Задай вопрос Алексею Тодирашу!

[MiStr]

 Цикл интервью с экспертами "Лаборатории Касперского" сезона 2024 года подходит к концу. В завершении года мы позвали на интервью эксперта по тому продукту, которым пользуются многие участники клуба – Kaspersky Password Manager.

 

Какие новые функции в менеджере паролей появились в последнее время? Сколько аккаунтов хранит в Kaspersky Password Manager среднестатистический пользователь? Без какого функционала, предложенного в ходе форумного бета-тестирования, сегодня невозможно представить менеджер паролей?

 

Ответы на эти и многие другие вопросы знает Алексей Тодираш, менеджер продукта Kaspersky Password Manager.

 

@Алексей Тодираш готов отвечать на вопросы участников клуба по 20 декабря 2024 года включительно. Традиционно интервьюируемым будет выбран лучший вопрос, автор которого получит подарок от клуба. Вопросы можно начинать задавать уже сейчас.

 

 

Цитата

Краткая биография Алексея Тодираша

 

Привет!

Меня зовут Алексей Тодираш, я менеджер продукта Kaspersky Password Manager в «Лаборатории Касперского». Занимаюсь тем, что пью смузи делаю все для того, чтобы сделать продукт лучше, и чтобы пользователи оставались с ним как можно дольше.

Родился и вырос в городе Кишинёв в Республике Молдова. Окончил Технический университет Молдовы по специальности «Радиоэлектронные системы». Занимаюсь разработкой программного обеспечения с 2009 года, но большую часть карьеры занимался именно вебом. В «Лаборатории Касперского» с 2019 года.

Вне работы увлекаюсь автоспортом: катаюсь на картинге, смотрю Формулу-1 и в целом люблю автомобили. Езжу на BMW, но всегда включаю поворотники и пристегиваюсь.

 

[oit]

Здравствуйте.

Назовите преимущества kpm перед остальными продуктами конкурентов основной направленности.

Во что превратится продукт через год другой?

Будет ли это БМВ в своем классе или будет этакий "комбайн", который будет в себе сочетать передок от Мерседес, середину от минивэна, задок от грузовика?

[andrew75]

Как вовремя однако.

Сегодня вечером имеем глобальный сбой синхронизации KPM

https://forum.kaspersky.com/topic/update-issues-52803/#comment-196921

https://forum.kaspersky.com/topic/synchronisation-kpm-actuellement-impossible-52800/#comment-196920

https://forum.kaspersky.com/topic/не-работает-синхронизация-52801/#comment-196915

 

А это скриншот от меня для кучи (версия понятно платная, но нет синхронизации, поэтому программа не видит лицензию):

Спойлер

 

Что можете сказать по этому поводу?

 

UPD: подписка активировалась. Но синхронизации пока нет.

UPD2: синхронизация заработала.

Изменено 11 декабря пользователем andrew75

[Mrak]

Здравствуйте.

1. Подскажите пожалуйста, сравниваете ли вы КПМ с продуктами от конкурентов в реальном времени? Какие из функций КПМ являются уникальными и отсутствуют у конкурентов, кроме того, что за КМП стоит именно Лаборатория Касперского?
2. Почему скорость запуска бесплатного встроенного в iOs приложения "Пароли" от apple существенно выше, чем у КПМ? Когда исправят?
3. Почему КПМ готов импортировать в себя пароли в формате CSV из других менеджеров паролей, но не может экспортировать (отдать) пароли в том же формате и предлагается лишь txt и ввод ручками? Когда исправят?
4. Почему программа считает пароль MbcH%s{0JXEcyR недостаточно сложным и предлагает заменить, если он не утёк? Каков принцип определения слабости пароля? 
5. Почему придумывают разные длинные пароли, если теоретически достаточно запрещать подбор пароля (как с пин-кодом на любом телефоне) и тогда даже 4-6 цифр становятся невероятно надёжными? 
6. Насколько будет безопасным пользоваться КПМ, если новости о супер-мега квантовом компьютере от гугла окажутся достоверными https://www.nature.com/articles/d41586-024-04028-3 и перебор будет невероятно быстрым? Пора ли делать пароли по 128 символов или в таком случае даже 128 символов не спасают?

Изменено 11 декабря пользователем Mrak

[Friend]

Здравствуйте, @Алексей Тодираш,
1. Когда будет реализовано в Kaspersky Password Manager настройка автоматического локального бекапа после каждого изменения в записях  или раз в неделю/месяц/год?

2. На каких машинах, кроме BMW ездили?
3. За какую команду или гонщика болеете в Формула 1? Почему?
4. Как думаете: почему не все пожелания доходят до разработчиков от пользователей через поддержку?
5. Почему Kaspersky Password Manager для Windows и MacOS не тестируют публично? Продукт идеален или причина в другом?

6. Любители готовить? Если да, то какие блюда?
7. Приходилось ли кого-то увольнять? Было сложно или легко расставаться с человеком?
8. Каким браузером пользуетесь и почему?
9. В каких городах и странах были? Где больше всего понравилось и почему? Где бы еще хотели побывать?

[kmscom]

А что значит менеджер продукта? Что входит в ваши обязанности касательно самого продукта, за что вы отвечаете?

[Ta2i4]

Здравствуйте, @Алексей Тодираш, несколько вопросов:

1) В титрах KPM указан как менеджер продукта, так и менеджер проекта. Чем отличаются эти две сущности? В чем заключается ваша роль как менеджера продукта, а чем занимается менеджер проекта?

2) Есть возможно импорта паролей из браузеров. Планируется ли когда-нибудь добавить экспорт паролей в браузеры?

3) Что нас может ждать в следующем году? Может быть, какие-то новые интересные функции, редизайн или прочие штуки?

4) Учитывая, что большую часть карьеры занимались вебом, на какую позицию пришли в компанию?

5) Как вообще поняли, что вы хотите попасть в мир ПО, связанного с информационной безопасностью? Что подтолкнуло на трудоустройство в ЛК?

6) Приходится ли вам "кодить" сейчас? Может быть, есть какие-то свои пет-проекты, которыми занимаетесь в свободное время?

 

[Алексей Тодираш]

11.12.2024 в 21:39, oit сказал:

Здравствуйте.

Назовите преимущества kpm перед остальными продуктами конкурентов основной направленности.

Во что превратится продукт через год другой?

Будет ли это БМВ в своем классе или будет этакий "комбайн", который будет в себе сочетать передок от Мерседес, середину от минивэна, задок от грузовика?

Добрый день, 
тут важно определить с кем сравниваем. Есть 3 группы, условные, группы, на которые мы для себе делим конкурентов: 

• те, кто являются основными продуктами для своих компании, например: 1Password, LastPass, Keeper и т.д.
  • Основные преимущества: цена, экспертиза в общей безопасности и возможность купить продукт в пакете с другими продуктами Лаборатории. Нам сложно с ними конкурировать по функционалу, так как продукт играет разную роль в портфеле продуктов.
• другие компании, у кого есть продукты для безопасности, а менеджер паролей — это один из продуктов, например: Norton, Avira, Eset и т.д. 
  • плюсы КПМ смотря с кем именно сравнивать разные, но в средем функционально мы лучше
• третья группа — это бесплатные продукты: Apple Passwords, Google Пароли, Яндекс Пароли и т.д.
  • основной плюс мы не привязаны к одному браузеру, операционной системе и функционально мы значительно их превосходим

Если говорить про перспективы, это эволюция в более универсальный продукт для хранения важной и чувствительной информации, которая требует дополнительной защиты и поддержка новых методов авторизации, так как пароли постепенно будут уходить на второй план.

[Алексей Тодираш]

11.12.2024 в 22:08, andrew75 сказал:

Как вовремя однако.

Сегодня вечером имеем глобальный сбой синхронизации KPM

https://forum.kaspersky.com/topic/update-issues-52803/#comment-196921

https://forum.kaspersky.com/topic/synchronisation-kpm-actuellement-impossible-52800/#comment-196920

https://forum.kaspersky.com/topic/не-работает-синхронизация-52801/#comment-196915

 

А это скриншот от меня для кучи (версия понятно платная, но нет синхронизации, поэтому программа не видит лицензию):

  Показать контент

 

Что можете сказать по этому поводу?

 

UPD: подписка активировалась. Но синхронизации пока нет.

UPD2: синхронизация заработала.

Добрый день, 

продукт, который работает с облачной инфраструктурой, сильно зависит от десятков, если не сотни факторов, поэтому сбои случаются. У нас настроены мониторинги, и мы оперативно отслеживаем возникающие проблемы и исправляем их.,

[Алексей Тодираш]

11.12.2024 в 23:35, Mrak сказал:

Здравствуйте.

1. Подскажите пожалуйста, сравниваете ли вы КПМ с продуктами от конкурентов в реальном времени? Какие из функций КПМ являются уникальными и отсутствуют у конкурентов, кроме того, что за КМП стоит именно Лаборатория Касперского?
2. Почему скорость запуска бесплатного встроенного в iOs приложения "Пароли" от apple существенно выше, чем у КПМ? Когда исправят?
3. Почему КПМ готов импортировать в себя пароли в формате CSV из других менеджеров паролей, но не может экспортировать (отдать) пароли в том же формате и предлагается лишь txt и ввод ручками? Когда исправят?
4. Почему программа считает пароль MbcH%s{0JXEcyR недостаточно сложным и предлагает заменить, если он не утёк? Каков принцип определения слабости пароля? 
5. Почему придумывают разные длинные пароли, если теоретически достаточно запрещать подбор пароля (как с пин-кодом на любом телефоне) и тогда даже 4-6 цифр становятся невероятно надёжными? 
6. Насколько будет безопасным пользоваться КПМ, если новости о супер-мега квантовом компьютере от гугла окажутся достоверными https://www.nature.com/articles/d41586-024-04028-3 и перебор будет невероятно быстрым? Пора ли делать пароли по 128 символов или в таком случае даже 128 символов не спасают?

Добрый день, 

1. Подскажите пожалуйста, сравниваете ли вы КПМ с продуктами от конкурентов в реальном времени? Какие из функций КПМ являются уникальными и отсутствуют у конкурентов, кроме того, что за КМП стоит именно Лаборатория Касперского?
   • да, конечно, мы сравниваем и смотрим на наших конкурентов. Частично ответил в посте выше. Можем детальнее разобрать отдельных конкурентов, только напишите, кто вам интересен. 
2. Почему скорость запуска бесплатного встроенного в iOs приложения "Пароли" от apple существенно выше, чем у КПМ? Когда исправят?

   • насколько я знаю, Apple не расскрывал детали по алгоритму шифрования, а там есть много нюансов, которые влияют на скорость разблокировки + они хранят только пароли, а у нас структура базы сложнее 

   • тем не менее у нас есть проблемы с оптимизацией. Мы знаем про проблему, которая стала более насущной после обновления навигации и недовольны текущей скоростью. Сейчас активно над ней работаем и в следующих релизах буду изменения. которые должны улучшить ситуацию. 

3. Почему КПМ готов импортировать в себя пароли в формате CSV из других менеджеров паролей, но не может экспортировать (отдать) пароли в том же формате и предлагается лишь txt и ввод ручками? Когда исправят?
   • это наше упущение, в плане на разрабьотку есть, но точных сроков сказать не могу.
4. Почему программа считает пароль MbcH%s{0JXEcyR недостаточно сложным и предлагает заменить, если он не утёк? Каков принцип определения слабости пароля? 
   • за генерацию и проверку паролей у нас отвечает отдельный крипто модуль, он для определения стойкости пароля использует энтропию, если энтропия не достигает нужного уровня, пароль считается недостаточно стойким. В вашем примере пароль имеет 14 символов, текущие настройки выдают нужный уровень энтропии если пароль длиннее 16 символов и среди символов есть необходимые комбинации.  
5. Почему придумывают разные длинные пароли, если теоретически достаточно запрещать подбор пароля (как с пин-кодом на любом телефоне) и тогда даже 4-6 цифр становятся невероятно надёжными?
   •  тут не до конца понял вопрос, можете уточнить, что вы имеете ввиду под "запрещать подбор пароля"
6. Насколько будет безопасным пользоваться КПМ, если новости о супер-мега квантовом компьютере от гугла окажутся достоверными https://www.nature.com/articles/d41586-024-04028-3 и перебор будет невероятно быстрым? Пора ли делать пароли по 128 символов или в таком случае даже 128 символов не спасают?
   • Наиболее уязвима для квантовых вычислений асимметричная криптография. В КПМ мы используем симметричный AES, поэтому рисков значительно меньше. Тем не менее мы следим за тем, как продвигается работа у американской NIST и российской TK26 и будем готовы перейти на новые стандарты, при появлении рисков для данных наших пользователей.

[Mrak]

29 минут назад, Алексей Тодираш сказал:

 тут не до конца понял вопрос, можете уточнить, что вы имеете ввиду под "запрещать подбор пароля"

Речь о механизме, когда после нескольких ошибочных вариантов пароля (например, трёх или пяти) включается увеличивающийся таймер на каждую новую попытку:

[Алексей Тодираш]

11.12.2024 в 23:45, Friend сказал:

Здравствуйте, @Алексей Тодираш,
1. Когда будет реализовано в Kaspersky Password Manager настройка автоматического локального бекапа после каждого изменения в записях  или раз в неделю/месяц/год?

2. На каких машинах, кроме BMW ездили?
3. За какую команду или гонщика болеете в Формула 1? Почему?
4. Как думаете: почему не все пожелания доходят до разработчиков от пользователей через поддержку?
5. Почему Kaspersky Password Manager для Windows и MacOS не тестируют публично? Продукт идеален или причина в другом?

6. Любители готовить? Если да, то какие блюда?
7. Приходилось ли кого-то увольнять? Было сложно или легко расставаться с человеком?
8. Каким браузером пользуетесь и почему?
9. В каких городах и странах были? Где больше всего понравилось и почему? Где бы еще хотели побывать?

Добрый день, 

 

1. Когда будет реализовано в Kaspersky Password Manager настройка автоматического локального бекапа после каждого изменения в записях  или раз в неделю/месяц/год?

• ситуация похожая с импортом/экспортом из CSV. Мы про нее помним, но "руки" пока не доходят.

2. На каких машинах, кроме BMW ездили?

• В личном пользовании был второй и третий фокус.. В семье был Форд Сиера (от нее у меня остались теплый воспоминания и поэтому себе тоже выбирал, как первую машину, Форд) и Тойота Авенсис.

3. За какую команду или гонщика болеете в Формула 1? Почему?

• В текущем сезоне за Пиастри. "Молодая кровь" и мне нравится его невозмутимость. Думаю, в следующем сезоне составит хорошую конкуренцию Норрису. Также интересно за Цунодой наблюдать.

4. Как думаете: почему не все пожелания доходят до разработчиков от пользователей через поддержку?

• Вообще у нас должно доходить, если не все, то большая часть. Для этого есть отдельный список с пожеланиями пользователей, который регулярно просматриваю. Бутылочное горлышко — это сейчас продуктовая команда. Мы через себя сильно меньше можем пропустить, чем количество пожеланий.

5. Почему Kaspersky Password Manager для Windows и MacOS не тестируют публично? Продукт идеален или причина в другом?

• Продукт точно не идеален, все упирается в трудозатраты команды. Для macOS, как продукт распространяемый через магазин приложений, у нас готов процесс публичного бета теста. Со следующей версии (10.5) планируем делать. Для Win клиента пока не планируем, хотя в целом это хорошая практика. Подумаем, как встроится в те процессы, которые уже есть для других продуктов. 

6. Любители готовить? Если да, то какие блюда?

• не то что прям люблю., мне скорее нравится подбирать сочетания, чтобы усилить какую-то сторону блюда. Но отношение к еде у меня утилитарное, поэтому сам редко готовлю.

7. Приходилось ли кого-то увольнять? Было сложно или легко расставаться с человеком?

• нет, не приходилось. Менеджер продукта, по крайней мере в ЛК, не является, так  называемым ресурсным руководителем, то есть я не нанимаю и не увольняю разработчиков или дизайнеров. Хотя команда у продукта выделенная.

8. Каким браузером пользуетесь и почему?

• Хромом. В моих сценариях меня он устраивает, так как по работе часто приходится авторизоваться через гугловские сервисы, где у хрома фора. Яндекс слишком перегружен ненужным мне функционалом. А преимуществ Brave или Arc в моих сценариях недостаточно, чтобы на них перейти

9. В каких городах и странах были? Где больше всего понравилось и почему? Где бы еще хотели побывать?

• если память не изменяет был в: Англии, Италии, Испании, Черногорье, Германии, Португалия, Молдове, Украине, Греции(Крит), Кипре, Египте, Турция, Занзибаре, Шри-Ланке, Тайланде. В России, Подмосковье большую частью объездил (люблю формат автопутешествий), а так почти стандартно Питер, Сочи, Выборг, Сортавала  а из не совсем стандартного Алтай, Дагестан и Нижнекамск
• в Европе больше всего понравилась Португалия - очень классно там ездить на машине и потрясающий атлантический океан, но Азия мне нравится больше, так как контраст намного сильнее. Например, очень интересно по Шри-Ланке ездить на их диких автобусах с орущей музыкой или на поезде через горы из Канди в Коломбо. 
• В этом году ездил в Дагестан -  там изумительные горы, впрочем как и Алтай, но на Алтае лучше всего брать сплав на несколько дней с палатками по рекам.
• Очень хочется в Японию, Бразилию и США. 

 

 

 

 

 

[Алексей Тодираш]

12.12.2024 в 07:37, kmscom сказал:

А что значит менеджер продукта? Что входит в ваши обязанности касательно самого продукта, за что вы отвечаете?

В ЛК это человек, который отвечает за успех или не успех продукта с точки зрения бизнеса или если совсем узко - денег. Отсюда уже все вытекает, что главная задача найти путь, как сделать продукт прибыльным для компании.

[Алексей Тодираш]

13 часов назад, Ta2i4 сказал:

Здравствуйте, @Алексей Тодираш, несколько вопросов:

1) В титрах KPM указан как менеджер продукта, так и менеджер проекта. Чем отличаются эти две сущности? В чем заключается ваша роль как менеджера продукта, а чем занимается менеджер проекта?

2) Есть возможно импорта паролей из браузеров. Планируется ли когда-нибудь добавить экспорт паролей в браузеры?

3) Что нас может ждать в следующем году? Может быть, какие-то новые интересные функции, редизайн или прочие штуки?

4) Учитывая, что большую часть карьеры занимались вебом, на какую позицию пришли в компанию?

5) Как вообще поняли, что вы хотите попасть в мир ПО, связанного с информационной безопасностью? Что подтолкнуло на трудоустройство в ЛК?

6) Приходится ли вам "кодить" сейчас? Может быть, есть какие-то свои пет-проекты, которыми занимаетесь в свободное время?

 

1) В титрах KPM указан как менеджер продукта, так и менеджер проекта. Чем отличаются эти две сущности? В чем заключается ваша роль как менеджера продукта, а чем занимается менеджер проекта?

• упрощенно: Менеджер продукта - это про коммерческую сторону продукта, Менеджер проект - это про техническую стабильность продукта и чтобы релизы выходили согласно плану 
• немного детальнее про роль написал в предыдущем комментарии

2) Есть возможно импорта паролей из браузеров. Планируется ли когда-нибудь добавить экспорт паролей в браузеры?

• технический хром позволяет импортировать CSV, но дорабатывать и автоматизировать процесс мы не планируем.

3) Что нас может ждать в следующем году? Может быть, какие-то новые интересные функции, редизайн или прочие штуки?

• редизайн мы точно не планируем (в Windows мы его полтора года как сделали, а мобильные клиенты обновились буквально месяц назад). Из ближайшего большого обновления - это будет поддержка Passkey и мы переедем на новый алгоритм шифрования записей, который позволит улучшить их безопасность и в перспективе сделать нам другую интересную функциональность

4) Учитывая, что большую часть карьеры занимались вебом, на какую позицию пришли в компанию?

• отвечал за б2б раздел корпоративного сайта

5) Как вообще поняли, что вы хотите попасть в мир ПО, связанного с информационной безопасностью? Что подтолкнуло на трудоустройство в ЛК?

• у меня довольно рано (для 90х) появился ПК, поэтому с детства увлекался разным софтом (3д моделированием, дизайном, иллюстратором, проектирование) но пошел по пути менеджера, так как мне ближе работа связанная с пользовательским опытом, возможность посмотреть на весь путь пользователя целиком и покопаться в данных, хотя считаю разработку сложной творческой работой (раньше немного на JS и Питоне писал), если, конечно, не на Stack Overflow код брать.
• К ЛК трепетное отношение еще с детства, когда считал, что это лучший антивирус, который правда тогда слишком много дефицитной операционной памяти требовал (уже не так, сейчас все намного лучше:)). Поэтому, когда увидел вакансию сразу отправил свое резюме. Родители, кстати, даже сначала не поверили, что я работаю в ЛК и очень переживали первое время.

6) Приходится ли вам "кодить" сейчас? Может быть, есть какие-то свои пет-проекты, которыми занимаетесь в свободное время?

• сейчас редко приходится кодить, по большей части это связано с анализом данных, когда есть очень большой объем, который без кода просто так не обработать. 
• пет-проектов нет, которые бы увлекли меня, да и только закончил долгий и проблемный ремонт с переездом поэтому хочу вернуться хотя бы хобби опять заняться, а то был длительный перерыв

 

[Ta2i4]

1 час назад, Алексей Тодираш сказал:

В текущем сезоне за Пиастри. "Молодая кровь" и мне нравится его невозмутимость.

А как же старички? Алонсо и Хэмилтон? Понятно, что они звезд с неба в последнее время не хватали... Но "Федор Иваныч" Алонсо! А как Хэм выступил в финальной гонке сезона?!

Кстати, может быть каких-то российских видеоблогеров/обзорщиков по F1 смотрите/читаете?

 

20 минут назад, Алексей Тодираш сказал:

да и только закончил долгий и проблемный ремонт с переездом

Возможно, это интересно. По крайней мере, близкая мне тема (тоже недавно переехал, и делал ремонт, но в денежном выражении на 99% самостоятельно, хоть я и "стучатель по клавиатуре" по призванию). Ремонт делали с "аутсорсом" или "своими силами"?

 

20 минут назад, Алексей Тодираш сказал:

хочу вернуться хотя бы хобби опять заняться, а то был длительный перерыв

Хобби - это картинг? Дорого ли обходится? На что нужно обратить внимание новичкам?

Изменено 13 декабря пользователем Ta2i4