99.9% так называемых "взломов" дневников происходят по следующим причинам:
1. Владелец выбирает слишком простой пароль для логина или для почты.
2. Владелец дает свой пароль "друзьям".
3. Пользуясь "общественным" компьютером, владелец не разлогинивается, выходя из дневников.
4. Не имея антивируса и файерволла, владелец тыкает на какие попало ссылки и цепляет троянов, которые воруют его логин и пароль.
0.1% - дневник взламывают инопланетяне, телепатически считывая логин и пароль из мозгов владельца.
1. Владелец выбирает слишком простой пароль для логина или для почты.
2. Владелец дает свой пароль "друзьям".
3. Пользуясь "общественным" компьютером, владелец не разлогинивается, выходя из дневников.
4. Не имея антивируса и файерволла, владелец тыкает на какие попало ссылки и цепляет троянов, которые воруют его логин и пароль.
0.1% - дневник взламывают инопланетяне, телепатически считывая логин и пароль из мозгов владельца.
-
-
26.01.2005 в 19:13-
-
26.01.2005 в 19:25-
-
26.01.2005 в 19:41имхо, премного-пока-ещё-уважаемый нос, администрация @дневников могла бы хотя бы сформулировать, что она может в данном случае предпринять. пока же складывается впечатление, что вы готовы лишь валить всю вину на пострадавших. не то чтобы помочь вычислить этого весёлого урода
попутно вопрос - если бы дневники уже были платными, вы что-нибудь стали бы делать? или тоже записали бы меня в ламмеры? я бы с удовольствием перешёл на платные отношения с дненвиками - но сейчас, боюсь, я подумаю куда бы уйти. я понимаю, что это вопрос из серии "а если бы у бабушки был х*й...", но чисто теоретически?
-
-
26.01.2005 в 20:03В автомобильных гибнут не только ламеры, но и водители с 25-летним стажем, причем по и своей вине тоже. Я, так же как и вы, могу нажать на опасную ссылку и в результате потерять свой дневник.
Платные аккаунты будут отличаться расширенными возможностями, но не степенью защиты. Если вы можете преджложить способ защиты или вычисления ненавистного вам взломщика, то от этого будет больше пользы, чем от обид на то, что администрация не хочет вам помочь. Она хочет, но пока не знает как.
-
-
26.01.2005 в 20:12а, есть идея насчёт "что сделать". быть может, технически возможно такое - взять архив дневника, завести новый дневник (или удалить и завести заново под прежним именем), и закачать архив туда?
-
-
26.01.2005 в 21:10-
-
27.01.2005 в 00:20-
-
27.01.2005 в 01:13Кругом сплошные хакеры...
-
-
27.01.2005 в 02:05Вот та часть его ответа, которая касается нашего разговора здесь:
"Действительно, ни о каком взломе речи идти не может, если все перевести на события реальной жизни - я просто вошел через дверь, которую прикрыли, оставив ключ в скважине ... так как в дневнике находились материалы, касающиеся МЕНЯ ЛИЧНО ... тем более я не имел злого умысла удалить дневник пользователя Драга.
Все заключено в использовании данных cookies, которые были считаны с локальной машины."
-
-
27.01.2005 в 10:09поставим вопрос так - если к сожалению имеется ГАРАНТИЯ, что пароли на машине не хранятся и они нетривиальны, антивирус есть и обновляется, посторонние к машине (по причине ее нахождения либо дома, либо в офисе, куда НЕТ доступа посторонним!) не подходят - какие еще технические дырки затыкать?
-
-
27.01.2005 в 11:07Поскольку консенсуса тут не видать, давайте договоримся, что мы (дневники) не банк, и поэтому ответственность за ваши вклады свыше того, что мы в состоянии сделать, не несем. Поэтому заводя дневник (покупая машину, путевку на Канары, заводя себе рыбок) вы осознаете, что 100% гарантий того, что инопланетяне не украдут ваш пароль (ваша машина не взроврется, самолет не упадет и рыбка неожиданно не сдохнет) в природе не существует. Следовательно, действуете на свой страх и риск.
-
-
27.01.2005 в 12:18Только поставить пользователей Дневников в известность (как это было сделано первым сообщением в этой дискуссии) о том, что все, воспользовавшиеся сервисом Дневников и пострадавшие по причине, которую администрация (согласно сообщению от <2005-01-26 20:03> )установить не в силах, олухи по определению?
-
-
27.01.2005 в 13:39псы. для того, чтоб рыбы не сдохли - за ними надо ухаживать. что является эквивалентом этой заботы в отношении @дневника?
-
-
27.01.2005 в 15:18Мы готовы выслушать идеи. Предлагайте... В ПО @Дневников, наверняка, еще есть дыры (ибо они неизбежно есть в любом ПО), так что мы с радостью выслушаем коллег-специалистов, желающих помочь сервису.
А позиция "Сам дурак" никогда не являлась и не будет являться позицией @дминистрации Diary.Ru. Речь шла о большинстве жалоб на "взломы", которые происходят из-за неосторожности владельцев дневников. Но мы прекрасно понимаем, что есть и другие случаи.
-
-
27.01.2005 в 17:07*задумчиво*
Жила-была девочка, сама виновата (с)
-
-
27.01.2005 в 17:27других идей пока нет...
-
-
27.01.2005 в 17:30-
-
28.01.2005 в 16:10А тут вот сижу два года, пижжу что попало, а никто никогда и ни-ни, даже пальцем.
Странно, что плахой и нехороший хаккер-шмакер не взламывает дневники известных людей, а выступает по серым мышам, которые хотят стать бооольшими серыми...ээээ...бандерлогами, используя тактику пострадавшего при взломе.
-
-
28.01.2005 в 16:25Я снова поломаю твой дневник, испохаблю все записи и сменю дизайн на готичный!
Миня никто не остановит! Я щелкаю пароли, как орехи! Я без мыла пролезу в любую дырку и украду ваши кукисы-шмукисы!
Каждый ламер будет плакать горючими слезами после моего визита.
И вам не поможет даже чтение книжек по "Информационной безопасности" и знание faq по этой теме.
Я кончил.
-
-
28.01.2005 в 16:30Изыди, не трогай мой дневничечиччииичичк, я тебе за это твой засру. 100 атататов.
-
-
28.01.2005 в 16:33А тибе я днивничочек все=равно поломаечкаю, потомучтосики ты меня дурачочком хочюнькаешь выставитюшечки.
Я в домике.
-
-
28.01.2005 в 16:38-
-
28.01.2005 в 16:43А на кухонном полу выкладывать сосисками сотонинское слово "Рекогносцировка"!
Приходите и вы на "Ламерские недели в Макдональдс".
-
-
28.01.2005 в 16:49пр. Иап, я вызываю вас на дуель. На блядорубах. Место встречи изменить нельзя! За вам выбор поля боя!
-
-
28.01.2005 в 16:551) сложный пароль
2) никому не говорить пароль
3) разлогиниваться при уходе с дневников
4) быть готовым к тому, что если пошёл по неизвестной ссылке, можешь словить трояна.
>>оставим вопрос так - если к сожалению имеется ГАРАНТИЯ, что пароли на машине не хранятся и они нетривиальны, антивирус есть и обновляется, посторонние к машине (по причине ее нахождения либо дома, либо в офисе, куда НЕТ доступа посторонним!) не подходят - какие еще технические дырки затыкать?
Угу. Все так говорят. У всех гарантия. А потом оказывается, что кто-то не разлогинился (см. пример geoid), что кто-то пошёл на домашний сайт злого пользователя и поймал трояна и т.п. Антивирус вообще не препятствие - любому желающему я могу прислать мной же модифицированную версию трояна и ни один самый новый антивирус не пикнет. Потому что он его не узнает.
Ваше право мне не поверить. Но я как раз не художник, я программист. И поверьте, ПО - очень взломоустойчивое. Проверяю регулярно.
-
-
28.01.2005 в 16:58-
-
28.01.2005 в 17:01-
-
28.01.2005 в 17:04Йо-хо-хо, моя Рекогносцировка войдет во все учебники по Стратегии, Маркетингу и Урологическим Инфекциям!
Tzota Папа, с кем ты сейчас разговаривал?
-
-
28.01.2005 в 17:06Это не повод называть их идотами, лезущими в сеть без антивируса и файервола.
Лучше бы засекли время, когда пользователь последний раз видел дневник "живым" - да вычислили айпи того, кто сделал дневник сообщестом или удалил. Думаю, пользователи сами бы придумали, что с этим айпишником делать.
-
-
28.01.2005 в 17:06