Хакер растет

Сначала немного предыстории.
Компьютер у нас появился, когда сыну было 3 года. И примерно через год он стал его любимой игрушкой. Настолько, что появилась необходимость эту любовь ограничивать. Сначала поставил Касперского и настроил родительский контроль. Чтобы через час компьютер блокировался. Но был один недостаток: можно было снова войти в систему, на 2 минуты. Пароль на Windows ему сказал, но сделал длинным. И как-то вечером, придя с работы, посмотрел на его слезящиеся глаза, поглядел отчёт Касперского и офигел! Он играл 3 часа, последних 2 часа сеансами по 2 минуты. И не лень было вводить длинный пароль 60 раз!
Пароль сменил и ему уже не сказал. От родительского контроля отказался, т.к. лень было чистить 3 профиля (есть ещё дочка, младше на 2,5 года). Сделал пароль 120 и подсказку: 5 факториал.
Через пару лет он узнал. Скорее всего, или подсмотрел, как вводила жена, или узнал в интернете.
Поменял пароль на «Сталин». Подсказка: Ему вменяли в вину репрессии.
Через год он узнал. Понял, что он завербовал бабушку, с которой мы его оставили накануне.
Понял, что нельзя доверять тёще.
Поменял пароль.
Пароль был: фригидность, подсказка: холодность. Тёще не говорил уже. Надеялся, что такие слова не будет объяснять. Зря. Она и не объясняла. Ему и не нужны были объяснения, когда он уже узнал пароль.
Поменял пароль.
Подсказку уже не делал.
Менять пароли приходилось уже ежемесячно.
Грешил на жену, что она не прикрывала клаву, когда вводила.
Жена отнекивалась.
И тут сын признался, что он все равно узнает пароль!
Сел я за комп. Стал искать установленные недавно программы. Ничего подозрительного.
Стал искать кейлоггеры. Проверил комп другим антивирусом, нашёл 1 вирус и пару рекламных программ.
Перехватчиков клавиатуры не нашёл.
Были подозрения на другие способы: загрузочный диск, дискета восстановления пароля, но… ему 10 лет!
Я сдался! Была мысль пойти заново учиться на ФИРТ (Факультет информатики и робототехники), который закончил 15 лет назад.
Пошёл на переговоры.
Сын сказал, что хотел бы чтобы я поставил Генералы (которые уже были раньше на XP) и Assassin’s Creed III.
И рассказал мне свои способы.
Оказывается, этот пройдоха делал следующее:
Включал комп, вводил пароль наугад,

получал сообщение: “Неверное имя пользователя или пароль”

После этого появлялась ссылка “Восстановить пароль”

Нажимал на неё и запускался мастер сброса пароля.

Нажимал Далее и появлялось окошко для указания устройства. Текстовое окошко.

А дальше… сын идёт на кухню к маме с клавиатурой (она беспроводная) и просит ввести пароль. Мама без задней мысли вводит!

Сын возвращается в зал и запоминает введённый текст. А после прочтения нажимает “Отмена” и вводит пароль.
Вуаля!

Я был в прострации. Вспомнилось, что хакеры тоже не всегда надеются на программы, а бывает, что роются в мусорных корзинах или пользуются социальной инженерией.
Второй способ из той же области. Пароль введён мамой из другой комнаты, рабочий стол загружен, сын открывает окошко редактирования названия ярлыка, и возвращается к маме с просьбой повторить! (якобы не правильно ввела)