Взломы почты

Сёдни такой утром проверить почту -- чик, пароль не подходит. АХТУНГ!

Срочно бросился проверить доступ к жежешечке там, линкедину -- на месте. Первая мысль -- взломали почту, но не успели профит поиметь. Но как? Малвари у меня нет и в обозримом прошлом не было, перебором это годами колбаситься нужно из-за локаутов. Уязвимость в сервисах провайдера? Больше никак. Бросился переводить всё и вся на другую почту -- задолбался я это делать. Через пять минут обнаружил, что к другой почте можно сбросить пароль, зная первую почту. Хочу убрать -- не даёт. Объяснение: если вы потеряете доступ к своему аккаунту, то через этот аккаунт сможете его восстановить. Вот как раз этого мне и не надо.

Ведь это же корень зла современных взломов, что всё завязано на почту и везде есть сервисы восстановления пароля. Если бы не этот геморр -- никаких проблем бы у меня не было, к почте восстановил бы пароль через обладание паролем на домен, в конце концов просто забил бы на этот почтовик и перенаправил домен на другой.

Ещё что обнаружилось, если вашу почту сломали, а вы начали лихорадочно переводить ещё доступные сервисы на другую почту -- все сервисы услужливо проинформируют взломщика, что вы мечетесь. Соответственно, если вы хотя бы какой-то период почты храните на сервере не выкачивая, он легко посмотрит какими сервисами вы пользуетесь и пойдёт на них сбрасывать пароли с другого конца от вас, так что закончите в серединке фифти-фифти, половина сервисов вам, а половина ему. Социализм, взять и поделить, вот это вот всё, по карле-марле. Скажем, жежешечку, хрен с вами, оставите себе, а фейсбучек ему, ну и т.д.

Через пару часов обнаружилось -- это вонючий говнопровайдер сломал свою почту и такая проблема у многих юзеров. Ну и подляна. При этом на страничке аптайма (я проверял) у них всё в порядке, никаких даунтаймов. И это отсутствие даунтаймов потом пойдёт в годовые отчёты, представляемые в гартнер и шарехолдерам, типа аптайм 99.99%. У гугла такая же фигня, кстати, если мелкий даунтайм (например, касается только России) -- в отчётах потом ни слова.

Вся эта проблема существует только из-за идиотов, которые постоянно забывают свои пароли и воняют в техподдержку. А не забывай, мудак. Я бы предпочёл, чтобы было как в почившем лавабит (спасибо местной гэбне, вот мудаки же) -- забыл пароль и досвидос, без вариантов. Но везде не так -- ещё и предложат "секьюрити фразы" про то, как звали мою собаку и на какой улице я жил, что в современных условиях не является недобываемой информацией. Я поэтому туда всегда пишу "имя собаки" типа "ЫВАЖЩО№;КЗ(ГА"№Щ)В№*(Г"№ВОЦЩК№(*Г"К№Щ". Но вот отказаться от, прости господи, "фичи" по восстановлению пароля через почту этого щас почти нигде нельзя.

И это -- плохо. Не знаю как с этим вот бороться. Предложения -- в камменты, типа, если реальный взлом -- вот что делать реально в такой ситуации?

PS Ну я не спрашиваю про банальности типа двухфакторной аутентификации. Я спрашиваю про обеспечение взаимной независимости сервисов от слабого звена -- почты. Почту уводят и с двухфакторной, кто не в курсе. Здравый смысл и информационная гигиена помогают больше, двухфакторная не панацея.

Заготовка письма

Гадим Галковскому и утятам!

Но если серьёзно, то это, конечно, наглость со стороны как мэтра, так и многих уважаемых им российско-гэбистских чиновников типа Лаврова, на публику гнусавить про американскую военщину и агентов влияния, а самим кататься по Европам и делать бизнесы в Исландии. Такого двоемыслия быть не должно -- если ты патриот, то сиди в рашеньке, т.к. это страна возможностей с банковским обслуживанием не хуже чем в Нью-Йорке и Лондоне. На Михайлова, например, санкции наложены, но вполне, я считаю, недостаточно.

Не знаю, правда, кому отсылать это письмо, т.к. в штатах я интегрирован слабенько, да и не гражданин -- голосовать вроде как не могу, но почин всячески поддерживаю и одобряю. Хватит безнаказанно компостировать мозги читателям из соображений "поддержания конвенции" (=кремлёвского вранья).

Утят от цивилизации необходимо изолировать, в точном, кстати, соответствии с их собственными декларациями.

Originally posted by houblondobbelen at Заготовка письма

Как я и обещал в этом посте, я размещаю ниже заготовку письма - кому угодно.
Я действительно обеспокоился за своё будущее, и будущее семьи, прочитав некоторые послания - включая то, о котором я говорю выше. Считаю, что необходимо противодействовать. Как сказал ранее - противодействие может заключаться в том, что некоторая версия письма (наподобие того, что ниже) может распространяться в местных газетах, студенческих листках, известиях "домов престарелых," направлена избираемым политикам, кандидатам на выборные посты на Западе, итп.
Я, в свою очередь, намереваюсь именно это и делать. Текст могу изменить, как и вы, если захотите. Никаких копирайтов. Если у вас есть какие-то замечания/исправления/дополнения - пожалуйста, постите. Я с удовольствием добавлю/исправлю перед там, как посылать. Если есть предложения по тому - куда именно посылать, то буду им рад тоже.

( Read more... )