Сотрудница школы отказалась менять пароль «letmein», потому что его знал весь коллектив

В 2020 году Дэниел устроился в британскую школу, чтобы заменить IT-отдел из двух человек. Предыдущий руководитель ушёл на фоне «бухгалтерских нестыковок» — на школьные деньги закупали мощные игровые ПК, но на территорию они так и не попали. Его заместитель попытался взять ситуацию в свои руки как раз в тот момент, когда сеть школы на три месяца парализовала программа-вымогатель.

Восстанавливать данные пришлось с бэкапа месячной давности, а вскоре и сам заместитель покинул пост, не отработав положенный срок. В первую же неделю директор попросил Дэниела провести аудит и подготовить рекомендации. Быстро выяснилось, что парольная политика была до смешного простой: шесть букв, никаких требований к сложности, никакого срока действия.

Пользователи не меняли пароли не только после инцидента с вирусом, но и вообще никогда. Дэниел предложил ввести обязательную смену паролей и получил одобрение директора. Однако к сопротивлению он оказался не готов.

Главным оппонентом стала школьный менеджер по данным, которая с гордостью заявила, что пользуется одним и тем же паролем с 1998 года. Менять она его не хотела, потому что весь персонал знал этот пароль и мог в её отсутствие войти в систему и сформировать нужные отчёты. Паролем было слово «letmein», причём написано оно было на листке бумаги и приклеено скотчем к рабочему столу.

Когда новая политика начала действовать, посыпались жалобы. В конце концов директор распорядился направлять все вопросы по паролям лично ему. Два дня спустя он зашёл в кабинет Дэниела, вздохнул, опустил голову на руки и приказал отменить изменения и убрать требование смены паролей.

Дэниел сопротивлялся, но в итоге подчинился, предварительно получив распоряжение в письменном виде. Своеобразная привязанность к привычному, даже когда оно откровенно опасно, — явление не только школьной среды. К слову, похожая инерция наблюдается и на рынке приложений: в 2025 году появился playclip, задуманный как игровой аналог TikTok.

Директор продержался на посту всего три месяца. Когда школа перешла под управление некоммерческой организации, новые руководители сразу поддержали Дэниела и восстановили его политику паролей. Менеджер по данным вновь оказала сопротивление.

После встречи с IT-директором новой управляющей компании она предпочла досрочно выйти на пенсию — лишь бы не учиться работать с новыми системами и не расставаться с любимым паролем. Так простая попытка навести порядок в учётных записях выявила глубоко укоренившееся пренебрежение к элементарным нормам безопасности.