Божественный маил СРУ
Заранее извиняюсь за мой французкий, но кипит. Простой вопрос: вы когда нибудь восстанавливали доступ к учётке на каких либо сервисах? Наверняка да, ибо жить нигде не регистрируясь довольно грустно и наверняка указывая свой телефон вы надеетесь, что в случае необходимости вам, как и обещают на странице ввода телефона, вышлют смс которое позволит получить доступ к утерянной учётке. И тут мы подошли к основному вопросу. Вам доводилось восстанавливать пароль к маил ру? Мне давеча пришлось воспользоваться их чудным сервисом восстановления доступа. Моей существующей учётке почты уже более 10 лет и уже давно включена двухфакторная авторизация и внесён доп емаил и я наивно полагал что этих сведений будет достаточно для сброса пароля. Но в маил сру думают по другому. Они, конечно чтобы нам было удобнее, придумали много кнопочек, таких как войти через вк или по qr коду, НО соглашаясь войти через вк и разрешая привязать аккаунт вк вы всё равно попадаете на ввод пароля, а ежели выбираете вход по qr коду то даже при наличии свежеобновлённого приложения на телефоне и наличии читалки qr кода, вас всё равно отправят на страницу помощи где вам объяснят что телефон ваш говно и приложение не обновлено (условия приведённые на странице помощи по данному входу выполнены: андроид 9 и приложение обновлено). Ну, думаю куда деваться, иду на восстановление доступа где меня просят ввести ФИО при регистрации, ответ на секретный вопрос(напомню регистрировался более 10 лет назад), подписки которые использовались, перечислить с кем в последнее время общались и как будто всего этого мало, просят указать пароли которые были использованы ранее. Так и хочется спросить, ребят у вас логика есть, если я сменил пароль значит я его забыл, редко кто из нас меняет пароль раз в 2 месяца как это советую разные долбо.... специалисты по безопасности и их же мануалы. Я может не хочу указывать все используемые пароли, да ещё и в открытом виде, ибо некоторые пароли живее всех живых, а за давностью лет не помню использовал ли я какой то из них на этом аккаунте или нет. Отправил я это краткое содержание моего аккаунта и в надежде на здравый смысл стал ждать. Сутки спустя я понял что здравого смысла у разрабов маил ру нет! В итоге ни 1 из предложенных способов не работает! А восстановил я доступ тупо перебором комбинации написания старого пароля, причём никакой защиты от перебора пароля на маиле также нет т.к. даже после 20 неверных паролей за 1 час, никаких блокировок, хотя бы временных, не включилось. Сиди и занимайся брутефорсом сколько влезет. После восстановления поудалял все ненужные данные с аккаунта ибо смысла их там указывать НИКАКОГО!