Французская энергокомпания оштрафована за шифрование паролей слабым алгоритмом

erid: 2SDnjeU7TaZ

erid: 2SDnjeU7TaZ

01.12.2022

Французская энергокомпания оштрафована за шифрование паролей слабым алгоритмом

Национальная комиссия по информатике и свободам (CNIL) заявила, что Électricité de France (EDF) нарушила европейские правила, хешировав пароли для более чем 25 800 учетных записей с использованием алгоритма MD5. Этот алгоритм признан неустойчивым еще в 2008 году.

Регулятор также отметил, что пароли более чем 2,4 млн аккаунтов были хешированы без «соли» (набор символов, который добавляется к паролю перед хешированием для дополнительного усложнения их взлома).

erid: 2SDnjdbjuoP

erid: 2SDnjdbjuoP

Популярные материалы

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

Astra Linux Special Edition: обзор защищенной российской ОС

ГосСОПКА: какие перспективы у цифрового щита России?

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Как работают TLS-сертификаты Минцифры

Менеджеры паролей - 7 лучших решений для бизнеса

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

XDR, DLP, IDS: какое ИБ-решение выбрать

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Банк угроз ФСТЭК: использовать нельзя игнорировать

Сергей Зыбнев, Awillix: Устойчивость к длительным периодам фрустрации – секрет успеха в пентесте

SIEM российские системы - что это, какие популярные решения применяются

Обзор платформ для практического обучения: направления Offensive и Defensive

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Anonymous vs Killnet: история группировок

Обзор средств доверенной загрузки

Кардинг: технологичное мошенничество или проверка на внимательность?

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Обзор инструментов для SOC-центров

Утечка данных: как случается и что с ними делать

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году