Логово Тигра
официальный сайт Михаила Шмелева

XSS — это одна из разновидностей хакерских атак (подробнее можете почитать в Википедии). Как правило, использует уязвимости различных форумов, гостевых книг и тому подобных серверных скриптов. Целью атаки является пользователь, который переходит по ссылке, после чего внедрённый в URL ссылки код выполняется — и в случае успеха атаки хакер получает то, чего хотел. Ясно, что увидев в адресе ссылки хакерский код в открытом виде, пользователь скорее всего не пойдёт «туда не знаю куда», поэтому вместо символов в подобных ссылках обычно находятся их escape-коды. Отличить «на лету» безопасное от опасного в этом случае гораздо труднее.

Проверить URL на опасность XSS.

Есть в мире огромное множество способов шифрования. Я добавил к этому множеству свой штрих. Вернее, это ЯваСкрипт-апплет, выполняющийся в браузере. Годится для текстовых сообщений на почти любом языке.

Зайти на SMWebCrypt.

Как известно, чем неосмысленнее пароль, тем он надёжнее. По моему мнению (и не только по моему), не нужно сочинять пароли самостоятельно. Лучше использовать генератор паролей. Который я и написал. Назвал его «SM Passw Maker».

Скачать SM Passw Maker для ПК.

В начале 2000-х годов я написал программу, способную шифровать файлы с применением нескольких паролей одновременно. Позже я придумал несколько дополнительных алгоритмов шифрования, в которых используются побитовое исключающее ИЛИ (известное по английской аббревиатуре XOR), обратные связи и векторы инициализации. Результатами тестов я был доволен. Был у программы свой недостаток — при вводе паролей они отображались на экране. В 2016-м я этот недостаток убрал. Теперь можно пользоваться уверенно.

Скачать Console Cryptor для ПК.

Среди огромного множества программ для шифрования самая, пожалуй, известная — это PGP (Pretty Good Privacy). Некоторое время назад был сформирован стандарт OpenPGP, которому соответствуют многие программы-шифровальщики. В том числе GPG (GnuPG), ставшая заменой бесплатным версиям PGP (которых больше нет).

Зайти на описание функций PGP (GPG).