Спамеры поздравили с Днем дурака

[trombicula]

Пришло на рабочий адрес:

Comments

[yu_sinilga]

А ключи от квартиры, где деньги лежат, отправлять бандеролькой или ценным письмом?

Оттаяли мрази по весне, мне Гугл шлёт проверочные коды пачками, которые я не запрашивала. Разумеется, я эти смс-ки удаляю из телефона, но уж догадалась, что некий кусок дерьма мечтает Гугл-аккаунт вскрыть.

[trombicula]

Так, видимо, пароль узнали, раз Гугл шлет проверочные коды?

[yu_sinilga]

Нет, конечно же. Ну вы даёте! Кибер-воры именно не знают пароля.

[trombicula]

Меня Хром постоянно предупреждает, что мои пароли были раскрыты в связи с утечкой данных где-то там. Я сначала пугался и менял, потом плюнул.

[yu_sinilga]

Как раз нельзя вводить то, что Вы не запрашивали сами (я погуглила, что сей сон значит).

[trombicula]

Да, это само собой - там просто была рекомендация сменить пароль на каком-нибудь сайте, из тех, которыми я пользуюсь. Без предложения что-то немедленно ввести или куда-то перейти по ссылке. Хром (т.е. тот же Гугл) еще пропагандирует использовать сгенерированные пароли и хранить их в браузере.

[egor_13]

Но это тоже чревато. Запомнить сгенерированный пароль - то еще извращение, а если ты его еще и не вводишь регулярно...
Один мой знакомый так утратил почту. Ему надоело каждый раз по три раза вспоминать свой пароль при входе, и он его запомнил браузером для автоматического входа, а сам позабыл, так как пользовался тем же самым компьютером и той же самой Windows лет 10. Потом компьютер уже совсем ничего не стал вытягивать, пришлось его сменить. И тут он вспомнил, что забыл пароль напрочь! А текстовый файл, где был пароль записан, оказался в единственном экземпляре, который был утрачен. Попытался восстановить пароль через функцию "Забыли пароль?" - и тут возникли какие-то, не помню уже, проблемы, которых он решить не смог. В общем, авторизоваться на старой почте ему не удалось никак и пришлось завести новую.

[trombicula]

Я частично сдался и стал хранить в браузере пароли для всякой фигни, типа редакторских систем для отправки рукописей в журналы. Но не пароль почты, разумеется.

[egor_13]

Да, бывает такое. Но тут , полагаю, две бомбы всё-таки в одну воронку не падают,- т.е. чтобы раскрытый (скорее всего в пределах общего списка раскрытых паролей) пароль попал именно туда, *откуда он*, это вряд ли...

[trombicula]

Я не знаю, как делается взлом на практике, но можно же представить, что некий скрипт делает миллион попыток с паролями из такого общего списка.

[mar__]

судя по тому, с чем мне приходилось иметь дело на практике по работе (т.е. наоборот по защите, или ликвидации взлома), то либо так, либо, если сервер взломан, возможно прямое соответствие по полученным там хешам. В любом случае, если на пароль пришло такое предупреждение, его действительно лучше сменить (и не использовать в других местах)