Полигон-2

[q]

Мы обратили внимание, что вы давно не меняли пароль от своей учетной записи на ХХХ. В целях безопасности просим вас изменить пароль.

[/q]

Ну, если я его давно не менял, значит у меня всё нормально! Есть какие-то научные данные показывающие зависимость между сроком пользования паролем и вероятностью его взлома?

Вот тебе моя история...
Я давно не менял пароль на одном из резервных мыльников. Какой-то чудак на букву М подобрал/украл пароль от него и зарегистрировался с него в онлайн игре. Угадай - как узнал об этом? Очень просто - мне на глаза случайно попалось (видно совпало что полез зачем-то в мыльник) сообщение что я временно заблокирован в игре за оскорбления и нецензурную брань. Думаю, варианты нехорошего использования чужого почтового ящика, ты и сам можешь прикинуть.

Мне тоже это приходило с авито.

CodeMaster написал:

[q]

Мы обратили внимание, что вы давно не меняли пароль от своей учетной записи на ХХХ. В целях безопасности просим вас изменить пароль.

[/q]

Думаю, они просто проверяют актуальность продавцов, заодно напоминают о себе.
Ну или, как вариант, у них произошла утечка паролей, либо есть подозрение в этой утечке.

CodeMaster написал:

[q]

Да кули её проверять и напоминать? У меня 15 объявлений на Авито и я их через день поднимаю, только олигофрены не заметят такую активность.

[/q]

За Вами персонально они не следят. Рассылают всем.

Регулярная смена пароля может помочь в ситуации, когда злоумышленник пароль уже подобрал, но виду не подаёт, тихонько сливая, что ему нужно.

Отсюда можно нафантазировать, что сервис, отмечая, например, заходы с географически удалённых от обычного мест, может предположить, что имеет место такая неприятная ситуация и попросить пользователя сменить пароль. (Это в пордяке балабольства. Как в реальности дело обстоит знать не могу.)

На авито, насколько я понимаю, есть платные аккаунты магазинов и кошелёк. Опять же цены конкуренту в объявлениях подкорректировать можно :-)

unterwulf написал:

[q]

Регулярная смена пароля может помочь в ситуации, когда злоумышленник пароль уже подобрал, но виду не подаёт, тихонько сливая, что ему нужно.

[/q]

Не вижу в этом смысла, если только ты не подобрал пароль от Госдепа или Пентагона.


MsDemonid написал:

[q]

Поэтому возможна ситуёвина, когда аккаунт не взломан, но, набирая новый пассворд юзер услужливо делится им с хозяином трояна.

[/q]

Т.е. типа кто-то заслал мне трояна и через Авито просит сменить пароль, что бы его узнать ;-)

Rio444 написал:

[q]

Похоже, Вы ответы не дочитываете:

[/q]

Дочитываю. У меня не магазин, на кошельке рубля не было и таких аккаунтов на Авито - 99%

Например на PayPal у меня (как россиянина) то же денег нет, но есть привязанная карта с копейками на балансе. Однако PayPal за 10 лет ни разу не сбрасывал пароль принудительно. Да и eBay раньше так не делали, это видимо общее поветрие от невежества пошло (или есть какой-то замысел, но с безопасностью он явно не связан)


Rio444 написал:

[q]

Ещё можно объявления от чужого имени размещать. Для чего? Тут уже масса вариантов, подсказывать не буду.

[/q]

А было бы интересно. За два дня ничего путного не придумал. На сайте Госдепа хоть можно объявление "Русские захватили Вашингтон!" разместить. А тут, ну самое вредное - удалить об'явления. Ну, так их и само Авито может заблокировать вообще без об'яснения причин.

MsDemonid написал:

[q]

А эти сволочи регулярно просят, правда пока еще им можно отказать.

[/q]

Как? Они не просят, они просто сбрасывают старый.


MsDemonid написал:

[q]

Например, я могу воспользоваться чьим то аккаунтом в соц. сетях

[/q]

Я конкретно про Авито.

Мне кажется от частоты смены паролей сервисов не зависит вероятность их утечки. Это миф который придумали для того чтобы оправдать низкую защиту своих серверов и повсеместный слив данных третьим лицам. Проще простого всегда сказать, а это не мы, это у Вас вирус какойто наверное и в прошлом месяце Вы не меняли пароль, но мы же говорили.
Вы же не меняете все замки от дверей квартиры, гаража, дачи каждый год, на всякий случай. А вот если Вы будете регулярно давать эти ключи то ремонтникам, то еще кому, малознакомым людям, то от ежегодной смены замков вероятность взлома квартиры не уменьшиться)) В данном случае малознакомые люди это сам онлайн сервис просящий Вас сменить пароль))))

sanders написал:

[q]

Авито, Ali, Ebay

[/q]

Вы не путайте. На этих сайтах вполне вменяемые администраторы. Ebay так вообще для меня пример. Быстро грузится, нормально работает даже на устаревших браузерах. Пароль просит только когда реально надо.

xCat написал:

[q]

Это миф который придумали для того чтобы оправдать низкую защиту своих серверов и повсеместный слив данных третьим лицам.

[/q]

Всё больше в этом уверен. Но мне сейчас больше интересен не вопрос смены паролей, а неадекватных требований к ним и их использованию. Такое очучение, что это политику разрабатывают не специалисты по безопасности, а какие-то маркетологи-креативщики.


sanders написал:

[q]

Мне кажется, что требование смены пароля проистекает не от периодичности, а от изменения требований конкретного ресурса к паролям пользователей. Сменились требования - меняй пароль.

[/q]

Не, с таким не сталкивался, наоборот у меня был аккаунт на eBay с бородатым паролем, который бы уже давно не проходил по их современным требованиям, пока eBay его не сбросил (но по другим причинам).


sanders написал:

[q]

ни один из сайтов (Госуслуг, Сбер.онлайн, Мешок, всяческие xАукционы, Авито, Ali, Ebay и т.д., и т.п.) ни единого раза не попросил сменить пароль.

[/q]

Зависит от того как ими пользоваться или не пользоваться, но на Qiwi например пароль более года установить нельзя.


Rio444 написал:

[q]

Ebay так вообще для меня пример. Быстро грузится, нормально работает даже на устаревших браузерах.

[/q]

Задрали только экспериментами с интерфейсом и сохранённые поиски как пару лет назад покорёжило, так с косяками и работают. Но это лирическое отступление. А кто реально пример для меня, так это PayPal (хотя иксперименты с интерфейсом ради икспириментов тоже в наличии), несмотря на то, что держат лапу на бабках, требования к паролям простые, менять не требуют и проблем никогда не было.


EJSanYo написал:

[q]

а записать забыл. Или записал с ошибкой.

[/q]

Или записал и приклеил к монитору ;-)

CodeMaster написал:

[q]

А кто реально пример для меня, так это PayPal

[/q]

Последний раз так и не смог найти, как конвертировать в рубли средствами PayPal.
Сняли с карты в каких-то австрийских тугриках. Благо сумма небольшая.

Rio444 написал:

[q]

Последний раз так и не смог найти, как конвертировать в рубли средствами PayPal.

[/q]

Это типа не по теме ;-) Я не говорю, что к ним нет вопросов вообще, но нет вопросов в плане политики использования паролей.