IT-словарь › Безопасность › Джозеф Бонно

Джозеф Бонно

Безопасность Svenska → Обновлено: 2026-10-20

Американский исследователь, измеривший, насколько слабы пароли на самом деле, а затем показавший, почему ни одна из замен всё равно не победила.

Будучи аспирантом Кембриджа у Росса Андерсона, Бонно получил возможность анализировать обезличенные данные о паролях примерно 70 миллионов аккаунтов Yahoo. Работа The Science of Guessing (2012) показала: против атакующего, ограниченного несколькими попытками на аккаунт и перебирающего самые частые варианты первыми, реальные пароли дают порядка десяти бит стойкости — куда меньше, чем обещали формулы энтропии в индикаторах надёжности.

В тот же год вышла The Quest to Replace Passwords (вместе с Кормаком Херли, Полом ван Оршотом и Фрэнком Стаяно): 35 альтернатив оценивались по 25 желаемым свойствам. Ни одна не обошла пароли по всем статьям, а почти все проигрывали в простоте внедрения. Позже Бонно стал технологом в EFF, соавтором учебника Bitcoin and Cryptocurrency Technologies (2016) и профессором NYU.

← Назад к словарю