Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет Игорь Петров ([info]labas)
@ 2007-09-19 19:51:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
опять о взломах
Я полагаю, дыркой (не всегда, но часто) на mail.ru является так называемый "секретный вопрос". Фактически, это суперпароль, но его угадывать легче, так как:
1) контекст задается самим вопросом ("девичья фамилия матери" и пр.)
2) ответ на него является осмысленным словом, а не случайным набором букв, что облегчает подбор
3) порой этот ответ можно найти прямо в Сети, что согласуется с утверждением учителя нынешнего взломщика о том, что он скорее аналитик, чем хакер

Плюс психологический момент: регистрируя ящик, мало кто задумывается о его безопасности. Задумываясь о безопасности позже, усложняют пароли, но забывают про секретный вопрос.

Я только, что зарегистрировал тестовый ящик, сообщил, что забыл пароль и, правильно ответив на секретный вопрос "Чтозахрень?" немедленно получил возможность его изменить.