Каскадный · [ Стандартный ] · Линейный Всем срочно проверить и сменить свои легкие пароли, если таковые имеются.

BoBeR
Чтоб всё опять на полпути не бросили.
"Так всех предупредили. О хорошо, все пароли поменяли. Вводить фильтр на пароли, да ну нафиг, всё равно никто проверять не будет."

BoBeR
Чтоб всё опять на полпути не бросили.
"Так всех предупредили. О хорошо, все пароли поменяли. Вводить фильтр на пароли, да ну нафиг, всё равно никто проверять не будет."

Сейчас тема о смене пароля. Чтобы люди поменяли свои пароли во избежание последующего кидалова.
Когда будет тема о смене системы паролирования - тогда и можем рассуждать на все эти вопросы. Коих будет еще куча, я уверен.

Не понимаю, чему тут можно возмущаться? Полностью поддерживаю администрацию в этом вопросе и считаю, что, если кто-то не может сменить пароль в связи с тем УЖЕ начали кидать, то такого пользователя и забанить не грех. Потому что ущерб наносится репутации ВСЕГО форума, который лично я считаю местом, где всегда можно купить нужные вещи, не ожидая постоянно кидалова.
А перекладывание ответственности - это когда юзеры вместо того, чтобы подавать заявления в милицию и ловить кидалу, хотят, чтобы ущерб им возместил тот, у кого увели аккаунт (по сути - тоже пострадавший) или администрация.
P.S. Свой пароль сменил ещё вчера после прочтения соответствующей темы.

BoBeR
Понял.

Здравствуйте.
Возможно, мой вопрос некомпетентен, но позволяют ли возможности (админ. настроек сайта) сделать привязку к аккаунту например, моего номера телефона (и закрепить эти телефонные данные без возможности их повторного редактирования). Если аккаунт будет взломан, то это поможет восстановить доступ к нему. То есть почту электродную можно будет менять, в случае если она изменится, а номер телефона нет, либо сменить только с подтверждением высланным на сам номер телефона (это бы было гарантированным входом для владельца аккаунта, поскольку злоумышленник не сможет его сменить или это будет затруднительно).
p.s Свой пароль сменил на гораздо более длинный и сложный (мне совсем не лень).



Сообщение отредактировал Саша81 - Вторник, 19 августа 2014, 08:28

Вери сенкс модераторам за предупреждение).

Всё правильно.Нужно начинать с профилактики, чтоб потом не лечить болезнь.Насколько я понял если взломают чей то аккаунт то этот аккаунт(а не человек - форумчанин) будет заблокирован,а человек просто создаст новый?Ну лучше конечно проверить пароль заранее...свой проверил).

Вери сенкс модераторам за предупреждение).

Всё правильно.Нужно начинать с профилактики, чтоб потом не лечить болезнь.Насколько я понял если взломают чей то аккаунт то этот аккаунт(а не человек - форумчанин) будет заблокирован,а человек просто создаст новый?Ну лучше конечно проверить пароль заранее...свой проверил).

Надеемся, что больше такого не будет. Если со взломанного акка произойдет кидалово - то бан. Если есть предложения - выслушаем.

Предлагаю возмущенным раздавать РО. А то как бабки на лавочке - ой буду ой не буду. Написано ясно и понятно - смени пароль - нет надо собраться на лобном месте обосрать кого-нибудь, пару людей сжечь и кого-нибудь выгнать с позором.
По поводу привязки к телефонному номеру - задумка интересная и во многих банках реализована, но труднореализуема, наверное.

Никому не надо затыкать рот, "возмущенный" все-таки может в порыве несогласия выдать годную идею.

» Насчет непосредственно махинаций «

Проблема взлома аккаунта здесь во многом, пусть и не полностью, лежит в использовании аккаунтов надежных продавцов (но владельцев ненадеждых паролей). Ввести бы просто список адресов проверенных продавцов, с которым нужно сверяться. Названный адрес не совпал с тем, что в списке - надо спросить у модераторов барахолки на этот счет. В идеале, в профиле пользователя, где его может задать только модератор барахолки. Если технически проблематично, то завести хотя бы что-нить вроде Google Docs и там вести список - дешего и сердито. Тем более, что, если мне не изменяет память, разговоры о списке адресов продавцов были и раньше.

Сообщение отредактировал Deathless - Вторник, 19 августа 2014, 07:53

Никому не надо затыкать рот, "возмущенный" все-таки может в порыве несогласия выдать годную идею.

» Насчет непосредственно махинаций «

Проблема взлома аккаунта здесь во многом, пусть и не полностью, лежит в использовании аккаунтов надежных продавцов (но владельцев ненадеждых паролей). Ввести бы просто список адресов проверенных продавцов, с которым нужно сверяться. Названный адрес не совпал с тем, что в списке - надо спросить у модераторов барахолки на этот счет. В идеале, в профиле пользователя, где его может задать только модератор барахолки. Если технически проблематично, то завести хотя бы что-нить вроде Google Docs и там вести список.

Никто никого не затыкает.
Список адресов - это как? Если человека кинули, ему ничего не придет вообще. Он не узнает адрес.
Нюансов на самом деле куча, вплоть до того, что можно всем советовать не пользоваться КИВИ. Но многи это не понравится же. Да и мы все операции контроллировать не можем.

В последние годы захожу все реже, в основном ничего не пишу и не продаю тем-более. Те, кто читает, имейте это ввиду Пароль не меняю, если уведут - туда и дорога.

Никто никого не затыкает.

Я про предложение Megatronhackrevolted раздавать readonly.

Список адресов - это как? Если человека кинули, ему ничего не придет вообще. Он не узнает адрес.

Наверно будет точнее не адреса, а реквизиты проверенных продавцов, куда нужно переводить деньги. Если адреса продавцов тоже как-то участвуют в торгах - и их тоже (я барахолкой пару раз пользовался много лет назад, уже не помню нюансов). Всякая информация, которая редко меняется, но используется в купле-продаже.

Сообщение отредактировал Deathless - Вторник, 19 августа 2014, 08:08

Я про предложение Megatronhackrevolted раздавать readonly.
Наверно будет точнее не адреса, а реквизиты проверенных продавцов, куда нужно переводить деньги. Если адреса продавцов тоже как-то участвуют в торгах - и их тоже (я барахолкой пару раз пользовался много лет назад, уже не помню нюансов). Всякая информация, которая редко меняется, но используется в купле-продаже.

Нет, это слишком много конфиденциальной информации, увы. Тут предложили ввести Гарантов, вот над этим стоит подумать, но не в рамках данной темы.

Я про предложение Megatronhackrevolted раздавать readonly.

а кто такой этот Megatronhackrevolted? не стоит так переживать из за его слов

Да, было подозрение, что многие не захотят светить такого рода информацию. Можно было б ввести хранение хешей такой инфы (на форуме добавить например MD5 калькулятор, куда вбивается присланная продавцов инфа, и если сумма совпала - значит информация настоящая; хотя конечно в более грамотном удобном виде оформлено, чем я выразился).

Лад, дальше развивать вопросы работы барахолки не буду, т.к. это уже будет совсем не по теме (собственно, потому изначальное предложение я и поместил под спойлер).

Если есть возможность привязать аккаунт к номеру телефона было бы неплохо я думаю.При любой операции по смене пароля допустим нужно будет ввести номер сотового.Или сделать как в сбербанк онлайн(ну это наверное перебор)..там вообщем при входе в аккаунт нужно подтверждать действия паролем присланным в смс на твой сотовый...

Пароль на всякий случай сменил - не проблема. Но мне всё равно кажется, что нужны какие-то дополнительные меры.

А если взломали не простой пароль? Как вы узнаете простой был пароль или сложный? У вас есть доступ к паролям в открытом виде? Это уже нарушение безопасности с вашей стороны.

А если взломали не простой пароль? Как вы узнаете простой был пароль или сложный? У вас есть доступ к паролям в открытом виде? Это уже нарушение безопасности с вашей стороны.

Сейчас тема о смене пароля. Чтобы люди поменяли свои пароли во избежание последующего кидалова.
Когда будет тема о смене системы паролирования - тогда и можем рассуждать на все эти вопросы. Коих будет еще куча, я уверен.

А если взломали не простой пароль? Как вы узнаете простой был пароль или сложный? У вас есть доступ к паролям в открытом виде? Это уже нарушение безопасности с вашей стороны.

У двоих из четырех взломанных акков, о которых известно, удалось пообщаться с хозяевами, был феерически простой пароль, со слов самих же хозяев. Некоторые даже не считают это своей проблемой.

Сообщение отредактировал TwilightWolf - Вторник, 19 августа 2014, 08:51