На днях мы получили апрельскую Microsoft’овскую рассылку на 10 компак-дисках. Подписана наша контора на MSDN и получаем мы их продукты, пусть и не самые первые, но намного раньше чем все это выйдет на рынок. Вот и в этот раз, в апрельской рассылке лежала пре бета Windows Vista. Та самая, которую они все время откладывают.
И правильно делают, я вам скажу! Известный энтузиаст всего нового, необычного и современного, Димка О., тут же начал с этим дистрибутивом возиться. И, как сказал один известный поэт: “О сколько нам открытий чудных…”. Обо все я написать не могу, частично из-за того, что это интересно только специалистам, частично из-за соглашений о неразглашении, частично из-за того, что этого “всего” просто слишком много. Я опишу только одно свойство, которое сразу бросается в глаза любому человеку, хоть немного задумывающемуся о собственной безопасности.
У многих пользователей при загрузке операционной системы надо набирать имя и пароль. Правда есть те, кто этим по разным причинам пренебрегают. Зря, но это их дело. В новой Vista такая возможность тоже предусмотрена, по виду напоминает больше всего Windows XP. Но в Microsoft озаботились другой проблемой, которая связана с паролями и видимо очень достала их службу техподдержки – потеря пароля. В отличие от он-лайн сервисов они выслать забытый пароль не могут и уже несколько раз их пытались привлечь к суду нерадивые пользователи, забывшие свои пароли и не смогшие получить доступ к своим данным. Но у компании хорошие адвокаты, которые свой хлеб с икрой едят не даром. Но, видимо, их все-таки достало. В Windows 95,98,2К для предотвращение потерь надо было клеить стикер на монитор, в Windows XP на случай внезапной забывчивости предусмотрели специальную схему. При загрузке можно попросить систему напомнить пароль при помощи заранее выбранной пользователем ключевой фразы. В новой Vista они пошли еще дальше. И, на мой взгляд, зашли слишком далеко. Теперь достаточно ввести только первые несколько символов пароля, а потом нажать Tab для того, чтобы ОС сама подставила остальное, наподобие Tab-completion в *nix системах. Нет, вы только подумайте, они аргументировали это тем, что если человек знает первые символы, то остальные он тоже знал, а если есть физический доступ к компьютеру, то всё равно защищаться поздно, никакие пароли не помогут.
Остановите их! Распространите это обращение в своих газетах и журналах в течение этого дня! Потом, я боюсь, будет поздно! Спасем наши данные от хакеров-недоучек! Пусть только технически подготовленные специалисты смогут вскрыть наши машины, предварительно хорошенько попотев над паролем вроде этого: “”njJxtymCtrhrnsyqGfhjkmCJib,rfvb2hfpf{f{f.
Update: ну вот, уже второе апреля…