1890

Ответ на пост «Mail.Ru!»5

А через смс вообще всё прекрасно. Решил тоже так в яндекс зайти, они мне смс. Ну я же пароль знаю, я нормально хочу, а не через смс. А ввод пароля не даёт. Ну я и начал эти смс запрашивать, а оказывается их количество лимитировано. И они кончились и весь яндекс для меня залочило на 3 вроде дня. Вот так можно поднагадить человеку с яндекс почтой зная только его логин и номер телефона.

Схавали, яндекс? Я знаю, вы тут. Давайте, исправляйте касяк. Дайте мне блять зайти нормально по паролю! А не через волосатую жопу!

UPD:

Не, ну давайте наверное внесу ясности для "уверенных пользователей пк") В случае с гугл аккаунтом, при входе я СНАЧАЛА ВВОЖУ ПАРОЛЬ, а потом начинаются танцы с смс пушами и прочими обходными путями. Это нормальная двухфакторная авторизация. В случае с яндексом этап пароля пропущен. Сразу смс. И если послать "правильное" количество смс аккаунт блокируется, и дальше нужно идти на поклон к яндексу и вспоминать весь бред, который был указан при регистрации, в моём случае порядка 20 лет назад. При этом, пока кто-то запрашивает эти смс реальный владелец аккаунта может например спит. А мржет читает их и думает, что за лох пытается меня сломать? И тут хлоп - блокировка! Нежданчик, да? Чувствуете разницу, уверенные пользователи? Хватает вам теперь запятых?))))

UPD:

Я так понимаю, для многих прям норм, что яндекс неоправданно усложняет использование пароля от аккаунта, отдавая предпочтение всяким смс. При этом возможность блокировки аккаунта без участия владельца тоже норм. Ни за что получается. Ну ок. Попробую вернуться в свою параллельную вселенную, где что гугл, что микрософт сначала пароль спрашивают, а только потом блокировками баловаться начинают)

Вы смотрите срез комментариев. Показать все
0
Per Aspera ad Nihil
Автор поста оценил этот комментарий
Иллюстрация к комментарию
раскрыть ветку (11)
Автор поста оценил этот комментарий

Ну так а следующий шаг, после ввода логина где? Думаете тут все деревянные собрались?

раскрыть ветку (10)
1
Per Aspera ad Nihil
Автор поста оценил этот комментарий
Иллюстрация к комментарию
раскрыть ветку (9)
0
Автор поста оценил этот комментарий

А как мы дошли до диска и замазанного аккаунта? Где недостающие звенья? Без огонька работаете, сотрудник яндекса)))

И раз уж такая пьянка, расскажите, зачем мне вообще этот квест проходить? Почему я не могу сразу пароль ввести?

раскрыть ветку (8)
0
Автор поста оценил этот комментарий
Вы наверное не знаете, что Яндекс сильно дидосят, поэтому они ввели такие драконовские методы с блокировками аккаунтов для защиты от дидоса. У других компаний примерно так же. Наверняка единственный способ защиты - блокировать такие частые некорректные запросы с одного айпи или акка. К сожалению, это вынужденная мера. Как для своей защиты, так и для вашей как пользователя. Но! Я согласна, что это очень плохой юзабилити кейс. Действительно хрен догадаешься, что авторизация по логин паролю прячется в выпадающем меню кнопки Ещё. Можно писать им отзывы, в которых вы корректно опишете вашу проблему. Если таких отзывов будет много, то есть большая доля вероятности, что они это изменят. Я никогда не работала на Яндекс и никогда не буду. Но как тестировщик, немного в этом разбираюсь :)
раскрыть ветку (5)
0
Автор поста оценил этот комментарий

Ну вот, и к нормальному общению добрались. А теперь такой вопрос: вот введу я логин sweet40cats, 60 раз запрошу смс. Вам они конечно же придут, но кого это волнует. Вам акк заблокируют. Как вы считаете, как тестер, это баг или фича? Не хотел так пошагово описывать, но раз уж настаиваете) я считаю это не правильно. Сначала нужно хоть как-то идентифицировать пользователя, а уже потом блокировать. А то что я описал, я проделал со своим аккаунтом. Разблокировка стала возможна через 3 дня, когда счётчик смс сбросился и они опять отправили смс. А профиль на это время заблокировали. И вышли из акка со всех залогиненых девайсов. Вот о чём речь. А не о том что мне впадлу к интерфейсу приглядется или цифры из смс ввести.

раскрыть ветку (4)
0
Автор поста оценил этот комментарий
Я понимаю вас. Прекрасно понимаю, сама с этим сталкивалась. Но дидос атаки могут быть опасны для серверов, как минимум они могут повиснуть на длительное время для всех пользователей, никто не сможет пользоваться продуктом некоторое время, пока не починят. Также это защита пользователя от подбора пароля к его аккаунту. Маленькое зло против большого зла. Мои аккаунты тоже блокировались на три дня, не Яндексом, но русской телеком компанией. Отношусь с пониманием, хоть и бесит. Теперь запрашиваю коды очень аккуратно, что поделать, защита. Можно писать отзывы непосредственно внутри приложения или на маркете приложений, если ничего не делать, ничего не изменится, а так есть шанс, что они как-то решат проблему, им важны хорошие оценки в маркетах
раскрыть ветку (3)
1
Автор поста оценил этот комментарий

И всё же вы наверное не до конца поняли. Попробую объяснить. Пусть это будет даже не дидос, цель которого загадить канал до такой степени, что сервис станет недоступен. Пусть это будет тупой перебор пароля. Любой уважающий себя сервер переварит хорошо если один пароль в секунду. Не потому что слабый или задача архисложная, а просто влепит паузу между запросами. И они могут сколько угодно перебирать, это не должно отразиться на аккаунте. И вот через 400 тысяч лет они таки угадали мой 16ти значный пароль. Вот тут должна включиться двухфакторка, вот тут должны быть смс, пуши и весь остальной праздник. А они блокируют на первом этапе. И потенциально страдает человек, который соблюдал все правила и вообще не причастен. А дидос на входе в страну чистится должен, не так уж и много у нас входов. А изнутри если идёт, то чем тогда роскомнадзор занимается? Короче круговая безответственность и разгильдяйство, и за это они хотят от меня денех. А я должен в лояльность в одни ворота играть.

Вот как-то так

раскрыть ветку (2)
0
Автор поста оценил этот комментарий
Согласна с вами. Наверняка вот это "маленькое зло" это тупо экономия денег, типа люди потерпят, а мы сэкономим. Это должно регулироваться на государственном уровне, но им интереснее заниматься другими задачами (высказалась я немного завуалированно). Но тем не менее, я считаю, что можно бороться с этим, объединиться и массово ставить им единицы в маркетах приложений, описывая проблему. Так они не могут не обратить внимание, это единственное наверное, что мы можем сделать. Можно массово, объеднившись, отказаться от их продукта в пользу более скромного мало известного продукта, там разработка активно слушает своих пользователей
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Так а с кем объединяться то? Почитайте коменты, в массе всех всё устраивает))) проще в гугл уйти. Даже с учётом всех санкционных рисков.

Единственное на что я надеялся, яндекс тут увидит, может задумается. Но похоже врядли. Нужно косить бабло. Всеми правдами и неправдами. Ибо офис на воробъёвых горах сам себя не построит))) а то что люди массово разбегаются, то что чёрная метка на годы вперёд - та гори оно всё огнём. Чёнить запретим и налог придумаем.

Грустно это всё.

0
Per Aspera ad Nihil
Автор поста оценил этот комментарий

пипец вы параноик)) вы должно быть яндексом не пользуетесь или пользовались очень давно)) если диск установлен на смарте, то когда свой акк вводишь с нового места (я в привате заходил), он присылает графическое подтверждение. А зачем так муторно, так это защита, да и требуется это делать один раз в жизни винды))

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Поиском пользуюсь) всякие перекрёстки чеки шлют) вот на пикабу через яндекс авторизуюсь. Но ничего критически важного у меня здесь не будет как минимум до тех пор, пока любой желающий может залочить мне аккаунт.

Диск кстати тоже мимо кассы. Один раз яндекс заикнулся про уменьшение пространства, даже не помню почему, поднял дома webdav, и никаких дисков. Неприемлем для меня шанташ на жизненно важных сервисах. Когда сначала мамой клялись что пожизненно норм всё будет, а теперь капиталистами вдруг стали.

И да, браузером и плюсом не пользуюсь. )))

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества