Перейти к содержанию
Посмотреть в приложении

A better way to browse. Learn more.

Форум Академгородка, Новосибирск

A full-screen app on your home screen with push notifications, badges and more.

Чтобы установить это приложение на iOS и iPadOS
  1. Tap the Share icon in Safari
  2. Scroll the menu and tap Add to Home Screen.
  3. Tap Add in the top-right corner.
Чтобы установить это приложение на Android
  1. Tap the 3-dot menu (⋮) in the top-right corner of the browser.
  2. Tap Add to Home screen or Install app.
  3. Confirm by tapping Install.

Гендерные аспекты информационной безопасности

Опубликовано

"Почти половина женщин отдаст пароль за шоколадку"

 

Lenta.ru, (ссылка внешняя)

 

43% of women surrender passwords for chocolate, (ссылка внешняя)

 

Большинство опрошенных организаторами выставки Infosecurity Europe лондонцев готовы сообщить личную информацию незнакомому человеку в обмен на плитку шоколада, сообщает TechRadar. Всего в опросе приняло участие 576 человек.

Организаторы исследования предлагали прохожим принять участие в розыгрыше призов, для чего просили сообщить личную информацию: имя, телефон, место работы, дату рождения и пароль. Каждый ответивший на эти вопросы получал плитку шоколада.

 

43 процента женщин сообщили свои пароли незнакомому человеку в обмен на шоколадку. Мужчины оказались более осторожными - лишь один из десяти назвал незнакомцу свой пароль. В общей сложности 21 процент респондентов сообщил пароли, тем самым подвергнув риску свою информационную безопасность.

 

Телефонные номера и место работы сообщили 62 процента опрошенных женщин и 60 процентов мужчин.

 

Организаторы исследования подчеркивают, что в ходе аналогичного опроса, проведенного год назад, свои пароли выдали две трети респондентов.

 

Интересно сравнить результаты опроса в этой теме с приведенными результатами.

 

 

Неоднократно слышал о паролях, написанных на стикере и приклееных к монитору, чтобы не потерять.

 

Social Engineering - едва ли не важнейший метод "взлома" компьютерных систем. Слабость системы равна слабости ее слабейшего звена. Эксперты сходятся во мнении, что, как правило, слабейшим звеном является человек.

  • Ответов 70
  • Просмотры 20 тыс
  • Создана
  • Последний ответ

Топ авторов темы

Вы бы отдали пароль за шоколадку (бутылку итд) 102 пользователя проголосовало

  1. 1. ?? ?? ?????? ?????? ?? ????????? (??????? ???)

    • (?) ????? ??
      5%
      6
    • (?) ?? ????? ??
      42%
      43
    • (?) ?????? ??
      3%
      4
    • (?) ?? ?????? ??
      48%
      49

Пожалуйста, войдите или зарегистрируйтесь для возможности голосования в этом опросе.

Рекомендуемые сообщения

Опубликовано
ЛеХко рассказала бы свои данные и пароль. Только вот при проверке не надо забывать ссобой вилку (лапшу с ушей сковыривать).
Опубликовано
а можно мне коробку шоколадок? я эти личные данные и пароли от чего хочешь (вплоть до кодов запуска баллестических ракет) могу тысячами генерировать!
Опубликовано
Глупость какая. Можно подумать, данные кто-то проверял...

+1

Женщины просто более хитрые или больше любят шоколад :supdup:

Опубликовано
43 процента женщин сообщили свои пароли незнакомому человеку в обмен на шоколадку. Мужчины оказались более осторожными - лишь один из десяти назвал незнакомцу свой пароль.

Во-первых, неясно, какой пароль? К мылу, к папке или к любимому порносайту?

Во-вторых, где гарантия, что 10% мужиков были честны, а 42% дамья либо сообщили неправильный пароль либо честно сообщили правильный, но в тот же день его сменили.

Впрочем, опрос для гламурных журналов сойдёт.

Опубликовано

А может, вопрос был о совсем другом пароле?) Вроде "Девушка, а как именно с вами лучше всего познакомиться?"

И имя, и телефончик заодно запишем.

 

Запросившие за пароль бутылку - бомжихи, им терять нечего.

Опубликовано

какой пароль? Ну даже если настоящий - кому он нужен, если неизвестно, от чего он? Не говоря уже о том, что, действительно, сходу можно целую кучу паролей придумать.

Чушь, вопщем, а не опрос.

Опубликовано
Ха-ха... Отдать за шоколадку пароль к программе игры на фондовой бирже? :lol:
Опубликовано
Да, мне вот тоже интересно, что за пароль. Я их кучу сказать могу. сколько шоколадок - столько паролей. Адрес незнакомцу фиг бы сказала, а телефоны мои и так пол города знает.
Опубликовано
  • Автор

То, что конкретные детали исследования не указаны в заметке, не означает, что само исследование было столь же поверхностным, как заметка о нем.

 

Следует учитывать, что публикация на Lenta.ru - это перепечатка с перепечатки.

 

Вот исходный пресс-релиз организации, которая это исследование проводила:

 

http://www.infosec.co.uk/page.cfm/Action=Press/PressID=1071

 

Там приводится несколько больше цифр и деталей.

 

Возможно, пароли проверялись, но об этом не было написано в пресс-релизе, по понятным причинам.

Опубликовано
Возможно, пароли проверялись, но об этом не было написано в пресс-релизе, по понятным причинам.

Возможно, Вам они понятны, а мне вот нет. Объясните, пожалуйста!

Опубликовано
  • Автор
какой пароль? Ну даже если настоящий - кому он нужен, если неизвестно, от чего он? Не говоря уже о том, что, действительно, сходу можно целую кучу паролей придумать.

Чушь, вопщем, а не опрос.

 

Ну неужели организаторы опроса не потрудились указать, какой именно пароль их интересует. Я думаю, в каждом конкретном случае было известно, от чего он. В исходном пресс-релизе речь о паролях, используемых при работе в офисе для доступа к корпоративным данным. Безусловно, и там пароли бывают разные.

 

Опубликовано
  • Автор
Возможно, пароли проверялись, но об этом не было написано в пресс-релизе, по понятным причинам.

Возможно, Вам они понятны, а мне вот нет. Объясните, пожалуйста!

 

Подобные исследования - на грани соблюдения закона. Пресс-релиз, в котором было бы написано, что пароли были проверены, мог бы служить основанием для обвинения в незаконном проникновении в компьютерную систему, с последующими судебными делами, исками и прочими неприятностями. То, что это было лишь исследованием социологов, и ничего не было украдено или испорчено, сути дела, скорее всего не поменяло бы.

Опубликовано
  • Автор
Запросившие за пароль бутылку - бомжихи, им терять нечего.

 

О бутылке в исходном исследовании речи не шло. Бутылка была добавлена в опрос этой темы, чтобы "уравнять шансы" женщин и мужчин.

Опубликовано
  • Автор

Следует учитывать, что все подобные social engineering проекты несколько более тонко организуются, нежели просто "отдам шоколадку за пароль от банковского счета". При такой постановке вопроса вряд ли кто-то вообще стал бы с ними разговаривать.

 

Например. Объявляется что-то вроде социологического опроса-исследования. Организаторы исследования представляются как-нибудь респектабельно. Среди принявших участие в исследовании проводится розыгрыш. А как же. Спонсоры. Победителю - поездка в Париж. Для участия в исследовании нужно заполнить анкету (а как иначе мы с вами свяжемся?). В анкете много вопросов - более невинных и менее невинных. Среди них - касающиеся совсем конфиденциальной информации. Даже если вы не поедете в Париж - за те пять минут времени, что Вы согласились нам уделить - мы Вам подарим шоколадку!

 

Важно и то, как выглядит тот, кто проводит этот опрос, и учет местного менталитета.

 

Если бы все были такие умные, как ответившие в этой ветке, я был бы только рад. Но кто тогда регулярно становится жертвой мошенников?

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

Аккаунт

Навигация

Поиск

Поиск

Configure browser push notifications

Chrome (Android)
  1. Tap the lock icon next to the address bar.
  2. Tap Permissions → Notifications.
  3. Adjust your preference.
Chrome (Desktop)
  1. Click the padlock icon in the address bar.
  2. Select Site settings.
  3. Find Notifications and adjust your preference.