Nejnovější aktualizace o bezpečnosti a technologiích.
Jak se z jediného úniku 32 milionů hesel v prostém textu z roku 2009 staly megakompilace RockYou2021 a RockYou2024, které se dodnes používají při útocích typu credential stuffing, a co proti nim skutečně pomáhá.
Číst více →Technický pohled do hloubky na soukromé klíče Bitcoinu a mnemonické fráze, zahrnující protokoly BIP39/BIP32, jednosměrnou derivaci a hierarchické deterministické peněženky.
Číst více →Praktické srovnání specializovaných správců hesel a vestavěného ukládání hesel v prohlížeči, včetně šifrování, synchronizace, podpory napříč platformami a toho, kdy se který způsob hodí.
Číst více →Praktický průvodce entropií hesla: co měří, jak ji vypočítat, proč na délce záleží víc než na pravidlech složitosti a kolik bitů skutečně potřebujete.
Číst více →Technická analýza bezpečnosti správců hesel zahrnující architekturu nulové znalosti, šifrování AES-256, rizika hlavního hesla, phishingové útoky a historii skutečných úniků dat.
Číst více →Jak ověřit, zda je online generátor hesel důvěryhodný: co zkontrolovat ve vývojářských nástrojích prohlížeče, na jaké varovné signály si dát pozor a jak funguje generování na straně klienta.
Číst více →Jak dlouhé by vaše heslo skutečně mělo být, rozdělené podle míry rizika účtu, včetně aktuálních doporučení NIST, proč délka poráží vynucená pravidla složitosti.
Číst více →Jak hodnotit bezplatné generátory hesel — generování na straně klienta vs. serveru, zdroj náhodnosti a možnosti přizpůsobení — plus férový pohled na to, kam zapadá několik známých možností.
Číst více →Podrobná recenze NordPass zahrnující jeho architekturu zero-knowledge, šifrování XChaCha20, cenové úrovně a srovnání s 1Password, Bitwarden a Proton Pass.
Číst více →Penetrační tester v oblasti kybernetické bezpečnosti vysvětluje, proč lidské vzorce hesel selhávají proti slovníkovým a pravidlovým útokům, a proč hesla generovaná CSPRNG jsou jedinou skutečnou obranou.
Číst více →