Полигон-2

Взлома или утечки?

Igor Michailov написал:

[q]

Взлома или утечки?

[/q]

Завладения аккаунтом. Не важно как.


Arseny написал:

[q]

Вот тебе моя история...

[/q]

Да истории я и сам могу порасказывать ;-)


Arseny написал:

[q]

Я давно не менял пароль на одном из резервных мыльников. Какой-то чудак на букву М подобрал/украл пароль

[/q]

Что доказывает, что есть связь между первым и вторым? Есть доказательства того, что если бы ты его сменил 15 минут назад аккаунт не был бы уведён?

Rio444 написал:

[q]

Мне тоже это приходило с авито.

[/q]

Да этот текст с Авито, но этим занимаются не только они. В том же Qiwi пароль больше чем на год установить нельзя. Учитывая, что они ещё и требования к паролям постоянно ужесточают, я уже не могу запомнить эти постоянно меняющиеся пароли. eBay за последний год на одном из аккаунтов трижды пароль сбрасывал.


Rio444 написал:

[q]

Думаю, они просто проверяют актуальность продавцов, заодно напоминают о себе.

[/q]

Да кули её проверять и напоминать? У меня 15 объявлений на Авито и я их через день поднимаю, только олигофрены не заметят такую активность.


Rio444 написал:

[q]

Ну или, как вариант, у них произошла утечка паролей, либо есть подозрение в этой утечке.

[/q]

Я, вообще, не понимаю какой профит от аккаунта на Авито, что его надо так защищать, там ни денег, ни ника, ни репутации, вообще ни хрена нет, да к тому же он практически привязан к мобиле :-/

Rio444 написал:

[q]

Рассылают всем.

[/q]

На ещё одном аккаунте (кстати, редко используемом) пароль не сбросили.

Но, вопрос остаётся: зачем это делать? Для эффекта плацебо, типа мы сделали для защиты безопасности всё, что могли?

CodeMaster написал:

[q]

Есть какие-то научные данные показывающие зависимость между сроком пользования паролем и вероятностью его взлома?

[/q]

Пароли не взламывают, а в 999 случаях из 1000 их просто уводят с компа юзера, т.к. многие любят хранить пассворды в браузере, чтобы не набирать их каждый раз. Или троян тупо подсматривает, что набирается на клавиатуре. Поэтому возможна ситуёвина, когда аккаунт не взломан, но, набирая новый пассворд юзер услужливо делится им с хозяином трояна. Любая защита имеет как плюсы, так и минуса

Научных данных не встречал. Попадалась только работа из Microsoft Researchs, по подсчету соотношения стоимости времени пользователя и выгоды от смены пассворда. Из запомнившегося, если каждый клиент банков будет тратить в день по две минуты на смену пассворда (рабочих минут, оплачиваемых работадателем!), то за год потери работадателей в десятки раз превысят ущерб от "взлома" пасвордов.