Поради з безпеки, посібники зі створення паролів та найкращі практики для захисту в мережі.
Опубліковано: 2026-11-02
Я прогнав P@ssw0rd2026! через 10 перевірок надійності пароля. Одна показала 2 мільйони років, а скрипт зламав його за 50 тисяч спроб. Яким вимірювачам можна вірити.
Читати далі →Опубліковано: 2026-10-30
Як захистити батьків від телефонних шахраїв за один візит: налаштування iPhone та Android для дзвінків, SMS, застосунків, PIN-коду SIM і відновлення.
Читати далі →Опубліковано: 2026-10-29
Що робити, якщо зламали акаунт: покроковий план на першу годину для Instagram, Facebook і Telegram і крок із поштою, який майже всі пропускають.
Читати далі →Опубліковано: 2026-10-29
Чи варто користуватися ключами доступу (passkeys)? Так, почніть із пошти. Що таке passkey, які акаунти перевести першими і що буде, якщо загубити телефон.
Читати далі →Опубліковано: 2026-10-11
Вбудовування зображень як Base64 data URI рідко пришвидшує сторінку. Виміряний оверхед, втрати на кешуванні й LCP та випадки, коли інлайн виправданий.
Читати далі →Опубліковано: 2026-07-13 · Оновлено: 2026-10-24
Масове URL-кодування для карт редиректів, UTM-міток і кириличних слагів: який енкодер обрати і як знайти %25 та розбіжність NFC/NFD до того, як буде 404.
Читати далі →Опубліковано: 2026-06-28 · Оновлено: 2026-10-13
Політика безпеки соцмереж для команди чи агенції: ролі платформ замість спільних логінів, сховище для решти, 2FA, стійка до фішингу, і швидкий офбординг.
Читати далі →Опубліковано: 2026-06-22 · Оновлено: 2026-10-22
Як згенерувати секрет вебхука для Zapier, Make і n8n, увімкнути їхню вбудовану автентифікацію і перевіряти HMAC на сирому тілі запиту. Перевірено в Node 22.
Читати далі →Опубліковано: 2026-06-10 · Оновлено: 2026-10-21
CSPRNG — джерело випадковості, яке не передбачити за його виходом. Я відновив стан Math.random() з 4 значень у Node 22: як це працює і що брати натомість.
Читати далі →Опубліковано: 2026-06-09 · Оновлено: 2026-10-12
Кодування, шифрування і хешування: хто може їх обернути, чому Base64 нічого не приховує, реальні випадки, коли його сприймали як захист, і що коли обирати.
Читати далі →Опубліковано: 2026-06-08 · Оновлено: 2026-10-21
Як генерувати, позначати префіксом, хешувати, обмежувати й ротувати API-ключі. Перевірено в Node 22: що ловить gitleaks і чому SHA-256 тут кращий за bcrypt.
Читати далі →Опубліковано: 2026-05-27 · Оновлено: 2026-10-20
UUID v4 — це 122 випадкові біти, v7 починається з мітки часу в мілісекундах, тож індекс БД росте послідовно. Розклад бітів, тест на колізії і що обрати.
Читати далі →Опубліковано: 2026-05-23 · Оновлено: 2026-10-12
Як створити SSH-ключ через ssh-keygen: ed25519 чи RSA, що дають парольна фраза й раунди KDF, якщо файл ключа вкрадуть, ssh-agent і відкликання доступу.
Читати далі →Опубліковано: 2026-05-17 · Оновлено: 2026-10-15
Як не допустити витоку секретів із .env у git, Docker-образи й логи, як їх генерувати і що робити спочатку, коли ключ уже злили. Реальні команди і мій деплой.
Читати далі →Опубліковано: 2026-05-13 · Оновлено: 2026-10-11
Що таке bcrypt, як працюють його сіль і cost factor, чому MD5-хеші паролів падають за години на одній GPU і як мігрувати таблицю з MD5 без скидань.
Читати далі →Опубліковано: 2026-05-12 · Оновлено: 2026-10-11
Як зберігати паролі у 2026 році: унікальна сіль, параметри Argon2id і bcrypt від OWASP, реальні цифри RTX 4090, перець і міграція старих хешів.
Читати далі →Опубліковано: 2026-05-09 · Оновлено: 2026-10-30
Як захистити акаунт Google і Apple ID: ключі доступу або апаратні ключі, робочі способи відновлення, чистка пристроїв і застосунків та налаштування, що мають значення.
Читати далі →Опубліковано: 2026-05-08 · Оновлено: 2026-10-09
Десять помилок з паролями, на яких досі ловляться розробники й досвідчені користувачі: від повторного використання до Math.random(), з цифрами й рішеннями.
Читати далі →Опубліковано: 2026-05-04 · Оновлено: 2026-10-31
Менеджери паролів Chrome, Safari і Firefox: у кого ключ, що можуть викрасти інфостілери і коли варто перейти на окремий менеджер паролів.
Читати далі →Опубліковано: 2026-05-02 · Оновлено: 2026-10-08
Ентропія пароля в бітах, скільки біт зловмисник реально перебирає за рік і чому 12 випадкових символів — нижня межа, а NIST вимагає 15.
Читати далі →Опубліковано: 2026-04-30 · Оновлено: 2026-10-31
Отримали повідомлення про витік даних? Що змінити першим, як швидко зламують злитий хеш і як захиститися від credential stuffing та фішингу після витоку.
Читати далі →Опубліковано: 2026-04-26 · Оновлено: 2026-10-14
2FA — це MFA рівно з двома факторами. Важливіше, який другий фактор ви оберете: від чого захищають SMS, TOTP, push і passkeys, за правилами NIST Rev. 4.
Читати далі →Опубліковано: 2026-04-25 · Оновлено: 2026-10-07
Брутфорс-атака підбирає паролі, доки один не спрацює. Чим відрізняються її різновиди, чому довжина важливіша за складність і що реально захищає.
Читати далі →Опубліковано: 2026-04-21 · Оновлено: 2026-10-06
Час злому пароля на одній RTX 4090 залежно від довжини, набору символів і хешу (MD5 чи bcrypt). Чесні припущення за таблицею і яка довжина вам потрібна.
Читати далі →Опубліковано: 2026-04-19 · Оновлено: 2026-10-13
Як створити надійний пароль: чому довжина важить більше за спецсимволи, що тепер вимагає NIST, реальний час злому на RTX 4090 і коли краща парольна фраза.
Читати далі →Опубліковано: 2026-04-19 · Оновлено: 2026-10-14
Шість випадкових слів дорівнюють 12 випадковим символам, але лише якщо список слів великий. Розрахунок ентропії, час злому і коли що обирати.
Читати далі →Опубліковано: 2026-04-19 · Оновлено: 2026-10-20
Найкращі практики безпеки паролів у тому порядку, в якому я їх налаштовую: унікальні паролі, менеджер, 2FA, стійка до фішингу, і правила, які розробникам час прибрати.
Читати далі →