13520

Защита аккаунта

Уважаемая администрация, пишет тебе мальчик Никита. Мне 40 лет и я умею сам ходить в туалет и хранить свои пароли втайне от пиданехороших людей.

Несколько минут назад на моём экране внезапно появилась эта страшная надпись:

Защита аккаунта

В связи с чем у меня появилось несколько вопросов:

1. Чем смена пароля поможет защитить мой аккаунт, при условии, что я не пользуюсь им совсем (авторизуюсь через гугл)?

2. Почему хотя-бы не сделать просто предложение-напоминание о смене пароля?

3. Зачем вообще считать всех пользователей безграмотными идиотами?


Простите-извините и всё-такое. Предлагаю убрать и не "создавать визуального нагромождения" красного цвета.


UPD

Добрый вечер.

Паниковать не стоит. Мы обнаружили небольшую возможную уязвимость из-за которой некоторые данные могли быть украдены. Проблема не носит глобальный характер и уже закрыта, но мы беспокоимся за наших пользователей и стараемся обезопасить даже от минимальных рисков, поэтому просим поменять пароль. Кстати, пароли мы храним в зашифрованном виде, за это не переживайте.

#comment_110030371

Правила сообщества

Сообщество для аккумуляции всего фидбека по Пикабу


Если вы предлагаете новую функцию, опишите подробно:

- Задачу, которую выполняет предлагаемое изменение;

- Возможные плюсы и минусы;

- Версию Пикабу, для которой делаете предложение.


Пожалуйста, имейте в виду, что предложение:

- Должно быть полезным, понятным и простым;

- Должно быть востребованным пикабушниками;

- Не должно создавать визуального нагромождения.

12
Автор поста оценил этот комментарий

И не я, так как пароль-то сменить не даёт.

раскрыть ветку (1)
14
Автор поста оценил этот комментарий

Сменил на old. pikabu.ru

показать ответы
3368
DELETED
Автор поста оценил этот комментарий
Просрали небось инфу о паролях, на будущее если я начну постить прон или оскорблять людей, это не я.
раскрыть ветку (1)
12
Автор поста оценил этот комментарий

И не я, так как пароль-то сменить не даёт.

показать ответы
22
DELETED
Автор поста оценил этот комментарий

Ога. Хз чего все кипишуют, пару кликов сделал и всё.

Иллюстрация к комментарию
раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Жму руку, KeePass + chromeIPass

показать ответы
21
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Сам ты модератор!

2
Автор поста оценил этот комментарий

У меня база в дропбоксе, по моим устройствам синкается.
Для андроида -- keepass 2 android (дропбокс отдельный не нужен, оно само умеет), для ios с лету не скажу, но что-то было.

Ну и на переносном харде есть чтобы если что не качать, часто друзьям винду переставляю, пригождается (ну и ключи с дримспарка тоже в отдельной базе импортированы через расширение)

Если прям временно -- app.keeweb.info, но оно не загружает файлы на свой сервер и работает локально, хотя вроде через дропбокс тоже умеет (правда файл-ключ все равно надо иметь локально)

Для кипасса советую поставить плагины Favicon Downloader (скачивает иконку сайта, от которого пароль), Pronounceable password generator (pwgen, делает пароли похожие на бесмысленные слова, легко запоминаются) и Entry Templates и разобраться с ним -- можно делать свои формы и забивать вообще все (например у меня там инфа по пластиковым картам как на скрине) и вообще потратить вечер и обновить ВСЕ пароли забив полностью в базу (с инфой для восстановления, ссылками и всем таким) и настроить горячие клавиши на винде.

Есть еще плагин для генерации кодов двухфакторной авторизации, но с ходу не скажу как называется.

Иллюстрация к комментарию
раскрыть ветку (1)
3
Автор поста оценил этот комментарий

А KeePassHTTP разве не пользуешь? Через него расширения браузера реализует автозаполнение в вебе.

показать ответы
3
Автор поста оценил этот комментарий

Я один пользуюсь синхронизацией chrome?

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Ну не синхронизацией, а Google Smart Lock. Для всякой фигни да, сойдет.

Но серьёзные вещи - в KeePass, потому как за дополнительной авторизацией. Да и он не только для сайтов. Плюс функционал несравним, например у меня KeePass еще выдает ключи для SSH-доступа. Не говоря о том, что бывают браузеры и кроме хрома.

показать ответы
78
Автор поста оценил этот комментарий
ага восемнадцатизначный пароль для сайта со смешнявками
раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Через браузерное расширение этот пароль вводится сам, вне зависимости от его длины.

5
Автор поста оценил этот комментарий

Пароль, кстати, удалось сменить только через старую версию сайта, новая на попытку смены пароля не реагирует.

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Аналогично. Хотел в пост добавить - уже не редактируется.

0
Автор поста оценил этот комментарий

@Nicetas77 Товаришь Майор ФСБ, пожалуйста прекратите, я понимаю что вам тоже лень взламывать новые пароли, но все же.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Поразговаривай ещё мне тут!

Автор поста оценил этот комментарий

пикабу уже не просто развлекательный сайт, это мощное социальное медиа..

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Без разницы. Как оказалось у меня пароля и не было. А в гугле у меня двухфакторная авторизация. Теперь у меня есть пароли и нет красной надписи. Как думаешь, как изменилась защищённость моего аккаунта?

показать ответы
Автор поста оценил этот комментарий
Как АйТи специалист ответственно заявляю- все пользователи идиоты, пока не докажут обратное. Да даже если и докажут , то лучше сомневаться в их адекватности.
раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Это сисадмин может, и должен через групповые политики пинать пользователей менять пароль, а на развлекательных сайтах это моветон. Таже в конкретном случае могли-бы просто обнулить все пароли и чесно написать, что их взломали.

показать ответы
30
Автор поста оценил этот комментарий
Осторожнее с адблоком. Я однажды адблоком.чуть все Пикабу не заблокировал.
раскрыть ветку (1)
2
Автор поста оценил этот комментарий

У меня так брата заблокировали.

1
Автор поста оценил этот комментарий
Круто. Давай пости сиськи
раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Да пожалуйста. Тебе какие?

Иллюстрация к комментарию
показать ответы
4
Carpe diem
Автор поста оценил этот комментарий

А как оно у вас по всем компьютерам/смартфонам/планшетам синхронизируется? ;)

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Dropbox, Google Drive на ПК синхронизируются автоматически. На на телефоне Keepass2Android умеет брать базу из облака и туда-же сохранять.

0
Автор поста оценил этот комментарий

Забавно за тобой наблюдать, найди кнопку на скрине.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Лол )))

показать ответы
0
Автор поста оценил этот комментарий

скрин посмотри блять, или глаза себе купи, у меня НЕТ этой кнопки.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Лол. Как забавно наблюдать как ты тормозишь )

показать ответы
Автор поста оценил этот комментарий

Еще пиши, ты смешной)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Кнопку со ссылкой на комментарий не в состоянии найти именно ты, а смешной я, ога )))

показать ответы
Автор поста оценил этот комментарий
Комментарий удален. Причина: оскорбление пользователей.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Да, многие уже пароль на сайте самостоятельно сменить не в состоянии. И догадаться навести мышку на комментарий для появления дополнительных элементов управления.

показать ответы
Автор поста оценил этот комментарий
Комментарий удален. Причина: оскорбление пользователей.
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

@moderator, по-моему человеку надо отдохнуть.

показать ответы
0
Автор поста оценил этот комментарий

3. Зачем вообще считать всех пользователей безграмотными идиотами?


Работаю в поддержке одной IT компании и заявляю, что БОЛЬШИНСТВО пользователей безграмотные идиоты. А в некоторых организациях видел админов, которые безграмотнее моих соседей по подъезду. Так что Pikabu правильно делает, заставляя сменить пароль. Так будет проще большинству.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Так-то да. Но нет:

1. Пароля у меня не было. Смысла заставлять меня его менять не было никакого.

2. Взаимоотношения работодатель-работник и резвлекательный портал - посетитель несколько разные

3. По-нормальному пользователю сайта рассказывают, что произошло и просят поменять пароль. Тут же вхерачили требование, сутки увиливали от ответа, и только через сутки админ рассказал, что сперли данные, как минимум 60к акков.

Компрене ву?

0
DELETED
Автор поста оценил этот комментарий

Когда вводят срок действия, об этом не всегда вообще сообщают, а если и сообщают, то ненавязчиво. Красная надпись перед глазами, которая не исчезнет пока не сменишь пароль сигнализирует, что владельцу ресурса надо, чтобы ты его сменил прямо сейчас.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Да мне кагбы обычно пофиг, что там надо владельцам интернет-ресурсов, особенно если это делается так топорно и сопровождается враньем.

DELETED
Автор поста оценил этот комментарий

мальчик Никита может быть и большой, а вот служба ИБ сайта - не факт. так что утечка паролей могла быть даже у самостоятельных 40ка летних мальчиков

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

У меня не было пароля, так что мой аккаунт априори был в безопасности.

1
Автор поста оценил этот комментарий

Спасибо, что добавили

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Так это не я. Я пытался, но пост уже в первые минуты был заблокирован от редактированию )

DELETED
Автор поста оценил этот комментарий

Что тут думать-то, я как эту надпись увидел, так и понял что базу с паролями угнали, иначе зачем кому-то её писать? Надеюсь у вас на платежных системах и почтах другой пароль стоит. А то могут быть последствия.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Ну ты телепат. А я подумал, что ввели срок действия пароля. Что кагбе встречается чаще. В любом случае нахера было заставлять меня менять пароль, если его у меня не было? У меня везде разные пароли.

показать ответы
Аватар пользователя moderator
moderator
Автор поста оценил этот комментарий

Спецсимволы часто забываются пользователями, поэтому было решено не вводить их.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Вот это подход меня и задел (правда я ещё не знал о проблемах и думал, что ввели срок действия пароля). Ну забывают, и что? Не делайте их обязательными, запрещать-то зачем?

0
Ищу свою рыбку
Автор поста оценил этот комментарий
Уберите уже этого с_руля.

Или дополните шапку с пояснением, что за дерьмо случилось.

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

@YellowNBeetle, @moderator, может на самом деле в пост пояснение добавить? Если что я не против.

показать ответы
Автор поста оценил этот комментарий

Почитай комментарии, тут всем пофиг, но все так и хотят тыкнуть пальцем в админа. Пускай может что-то и случилось, пускай даже печенька обделался, но если одмен так настойчиво просит обновить пароли, то значит так надо для защиты пользователей. А автора поста вообще можно забанить за экстремизм xD .

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Чо я-то, оно само!

0
Автор поста оценил этот комментарий

ну теперь у тебя есть пароль

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Да, и поэтому защищенность моего аккаунта снизилась.

2
Автор поста оценил этот комментарий

@admin, спасибо за этот баннер. Если бы не он вполне возможно в ближайшем будущем я бы потерял доступ к своему аккаунту. Объясню почему. Этот аккаунт был создан почти два года назад посредством входа через Фейсбук. Я просто это забыл. Между тем мой аккаунт на Фейсбук уже больше года как в бане, суппорт требовал фото с документов чтоб доказать что я человек, но я попросту решил этим не заморачиваться. За все время пользования аккаунтом Пикабу я заходил на него только с одного устройства. На этом устройстве операционная система не переустраивалась вот уже три года. В ближайшем будущем я планировал переустановку ОС и таким образом я мог бы потерять доступ к этому аккаунту.

Иллюстрация к комментарию
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

При логине через соцсеть из профиля берется твой e-mail. По нему-бы ты и получил новый пароль от пикабу.

Автор поста оценил этот комментарий

на заголовок как было раньше

раскрыть ветку (1)
Автор поста оценил этот комментарий

Неужели так сложно понять, что кнопка "ссылка на комментарий" ссылается на комментарий, а название поста ссылается на сам пост?

Иллюстрация к комментарию
показать ответы
Автор поста оценил этот комментарий
Комментарий удален. Причина: оскорбление пользователей.
раскрыть ветку (1)
Автор поста оценил этот комментарий

@moderator, за такое я прошу выдать двухнедельный бан, мне и за меньшее давали

Автор поста оценил этот комментарий
Пикабу превращается в "Нытикбу". Все сука всем недовольные, табличка вылезла, дизайн поменяли, пиксель в левом заднем углу перекрасили...незуй делать людям - статьи такие писать. Поменяй ты этот грёбаный пароль за 5 сек и забудь.
раскрыть ветку (1)
Автор поста оценил этот комментарий

Выдерни шнур, выдави стекло, выпрыгни с 15-го этажа, ага.

Автор поста оценил этот комментарий
Никита, как ты дожил до 40 лет, не узнав, что частица "бы" никогда и ни от чего не отделяется дефисом?
раскрыть ветку (1)
Автор поста оценил этот комментарий

Был взволнован, каюсь...

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества