LJ и SMTP TLS

[dadv]

Обратил внимание, что ЖЖ не использует TLS в письмах, которые посылает юзерам. Включая письма с кодом для сброса пароля. Это нормально в 2014? Такие баг-репорты где-то принимаются в ЖЖ

Comments

[dmarck]

https://www.livejournal.com/support/submit ?

[dadv]

http://www.livejournal.com/support/see_request.bml?id=1730352&auth=77fz

[ximaera]

support@sportloto.ru

[beatcracker]

Плюсану, сабмитить можно сколько угодно, ничего они исправлять не будут.

[wizzard0]

я больше скажу - у жежешки даже поле для ввода pgp public key в профиле есть, могли бы все отправляемые письма шифровать, ан нет!

[boltik]

А были прецеденты когда аккаунт ломали путем перехвата незашифрованного письма с кодом?

[dadv]

/me thinks, что все хакерские "взломы" аккаунтов "оппозиционеров" это тупо использование СОРМ2 и слив перехваченных кодов "хакеру" людьми из органов.

[boltik]

Получение письма с кодом восстановления, который не запрашивался, вызовет подозрения. СОРМ система пассивная и предотвратить доставку письма не может - факт взлома быстро бы обнаружился.

[dadv]

Можно подумать, там стояла цель скрыть факт взлома.