Статьи и руководства

NIST убрал требование плановой смены паролей в 2017 году. Почему календарь делает пароли предсказуемее, когда менять пароль действительно надо и что помогает больше.

Где лежит менеджер паролей в Chrome, Яндекс.Браузере, Firefox, на Android и iPhone, как посмотреть сохранённый пароль и чем он лучше «браузер запомнил».

JWT-токен: структура header.payload.signature, как расшифровать JWT локально и онлайн, чем декодирование отличается от проверки подписи, типичные ошибки и атаки.

Что на сайте считается рекламой, кто отвечает за пометку, куда ставить erid и какие технические ошибки — ротация, кэш, ленивая загрузка — оставляют страницу без маркировки.

Как создать SSH-ключ ed25519, добавить его на сервер, выставить права 700 и 600, отключить вход по паролю и разобрать ошибку Permission denied (publickey).

Когда российский хостинг обязателен по 152-ФЗ, что такое реестр хостинг-провайдеров, где должна лежать первичная база ПДн и как выбрать площадку.

Как установить и настроить fail2ban на Ubuntu и Debian: jail.local, bantime и maxretry, джейлы sshd и nginx, свой фильтр, разбан и типовые ошибки.

Сайт или IP в чёрном списке? Проверка Safe Browsing, метки Яндекса, реестра РКН, DNSBL и AbuseIPDB: команды dig, коды 127.0.0.x и порядок выхода.

Политика конфиденциальности для сайта: кому она обязательна, чем отличается от политики обработки персональных данных, какие разделы включить, где разместить, каким должен быть cookie-баннер и какие штрафы грозят по ст. 13.11 КоАП РФ.

Проверка сайта на безопасность: полный чек-лист. Как за 5 минут проверить сайт онлайн — HTTPS, security-заголовки, CSP, cookies, malware — и что регулярно проверять владельцу: обновления, пароли, бэкапы, логи.