Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет alexakarpov ([info]alexakarpov)
@ 2025-09-24 21:37:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Музыка:Tom MacDonald - "Fake Woke"

телесрам
сломали мне Телеграм, которым я, впрочем, почти и не пользовался. в итоге удалился оттуда нафиг, слишком много красных флажков

1) после взлома, нашел сайт их тех. поддержки, где "оставил" сообщение о взломе. в кавычках, потому что не верю, что эта система что-то делает. запросила имя/фамилию, телефон, email, ну и описание. после отправки не пришло ни письма, ни звонка, вообще 0 обратной связи. даже сообщения с ссылкой на открытый инцидент/кейс не было. думаю, имя и телефон просто ушли в БД первого отдела
2) там в меню есть подменю "безопасность", в котором предложе список активных сессий - одна моя, и две взломщиков, из РФ и Лондона. Но попытка их закрыть выдала сообщение об ошибке - "вы не можете закрыть эту сессию, потому что она старше вашей". такая вот смешная "безопасность" - "кто раньше встал, того и тапки"
3) но предложение включить "многофакторную аутентификацию" взяло первый приз в чемпионате позора - оно не предложило ни подключить хардверный ключ, ни использовать один из нескольких всеи известных генераторов ключей - нет. "вы можете создать второй пароль". они вообще знают, что значит "многофакторное"?

надеюсь (а зачем?), что они не такие тупые, а просто троллят пользователей из страны веростного противника, но думаю, что это глупость, и они реально настолько тупы. ну или не тупы, но реально держат пользомателей за говно. совок же, бессмысленный и бессмертный



(Читать комментарии) - (Добавить комментарий)


[info]alexakarpov
2025-09-25 19:47 (ссылка)
> как ты хочешь чтобы было реализовано закрытие сессий? хакеры получили доступ и закрыли все твои старые сессии? этот механизм нужен на случай, когда попался на фишинг и можешь из старой сессии закрыть новые, чужие
===========================================

ты уже понял, что я, главным образом, ступил про подход к аутентификации. если не тупить, то всё делается понятнее. спасибо!

про то, как и когда именно я авторизовал их логин, трудно определить - но должен признать, что это вполне возможно, с моим-то диагнозом. точно не вводил кодов никуда, а вот нажать на линк мог, думаю

(Ответить) (Уровень выше)


(Читать комментарии) -