свежее заявление, есть. Впрочем, на этот раз мы не видим бравых отчетов о том, что всё под контролем, "Ахмат" уничтожил 250 бронемашин противника и враг бежит, тем более что ВСУ взорвали последний, третий мост  в Глушковском районе Курской области, так что ситуация может стать прям совсем интересной. 

А Апти Аронович на этот раз обрушился на недорогих россиян, которые возражают против того, чтобы их детей-срочников бросали в мясорубку этой безумной войны. А на хера еще эти ваши отпрыски сдались Родине, как не для того, чтобы сдохнуть во имя неё - фактически сказал генерал.

Цитаты из "Агентства":

«Я последнее время наблюдаю такую картину — всхлипы, всплески по поводу того, что срочники не должны воевать. И вообще, почему они даже находятся в Курской области? Друзья, а если ваши 18-летние дети, уже находящиеся в Минобороны, они являются служащими, не должны защищать отечество, даже когда на него напал противник и когда он находится на нашей территории. У меня вообще встает к вам один вопрос: А зачем вы и ваши дети нужны этой стране?» — сказал Алаудинов у себя в телеграм-канале.

Вспомнил командир «Ахмата» и обещание Путина, что срочники не будут участвовать в войне: «Но сегодня война, к нам пришел враг. <...> Сегодня в нашей стране должны стоять строем все, от мала до велика. Не умрет никто, кому не суждено умереть. Но если ты умрешь, защищая свое отечество, свою веру в бога, ты попадешь в рай. А что может быть лучше для человека, чем рай на пути всевышнего. Ничего!»

Правда, в какой именно рай попадут срочники, сдохнувшие за Путина и его безумные хотелки, генерал не уточнил. Также остался подвешенным вопрос по поводу 70 девственниц - они вообще полагаются срочникам или нет?

Тенденции, кстати, видны совершенно четко. Сначала генерал-боярышник Гурулев заявил, что в Совдепе за хотелки кремлевских старцев всегда помирали срочники (что чистая правда), так что, мол, чего уж тут кокетничать - пускай и сейчас помирают.

Потом всякая z-шелупонь стала разгонять мысль о том, что именно срочниками и надо затыкать прорехи в обороне Курской области.

Теперь и пресс-секретаря попросили озвучить эту простую мысль: забудьте о каких-то там обещаниях Путина, потому что кого начальство захочет бросить в топку этой войны - тех и бросят. А вам сидеть и не вякать, продолжать молиться на говноящик и шептать про себя: "Путин - это стабильность".

Всё это совершенно поразительно, конечно. Но Путин оказался совершенно прав. Российский народ сожрет всё что угодно. 

Майк МакКина (Марк Уолберг) - простой американский работяга из Нью-Джерси. Он со своими друзьями-работягами занимается ремонтом мостов, а по вечерам пьет пиво в баре и играет на бильярде. Жены у него нет, и Майк в свои не сказать что очень молодые годы трахается со своей бывшей учительницей английского. В школе у Майка была любовь - Роксанна "Рокс" Холл (Хэлли Бэрри). Но она, уехав учиться в колледж, с Майком порвала, и он о ней ничего не слышал лет двадцать пять. 

далее...

Как я и говорил, Кадыров просто тупо соврал - Маск, разумеется, не дарил ему никакого Cybertruck. И меня страшно удивляли новостные издания, которые это преподносили как состоявшийся факт - "Илон Маск подарил Кадырову Cybertruck с пулеметом", а не "Кадыров заявил, что Маск ему подарил Cybertruck". Очевидно же, что Кадыров просто врал.

Вот заявление Маска по этому поводу в ответ на вопрос: "Ты действительно настолько отсталый, что думаешь, что я подарил Cybertruck российскому генералу? Это потрясающе 🤣🤣"

Upd: Бывший американский военный стебется над Дин-Доном и его пулемётом.

Он был уникальный и неповторимый.

И песня замечательного Джо Дассена, который умер тем же чертовым летом 1980 года, что и Владимир Высоцкий.