Выбрать главу

DownThemAll! умеет загружать файлы в указанную папку, и вам не потребуется потом их рассортировывать.

* * *

Как и в случае с расширениями для Chrome, мы предлагаем читателям поделиться с нами своими собственными любимыми плагинами для Firefox, и мы обязательно опишем их в следующих обзорах.

К оглавлению

Приложение BOINC позволит любому обладателю смартфона на Android помочь учёным

Михаил Карпов

Опубликовано 23 июля 2013

Для того чтобы помочь учёным совершить важное открытие, не обязательно иметь высшее образование. Достаточно смартфона на основе Android и приложения BOINC.

Наверно, подобные проекты известны многим: они позволяют задействовать мощности компьютера пользователя для распределённых научных вычислений. В BOINC представлено несколько проектов, и обладатель смартфона может сам выбрать, какое исследование он намерен поддержать — по теме пульсаров либо лекарство от СПИДа.

Мобильный трафик программа не будет расходовать: она активизируется лишь в то время, когда аппарат подключён к сети Wi-Fi. Её можно установить по ссылке из Google Play. Кстати, разработчик намекает на возможность появления версии для iOS.

К оглавлению

Как придумать безопасный пароль, который легко запомнить

Олег Нечай

Опубликовано 22 июля 2013

Недавно мы писали о том, почему даже не слишком квалифицированные злоумышленники с лёгкостью взламывают пароли большинства посетителей различных интернет-сайтов. Возникает закономерный вопрос: а можно ли придумать такой пароль, который, с одной стороны, был бы достаточно устойчивым ко взлому, а с другой — легко запоминаемым.

Прежде всего стоит помнить о том, что взломать (подобрать, угадать) можно абсолютно любой пароль. Вопрос лишь в ресурсах — вычислительных и временных. Поэтому устойчивость пароля имеет смысл оценивать с точки зрения оправданности затрат на его взлом: если в течение некоторого времени он не поддаётся вскрытию при помощи доступных ресурсов, то его можно считать безопасным.

Для различных категорий пользователей применяются принципиально разные критерии. Для взлома пароля аккаунта простой школьницы в социальной сети никто не будет задействовать столько же ресурсов, сколько для вскрытия учётной записи руководителя крупной фирмы или (тем более) для доступа к каким-то особо защищённым государственным и оборонным сетям. Пароль, который в первом случае можно считать практически абсолютно безопасным, в двух других может быть абсолютно уязвимым. При этом наша абстрактная школьница, разумеется, никогда не будет использовать генератор случайных паролей промышленного класса и менять пароль всякий раз после его ввода.

Поговорим о некоем «среднестатистическом» случае — то есть о пользовательских паролях для интернет-сервисов, которые, оставаясь достаточно стойкими для таких применений, не заставят человека вести образ жизни клинического параноика.

Длина — это главное

В отличие от многих других случаев, для пароля длина — это главное. Пароли длиной до шести символов включительно, составленные из 95 ASCII-символов (26 букв латинского алфавита в обоих регистрах, 10 цифр и 33 служебных символов), взламываются методом полного перебора («грубой силы») на обычном персональном компьютере при помощи «числодробилки» современной видеокарты буквально за считанные минуты. Но добавление даже одного–двух символов уже серьёзно усложняет задачу, удлиняя время перебора до нескольких дней и даже месяцев.

Однако длина — пусть и главный, но далеко не единственный критерий оценки стойкости пароля. Принципиальное значение имеет отсутствие какого-то предсказуемого шаблона в самом наборе и неслучайности в последовательности символов пароля. Мера непредсказуемости появления таких символов носит название «информационной энтропии», и эта величина, рассчитываемая в битах энтропии, позволяет со значительной степенью точности оценить сложность пароля. Так, энтропия на один символ для пароля из всех ASCII-символов составит порядка 6,56 бит; таким образом, сложность 6-символьного пароля будет составлять 39,36 бита энтропии, 7-символьного — уже 45,95 бит, а 8-символьного — 52,48 бит.