Пароли заставляют менять каждые 90 дней. Почему именно 90? Никто толком не знает. Автор изучил документы и стандарты за последние 40 лет. В материалах, где безопасность действительно рассчитывали, этой цифры нет. Требование просто переходило из одних инструкций в другие, пока не стало привычным. При этом частая смена паролей может только ухудшить защиту. Люди начинают добавлять к старому паролю новую цифру, выбирать простые комбинации или записывать их на бумаге. Давайте разберемся, откуда взялись 90 дней, в каких случаях смена пароля действительно нужна и почему современные рекомендации советуют делать это только после признаков взлома.

🔐 Claude научился логиниться за вас! Поручить ИИ забронировать поездку звучит удобно ровно до момента, когда всплывает окно логина. Дальше человек всё равно лезет в браузер руками. 1Password предлагает выход: браузерная интеграция с Claude, которая даёт агенту довести многошаговую задачу до конца, и при этом не показывает ему ни одного вашего пароля. Устроено это через то, что компания зовёт zero-exposure security framework. Нужные учётки подставляются под конкретную задачу по защищённому каналу, в который Claude заглянуть не может. Разрешение пользоваться данными агент получает — сами данные нет. Одноразовый код MFA, кстати, тоже остаётся невидимым. Доступ выдают не оптом, а по задачам, и каждый запрос подтверждается одним биометрическим касанием. Пауза в работе всё равно есть — но она проще, чем отбирать у агента браузер и логиниться самому. Подстраховка есть и на выходе: после каждого автозаполнения 1Password сканирует страницу, проверяя, не торчит ли чего наружу в отправленных формах, и только тогда возвращает управление. Что нужно для запуска: Mac, десктопное приложение 1Password с браузерными расширениями плюс десктоп Claude со своими расширениями. И оговорка на всякий случай. В сейфах 1Password лежат далеко не только пароли: там passkeys, коды 2FA, API-токены, адреса, финансовые данные. К чему конкретно дотянется Claude, компания не расшифровывает — но пока речь, похоже, только про логины. Платёжные карты и документы обещают подключить позже. Доверили бы агенту свой сейф? @droidergram

🔐 Делаем разбор, вчерашней, простенькой задачки Разработчики телеграмма, подсуетились и немного внесли суеты к нам в опрос, но от этого наш опрос стал еще интереснее😂 Правильный ответ: ✅ Хранить пароли в виде хешей. Почему именно так? Представьте, что злоумышленник получил доступ к базе данных пользователей. Если пароли хранятся в открытом виде, он сразу увидит:

ivan123
qwerty
Password123

И сможет использовать их для входа в систему. Если же в базе хранятся хеши, злоумышленник увидит только результат работы алгоритма хеширования, например:

e10adc3949ba59abbe56e057f20f883e

Сам по себе такой хеш не раскрывает исходный пароль. Да, при слабых паролях злоумышленник может попытаться подобрать их с помощью словарей или brute force, но это уже значительно сложнее, чем просто прочитать пароль из базы. 🧠 Поэтому большинство современных приложений не хранят пароли, а хранят их хеши.

USB-ключ для ввода TOTP-кодов и сохранённого пароля Каждый раз одно и то же. Лезешь в телефон за одноразовым кодом, щуришься на шесть цифр, перепечатываешь их, пока не истекли. С паролями та же морока, оттого их часто и делают покороче да попроще, лишь бы удобнее набирать. А код так не упростишь, его всё равно надо открыть, посмотреть и вбить руками. Собрать «вписыватель» кодов и паролей на копеечном RP2040-Zero и часах DS3231 вышло компактно. Устройство притворяется обычной клавиатурой, и для компьютера ввод кода неотличим от того, будто его набрали руками. Одно нажатие кнопки печатает текущий код, двойное вводит сохранённый пароль, а сам код ключ считает автономно, без телефона и без связи с браузером.