Пока вы читаете этот текст, ваша система хранит ваши учетные данные в оперативной памяти в таком виде, что их можно прочитать без всякого взлома. Я говорю о процессе lsass.exe. Любой школьник, скачавший утилиту Mimikatz, может за три секунды вытащить оттуда ваши хэши и токены. Без троянов. Без фишинга. Просто потому, что Microsoft по умолчанию оставляет эту дверь открытой. Я устал смотреть, как люди теряют доступы к корпоративным сетям, банковским аккаунтам и личным данным из-за базовых дыр в настройках...