Сегодня на портале "инфослив" выложили в открытый доступ базу email адресов с паролями от почтовых ящиков «Яндекса». База представляет собой текстовый документ, в котором заявлено 1.2 млн позиций. Когда именно, и по какой причине данная база утекла в сеть, остается неизвестным. Компания Яндекс уверяет, что взлома сервиса не было, а пароли были украдены с компьютеров пользователей или с помощью фишинга. Если вы являетесь пользователем почтового сервиса Яндекс, то рекомендуем вам сменить пароль. Для большей верности - в продолжении поста есть ссылка на архив почтовых ящиков (без паролей), проверьте, нет ли там вашего почтового ящика.

Распространение различных умных гаджетов, таких, например, как Google Glass, вызывает беспокойство различных исследователей в области защиты персональной информации. Учёные из Массачусетского университета Лоуэлла провели исследование, в результате которого выяснили, что снимая на камеру человека, набирающего пароль на портативном устройстве, можно с довольно высокой вероятностью определить используемый им девайс и вводимые знаки, при этом необязательно, чтобы изображение с экрана или планшета попало в кадр. В тестах использовались iPhone 5, различные веб-камеры, умные часы Samsung и Google Glass. Самый высокий результат при съемке с расстояния в 3 метра показали веб-камеры, позволяя "угадать" пароли в 92% случаев. Второе место заняли Google Glass, их показатель составил 83%, однако, они вызывают меньше подозрений у потенциальных жертв. Кроме того, исследователи отметили, что практически любая видеокамера способна показать довольно высокий результат доже с расстояния в 30-40 метров, но в этом случае требуется соответствующий объектив.

На страницах жж нашёлся крайне любопытный пост о наболевшем - безопасности персональных данных на мобильных устройствах. Далее сохранён авторский текст. Предыстория: моя жена постоянно норовит как-нибудь мне напортачить: поставить будильник на 3 часа ночи, поменять мелодию звонка, снести настройки синхронизации, удалить свою смс и потом доказывать, что она этого не говорила. Шутки шутками, но в какой-то момент я решил: “Довольно!” — и поставил графический пароль на свой андроид.