Приватность и безопасность

Credential stuffing: что это и как защитить свои аккаунты

Credential stuffing подставляет утёкшие пары «адрес — пароль» на других сайтах. Разбираем, как это заметить, чем закрыться и что делать, если доступ уже получили.

Aug 20, 2026

Как удалить метаданные EXIF из фотографии перед публикацией

Что записано в EXIF вашего снимка, чем это опасно и как за минуту получить чистый файл без координат и модели телефона.

Aug 16, 2026

Фишинг через QR-коды (квишинг): как распознать подделку и не отдать аккаунт

Код на паркомате, «переоформление доставки» и письмо о повторной регистрации MFA — как устроен квишинг и почему верный код 2FA ничего не подтверждает.

Aug 15, 2026

Подмена SIM-карты: почему SMS — самый слабый второй фактор и чем его заменить

Подмена SIM — это атака на поддержку оператора, а не взлом телефона. Разбираем незаметный признак атаки, лестницу надёжности от SMS до аппаратного ключа и порядок действий в первый час.

Aug 14, 2026

Что такое резервные коды 2FA и где их хранить, чтобы они сработали

Десять строк, которые сервис показывает один-единственный раз, — единственный ключ к аккаунту, если телефон потерян. Чем они отличаются от TOTP и где их держать.

Aug 13, 2026

Как проверить, утёк ли ваш пароль, и что делать дальше

Как узнать, попал ли ваш пароль в утечку, почему надёжные проверки не отправляют его на сервер и в каком порядке восстанавливать безопасность аккаунтов после того, как взломали чужую базу с вашими данными.

Aug 10, 2026

Что такое TOTP-код: одноразовые пароли на основе времени

Как проверить, существует ли email-адрес (ничего не отправляя)

Как проверить базу email-адресов перед рассылкой: пошаговый план