Почему запятая в пароле не защищает от хакеров

В соцсети X распространился совет добавлять запятую в пароли, чтобы затруднить обработку украденных баз данных. Его опубликовал основатель проекта Fala Will TV Уильям Алвес, а сообщение собрало миллионы просмотров. Однако такая мера не защищает учетную запись от утечки и не мешает злоумышленникам использовать полученный пароль.
Почему запятая не ломает правильно созданный CSV
Автор совета ссылается на формат CSV, в котором значения в таблице часто разделяются запятыми. Если пароль содержит этот символ, а файл создан с ошибками, программа может ошибочно разделить одно значение на два столбца. Это лишь проблема обработки некорректного файла, а не защита учетных данных.
Согласно описанию формата RFC 4180, поля с запятыми должны заключаться в двойные кавычки. В таком случае программа прочитает пароль целиком. Кроме того, украденные данные могут храниться не в CSV, а пароли в правильно организованных системах сохраняются в виде криптографических хешей, а не открытого текста.
Какие меры действительно снижают риск взлома
Американский Национальный институт стандартов и технологий (NIST) рекомендует использовать длинные уникальные пароли и менеджеры паролей. Дополнительную защиту обеспечивает многофакторная аутентификация, особенно методы, устойчивые к фишингу. Добавление отдельной запятой не заменяет ни одну из этих мер.
В октябре ущерб от криптоатак оценили в $6,48 млрд
По данным PeckShield, в октябре 2026 года произошло 56 крупных атак на криптопроекты с совокупным заявленным ущербом около $6,48 млрд. Это на 745% больше сентябрьских $766,49 млн, причем основная доля пришлась на один инцидент с Binance. Оценка дана до вычета замороженных и возвращенных средств. Статистика включает различные виды атак и не доказывает, что причиной потерь стали украденные пароли.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.





