Способы хищения паролей
Наиболее распространенным приемом, при помощи которого можно узнать пароль, является телефонный звонок администратору от имени сотрудника или, напротив, жертве от имени администратора.
Самый эффективный способ узнать пароль – это строго настрого запретить его говорить. Этим можно вызвать доверие жертвы, и так построить дальнейший разговор, что она сама в ходе беседы сообщит пароль атакующему. В случае неудачи используется склонность человека указывать одинаковый пароль для всех ресурсов. Хакеру остается лишь подсунуть жертве требующие аутентификации ресурсы. Таким способом можно узнать, если не пароль, то хотя бы принцип, по которому человек его выбирает. Затем, анализируя имеющиеся данные, можно подобрать интересующий пароль. Многие, установив сложные, лишенные всякого смысла пароли, записывают их на бумагу, причем помещает ее на самом видном месте, например, приклеивает к монитору.
Разумеется, в этом случае информация становится доступной не только самому пользователю, но и практически любому заглянувшему в кабинет человеку. Нередко злоумышленники просто успевают подсмотреть набираемую на клавиатуре комбинацию цифр и букв.