Запятая в пароле может помешать хакерам обработать украденные базы

По данным PeckShield, в октябре в криптоиндустрии произошло 56 крупных атак. Ущерб достиг $6,48 млрд, что на 745% больше, чем в сентябре. Утечка может случиться в любом сервисе, поэтому о защите паролей стоит подумать заранее.

Своим способом поделился Уильям Алвес, основатель проекта Fala Will TV. Его пост в соцсети X собрал около 9 млн просмотров. Он советует всегда ставить в пароль запятую.

Логика такая. Украденные данные нередко попадают в файл формата CSV, который устроен как таблица в виде обычного текста. Одна строка соответствует одному пользователю, а логин, почта и пароль идут подряд через запятые. По запятым программа определяет, где заканчивается одно значение и начинается другое.

Если пароль выглядит как «кот,2026», программа примет его за два отдельных значения: «кот» и «2026». В строке появится лишняя ячейка, а все последующие данные сместятся. Программа перестанет различать, где пароль, а где остальная информация, и файл с украденной базой «сломается».

Пользователи попросили чат-бота Grok проверить совет. Он подтвердил, что приём работает, но при одном условии: значения в файле не должны быть заключены в кавычки. Без кавычек запятая сдвигает столбцы и портит файл. Grok назвал это классической уловкой против тех, кто обрабатывает украденные базы.

Для инвесторов вопрос напрямую связан с сохранностью средств: пароль от биржи или кошелька открывает доступ к активам, а при утечке им могут воспользоваться злоумышленники. При этом запятая не гарантирует полной защиты. Она лишь мешает обработать украденный файл.