Опасность подбора паролей

[alexey76]

[img]http://savepic.org/4587470.jpg[/img]

[Игорь Машенцев (Beer-Man)]

alexey76, хех! А я тоже на днях наткнулся на этот прикол.
Сразу эта тема вспомнилась, "на злобу дня", так сказать.
Правда выложить побоялся.

[alexey76]

Правда выложить побоялся.

Ну мата вроде нет...

[alexander.privalov]

Вариант для ленивых - это X.509 клиентские сертификаты. Никаких паролей придумывать и вводить не надо. Один раз надо сгенерировать ключи и подписать на романтиках. Дальше заботится только о том чтобы приватный ключ не попал в теплые руки троянов на вашем компе )))
Ну и нужна поддержка со стороны сайта - нужен SSL/TLS и нужен механизм подписыващий романтиков сертификаты романтиков.

http://ru.wikipedia.org/wiki/X.509

[Сергей на Форуме]

Ребята, защита у вас отличная. После переустановки системы с трудом пробился на Форум - очень давно не пользовался паролем (входил автоматически сохранённым в Опере паролем), потому забыл его.
Восстановление пароля - это было нечто!
Незабываемые очученьнья!

[Лекс Айрин]

Сергей на Форуме, перед переустановков вообще-то лучше портировать пароли из браузера.

[Falcon]

Ребята, защита у вас отличная.

Стараемся! )))

[panama2000]

[img]http://savepic.net/4481278.jpg[/img]

[Lorenz]

Выскажу крамольную мысль: а зачем?
Банковские документы тут, что ли, подписываются? Или мобилизационные планы? Кому может понадобиться угонять пароли от аккаунтов на Романтиках?
И еще. Лично для меня утрата доступа к учетной записи (как это было на Миелофоне) из-за параноидальной системы защиты несравнимо более неприятна, нежели получение доступа каким-нибудь балбесом к моим ЛС (в которых ничего интимного всё равно нет).

[Нгаан]

нежели получение доступа каким-нибудь балбесом к моим ЛС

Это вы так думаете, потому что Фьодара Михаловича (Достаевского) не встречали и его приспешников.

[Sarkov]

Если нет, то это еще не значит, что не будет.

[Lorenz]

Нгаан, не встречал. Разошлись в веках.

[Н. Светлов]

Кому может понадобиться угонять пароли от аккаунтов на Романтиках?

Уже угоняли.

[Lorenz]

Кстати, а есть возможность связи с администрацией для человека, утратившего возможность связаться через форум?
На М. в такой ситуаци пострадавший оказывался "в вакууме": связь только через ЛС, при утрате аккаунта ЛС недоступны.

[visor]

... Лично для меня утрата доступа к учетной записи (как это было на Миелофоне) из-за параноидальной системы защиты несравнимо более неприятна, нежели получение доступа каким-нибудь балбесом к моим ЛС (в которых ничего интимного всё равно нет).

В данном сообщении угадывается раздражение по поводу систем защиты. Такое отношение со стороны пользователей - не редкость. Мы к этому привыкли.
Однако, надо понимать, что система защиты (особенно при регистрации или смене данных) сделана не столько для удовольствия пользователей, сколько для администраторов и хостеров.
После того, как Чер усложнил капчу, посторонних стало в разы меньше. Согласитесь, что ваши лишние 5-10 минут - ничто по сравнению с постоянными хлопотами, доставляемыми, например, и так по горло занятому хостеру со стороны ботов, спамеров и т.п.

Считать, что аккаунт на мирном форуме не заслуживает защиты - не совсем правильно.
Что будет, если злоумышленник от Вашего имени выложит материал, нарушающий уголовный закон (и даже сам пожалуется куда следует)?
В принципе, в конце концов, после расследований и судебных разбирательств можно будет доказать, что это были не Вы.
И, может быть, Вам будет увлекательно поучаствовать в судах, пообщаться со следователями и т.п.
Но нам-то не интересно этим заниматься.

Кстати, а есть возможность связи с администрацией для человека, утратившего возможность связаться через форум?

В случае проблем со входом на форум можно писать сюда:
http://romantiki.ru/contact/
Сообщение придёт в виде электронного письма на почту владельца данного ресурса - Черу.

[Игорь Машенцев (Beer-Man)]

Уважаемые ребята-девчата романтики!

Сообщение касается - в первую очередь тех, кто имеет аккаунты на "mail.ru". Но бдительность проявить не помешает всем (а то, вон был весёлый такой мальчик Энни... )!

Впрочем - я отвлёкся!

Недавно появился (на месте обычного рекламного банера) такой вот текст:
[img]http://savepic.ru/7568445.jpg[/img]
Он, по дизайну, очень схож с оформлением самого сайта "mail.ru" (если менять оформление ящика - не знаю, не проверял).
Очень прошу обратить ваше внимание!

Я, зная, что на "секретный вопрос", не вводил никогда и никуда номер своего паспорта (да и нигде я не видел такого "секретного" вопроса) - решил предупредить!

В общем - ну, на всякий случай! Будьте ещё раз - осторожнее! (Я уж молчу про хронобезопасность... )

P.S. Да! На "Банер" - я, ессно, не нажимал!

[Подросший Вжик]

А зачем кому-то понадобились номера чужих паспортов?

[максим]

Сегодня получил такое письмо:
Кто-то запросил сброс пароля для следующей учётной записи:
Название сайта: Алиса Селезнёва. Энциклопедия
Имя пользователя: Maxim
Если произошла ошибка, просто проигнорируйте это письмо, и ничего не произойдёт.
Чтобы сбросить пароль, перейдите по следующей ссылке:
Чегототам....

Это что-нибудь значит?

[Н. Светлов]

Скорее всего, среди пользователей энциклопедии есть ещё один Максим, который забыл, под каким ником там регистрировался. Пытается зайти под ником Maxim, думая, что это его учётка.

Попытка взлома тоже возможна, но крайне маловероятна, ибо так не взломать. Надо вначале ломануть почту.

Впрочем, пароль на почте, быть может, имеет смысл поменять. На всякий пожарный. И проверить, не пропал ли доступ на энциклопедию. Если пропал - примем меры.