IT Legend
Олдовый IT-инженер с 20 годами опыта работы. Основная сфера — криптография и проектирование сложных отказоустойчивых систем.
Каждому свое, но все же рекомендую пробовать новое, а если есть проблемы или идеи по улучшению - форма обратной связи или отзывы в помощь
Согласен, вопрос удобства. Кому бумажный блокнот подходит - его право. Для современной жизни нужные более технологические решения
Как говорится - "сморишь в книгу, видишь фигу"
На практике всё немного сложнее.
В классическом MITM действительно “левый адрес” — и внимательный пользователь может это заметить.
Но в реальных атаках чаще используется связка техник:
1. Reverse proxy (Evilginx, Modlishka и т.п.)
Пользователь заходит на домен, визуально максимально похожий на оригинальный (например, через подмену символов или поддомен). Например govuslugi.ru
Дальше прокси в реальном времени тянет контент с настоящего сайта.
2. Пользователь редко смотрит на адрес
Особенно если переход был:
* из письма
* из рекламы
* из мессенджера
Визуального совпадения интерфейса обычно достаточно.
3. Session hijacking
После ввода логина/пароля/2FA прокси получает session cookie, и дальше может работать уже напрямую с сервисом.
Даже опытные интернет пользователи попадаются на такие атаки
email действительно не обязательно указывать реальный, но желательно, что бы получать актуальную информацию и в случае возникновения проблем, была обратная связь. Самое главное не терять секретное слово, без него тех поддержка не сможет помочь совсем.
С точки зрения алгоритмов действительно длина важнее спец-символов и должен согласиться что стандартные формы с обязательным шаблоном просто усложняют жизнь пользователям
KeePass на MacOS стал вылетать и проблемы синхронизации , все что делается yandex и подобными организациями заведомо небезопасно. Одним из топовых решений на 2026 год для личных целей является Lockly , бренд специализировался на физических умных замках, но как я понял выпустил менеджер паролей кроссплатформенный. Пока что лучше не встречал, а перепробовал уже много зарубежных сервисов
Такой софт подходит тем у кого много устройств, много аккаунтов, нужно хранить надежно и безопасно. Для тех кто хочет пользоваться одним приложением вместо нескольких