Brachnia. Cookie-fajły majuć abmiežavany čas validnaści, a bankaŭskija sajty amal Na kožny krok pytajucca a pacviardžeńni tranzakcyj.
праграміст
28.10.2026
Ах божухна, я ўжо падумаў нейкая новая ўразлівасць знойдзена! Кукі-файлы выкарыстоўваюцца ўжо дзесяцігоддзі і перахапіць іх куды складаней, чым паролі. Давайце яшчэ зробім сенсацыю з Form Forgery - там нават нічога усталёўваць не трэба, дастаткова зайсці на заражоны сайт і каб сайт банка не выкарыстоўваў спецыяльны токен для абароны...
Таму загаловак "махлярам больш не патрэбны ваш пароль" уводзіць людзей у зман у разліку на клікі.
Вядома ж, трэба быць вельмі пільнымі ўсталёўваючы любую праграму, карыстацца антывірусам і абнаўляць сістэму. І "выхад" з сесіі - слушная парада. Але нічога новага, мяркуючы па артыкулу не адбылося, і гэта добра.
.
28.10.2026
На The Guardian проста адукацыйны артыкул, без сенсацыйнасці, якую дадалі тут. А яшчэ "махлярам больш не патрэбны ваш пароль" не верна: таксама патрэбны. Мабыць, хацелі сказаць "махляры могуць скрасці не толькі пароль".
барадзед
28.10.2026
гэта рэкламны артыкул вельмі нізкай якасці кожны больш-меньш сек'юрны сайт не дазволіць выкарыстаць кукі з іншай прылады
Мошенникам больше не нужен ваш пароль. Они могут украсть «цифровой ключ» и получить доступ к аккаунту даже при двухфакторной защите
Кукі-файлы выкарыстоўваюцца ўжо дзесяцігоддзі і перахапіць іх куды складаней, чым паролі. Давайце яшчэ зробім сенсацыю з Form Forgery - там нават нічога усталёўваць не трэба, дастаткова зайсці на заражоны сайт і каб сайт банка не выкарыстоўваў спецыяльны токен для абароны...
Таму загаловак "махлярам больш не патрэбны ваш пароль" уводзіць людзей у зман у разліку на клікі.
Вядома ж, трэба быць вельмі пільнымі ўсталёўваючы любую праграму, карыстацца антывірусам і абнаўляць сістэму. І "выхад" з сесіі - слушная парада. Але нічога новага, мяркуючы па артыкулу не адбылося, і гэта добра.
А яшчэ "махлярам больш не патрэбны ваш пароль" не верна: таксама патрэбны. Мабыць, хацелі сказаць "махляры могуць скрасці не толькі пароль".
кожны больш-меньш сек'юрны сайт не дазволіць выкарыстаць кукі з іншай прылады