Секретные вопросы, оказывается, ни для кого не секрет
Заметка о проблемах безопасности при регистрации на сайтах и характерных ошибках, приводящих к рассекречиванию ваших данных и доступу к вашим электронным счетам.
Все мы рано или поздно приходим к тому, что мир интернета вынуждает нас иметь в этом виртуальном мире свои счета и кошельки, свои почтовые ящики и реквизиты. И хотя средства и информация на этих страницах отнюдь не виртуальные, тем не менее, пользователи интернета почему то очень самонадеянно подходят к вопросам безопасности при регистрации.
Давайте задумаемся, на что мы обращаем внимание в первую очередь, регистрируясь, например, на каком-нибудь сервере? Думаю, что 99 процентов из вас в первую очередь задумается о качественном и замысловатом пароле, который невозможно будет подобрать, чтобы воспользоваться вашими средствами или информацией. Вы меняете регистр, используете прописные, заглавные буквы и цифры, некоторые даже меняют язык раскладки… И вот пароль придуман. Вы гордитесь им. Еще бы! Вам самому трудно набрать пароль, куда уж сделать это какому-нибудь хакеру!
После этого вы быстренько заполняете остальные поля: ваш электронный адрес, город, дату рождения, адрес, отвечаете на один из секретных вопросов, которые вам предлагают на случай потери пароля и т.д., и с чувством хорошо выполненного долга заходите на ваш любимый форум поболтать с другом.
Давайте немного поразмышляем. Итак — секретный вопрос. Все видели, как выглядит подборка этих секретных вопросов. Как правило, вам предлагают на выбор несколько вариантов, например, девичья фамилия вашей мамы, имя вашей собачки или кошки, любимое блюдо, цвет и тому подобное.
А теперь вопрос: часто ли вы пишете НОВЫЙ секретный вопрос? Уверен, что нет. Вы быстренько выбираете один из предложенных вариантов и, заполнив его, отправляете вашу информацию на подтверждение. А зачем волноваться, ведь самую сложную часть (выбор пароля) вы сделали от всей души! Вы зарегистрировались, и в полной уверенности в надежности вашего пароля обсуждаете в форуме ваши семейные проблемы с другом.
Ваш электронный адрес указан в ваших данных и, как правило, не скрывается. А вашу переписку с другом читает всего лишь несколько миллионов любознательных форумчан. И вот один решил пошутить. Он набирает ваш электронный адрес и пытается войти в него. Естественно, у него не получается, но сайт предлагает восстановить пароль по секретному вопросу. Выскакивает секретный вопрос и любознательному шутнику остается внимательно прочитать вашу переписку с другом и найти ответ на интересующий его вопрос. Если ответа нет, он быстренько создает тему с интересующим его вопросом и получает необходимый ему ответ. Он его вставляет и… ваш почтовый ящик — уже не ваш.
А теперь представьте, что ваш электронный счет привязан к этому ящику, ваши друзья и подруги пишут вам на этот ящик и т.д. Представили? В пот бросило? Согласитесь, что учитывая все это, довольно наивно выглядят сайты, на которых скрипты, проверяющие надежность пароля по его сложности, располагаются рядом со скриптами, предлагающими выбрать один из стандартных вопросов на случай восстановления забытого пароля.
Что же делать, спросите вы? Только без паники! Все очень просто. Чтобы обеспечить безопасность вашей информации, внимательно и вдумчиво заполняйте все поля, предложенные вам для заполнения. Не делитесь в форумах той информацией о своей семье, знаменательных датах и пристрастиях, которая может в дальнейшем привести к подбору ответов на ваш секретный вопрос. Будьте всегда начеку и помните, что ваша безопасность зависит только от вас.
• МедиаМапа – новый уникальный сервис для тех, кому нужно разместить наружную рекламу. Вас увидят, и к вам придут!
18 Январь 2010 в 17:15
+++”Маленькое”. Есть “своеобразное” правило. Для “Старых” Юзеров. Может, быть и “смешное”, сейчас. Но? …Если-ты. “Долго”. “Работаешь и живёшь”(?!) в Интернете”. То? Ты, не только, имеешь “дублирующие счета в Нете”. Но? Имеешь, как “много” почтовых ящиков, так и “много”, “дублирующих” почт.
При этом. Остоваясь “верным”, Тому , “первому” ящику и почте. Где, “зарегил”, первый свой “нетовский адрес”.
19 Январь 2010 в 6:07
Вообще рекомендуют в пароли смешивать числа, буквы и знаки. Так грят лучше и тяжелее подобрать пароли. Самый распостранённое воровство – кража асек. Вообще по этой теме в Нете не так много инфы. Думаю, что было бы неплохо если бы на этом блоге осветили тему краж асек и способов борьбы с этим злом.
19 Январь 2010 в 8:03
Sheriff Hienry, пиши без выебонов. В следующий раз подобную хрень удалю нафик.
19 Январь 2010 в 8:03
С кражей асек не сталкивался. Да кому это нужно?
19 Январь 2010 в 14:09
А вот знаешь кому-то нужно. Ты просто эту тему не зтрагивал. Меж прочим мало кто эту тему затрагивает. А аськи воруют… У моего одноклассника и одной знакомой “увели” асю. Ты поковыряй, это тема. С удовольствием бы почитал про проблему паролей и аськоугонов.
19 Январь 2010 в 16:39
Может быть, как-нибудь и напишу.
20 Январь 2010 в 3:50
http://ruformator.ru/news/article06084/default.asp
20 Январь 2010 в 7:44
Смешно читать такие заметки. Для того, чтобы с твоим компьютером ничего не случилось, нужно сделать единственную вещь – установить лицензионный антивирус. На компах горе-пользователей, у которых воруют аськи, электронные адреса, пароли и т.д., в лучшем случае стоят крэкнутые версии антивирусов, которые должной защиты не дают.
20 Январь 2010 в 7:58
Я кстати себе МакАфи поставил за 74 доллара за 2 года. Не хотел МакАфи, но когда взял комп он уже там был и ставить другой антивир уже было лом. Вобщем раскрутил меня МакАфи на 74 бака.
25 Январь 2010 в 10:16
Полностью согласен с Александром Райко, нужно не скупиться, а поставить хорошую антивируску и ничего не будет пропадать.