साइट पर पासवर्ड बदलने के लिए मजबूर करना, या मेरी सुरक्षा के लिए चिंता करना। या free-lance.ru टूट गया?

कुछ ही मिनट पहले मुझे एक साइट से free-lance.ru के बारे में एक पत्र मिला, जो अपने क्षेत्र में लोकप्रिय है, निम्नलिखित सामग्री के बारे में:



“प्रिय XXX!

Free-lance.ru का प्रशासन उपयोगकर्ता पासवर्डों का एक वार्षिक परिवर्तन करता है, यह निवारक उपाय आपके खाते को तृतीय पक्षों द्वारा अनधिकृत पहुंच से बचाएगा। आपके पुराने पासवर्ड में, आपकी सुरक्षा में, स्वचालित रूप से बदल दिया गया है। पासवर्ड को नए में बदलने के लिए, लिंक लिंक का अनुसरण करें। ”



पहला विचार: "फ़िशिंग के बारे में Google को बताने के लिए बटन कहाँ है?", लेकिन कुछ रुक जाता है। मैं हेडर, लिंक के माध्यम से देखता हूं। सब कुछ ईमानदार होने लगता है, नेतृत्व करता है जहां यह होना चाहिए। या उन्होंने अपना आधार छीन लिया है, और उन्होंने चुपचाप, बिना योजना के, जैसा कि समाचार पत्र लॉन्च किया था, ...



तो मुझे बताओ, साइट प्रयोज्य गुरु के बारे में, क्या आपने वेबमनी के नक्शेकदम पर चलने का फैसला किया है और एक आतंक में छद्म सुरक्षा के लिए विरोधाभास निर्णय लिया है? या शायद संसाधन टूट गया है?



अंदर - एक जोड़ी अटकलें और एक बयानबाजी।

UPD: एक साज़िश थी

मैं पासवर्ड क्यों बदलूंगा, जिसका उपयोग मैं कई वर्षों से कई समान साइटों पर सफलतापूर्वक कर रहा हूं?

घंटे का प्रश्न:

उपयोगकर्ता सुरक्षा के लिए आप क्या करने के लिए तैयार हैं?



- लापरवाह उपयोगकर्ताओं के सैकड़ों खातों का बलिदान करें, और उन्हें ब्लॉक करें, प्रत्येक स्थिति का व्यक्तिगत रूप से विश्लेषण करें और लिखित शिकायतों तक पहुंच बहाल करें

या

- एन समय में एक बार लोगों को पासवर्ड बदलने और उपयोगकर्ताओं की देखभाल करने के कार्य करने के लिए मजबूर करने के लिए?

हो सकता है कि कोई आपका आधार चुरा ले?

कुछ बिंदु जो इस स्थिति में आपको सोचते हैं।

• खुशी का पत्र स्पष्ट रूप से बना है। विचार गवाही में उलझन में हैं: मुझे पासवर्ड बदलने के लिए क्यों भेजें अगर आप मुझे पिछले प्रतिकृति में सूचित करते हैं कि सभी ने पहले ही इसे सफलतापूर्वक पूरा कर लिया है?
• मैं अपना पुराना पासवर्ड सफलतापूर्वक अपने पुराने पासवर्ड में बदलने में सक्षम था। यदि आप कहते हैं कि पासवर्ड को हर कीमत पर बदलने की आवश्यकता है, तो आपने इस तरह की खामियों को क्यों छोड़ दिया? इस तथ्य के बारे में सोचें कि इसे सिद्धांत में बदलने की आवश्यकता है, और फिर से दर्ज नहीं किया गया है
• पासवर्ड बदलने से पहले, मैं अपने पुराने डेटा के साथ लॉग इन करने की कोशिश करता हूं। मुझे संदेश दिखाई देता है “यदि आप जंगल में नहीं गए हैं, तो आपका पासवर्ड गलत है। चलो इसे बहाल करें। ” नियोजित प्रतिस्थापन के बारे में एक शब्द नहीं। उदाहरण के लिए, मैं मेल नहीं देखता। और उसके बाद ही, एक हफ्ते में, मुझे स्पैम में एक संदेश मिलेगा, माना जाता है, हमारे पास ऐसा कुछ था

क्यों, इस तरह के एक गंभीर, प्रतीत होता है, कदम से पहले, उन्होंने कुछ भी नहीं सोचा है।

ठीक है, ऐसे लोग जा रहे हैं जो वेब तकनीकों के बारे में थोड़ा समझते हैं। और अगर यह एक सुईवर्क साइट थी, उदाहरण के लिए? हर कोई Google स्पैम फ़िशिंग संदेशों से भयभीत होगा। और हम एक सुरक्षित, जैसे, सेवा प्राप्त करेंगे, लेकिन हमने उन लोगों को खो दिया जिन्होंने सोचा था कि उनके खाते चोरी हो गए थे।



यदि (अचानक?) आपने आधार छीन लिया है, तो इसे स्वीकार करने का साहस रखें, उपयोगकर्ता आपको समझेंगे। और यदि आप एक चीर में चुप हैं, तो यह केवल सभी के लिए खराब होगा।





UPD1: पाठकों की रिपोर्ट है कि अब साइट (सफल) में प्रवेश करने की कोशिश करने के तुरंत बाद पासवर्ड वाला एक ईमेल आता है। प्राधिकरण और लेखन के बीच का अंतर एक मिनट से भी कम है। "दहशत" मोड को "सावधानी" मोड द्वारा बदल दिया गया था। पाठक की राय: यह हैक करने का प्रयास नहीं है, बल्कि प्रशासन की गलत-सोची-समझी हरकत है।



UPD2: यह याद किया गया कि पिछले साल DDoS हमले के संबंध में पहले से ही पासवर्ड का एक सामान्य परिवर्तन था। अब यह एक सच्ची परंपरा है।

पॉपकॉर्न कहां है?

UPD3: अज्ञात लोगों ने अफवाहों का खंडन किया है कि उन्हें हैक किया गया था।



UPD4: ट्विटर पर, उन्होंने टिप्पणी की कि आधार के दिमाग , फिर भी, लीक हो गए हैं, और शाम को वे किसी दिए गए विषय पर पोस्ट करेंगे। “उनके ठिकाने लीक हो गए हैं। शाम को मैं सैंडबॉक्स में इस बारे में एक लेख जोड़ूंगा। "

इसके लिए तत्पर हैं!



UPD5: इस दिन, डेवलपर्स और सुरक्षा विशेषज्ञों से सहयोग के प्रस्ताव मिले:

शुभ दोपहर! हम आपको आपकी प्रोफ़ाइल से साइट Free-lance.ru पर लिख रहे हैं। निरंतर सहयोग के लिए हमारी कंपनी को स्क्रिप्ट लिखने के लिए एक वेब प्रोग्रामर की आवश्यकता होती है जो उद्यम के काम को अनुकूलित करता है ... "

हँसी के लिए: हर महीने 20 हजार तक एस.एन.

UPD6: यहाँ यह है, हमारे और आपके लिए वार्षिक चिंता का कारण!

WildZero : Hole on free-lance.ru से लेख को पूरा करें । उन्होंने उन्हें पकड़ लिया, देखभाल करते हुए!





टिप्पणी: शुरू में लेख में इस अवसर के नायक के संदर्भ नहीं थे, लेकिन जब से ऐसा हुआ है, यहाँ आपके लिए सभी प्रत्यक्ष निर्देश हैं, मैंने इसे सामग्री में सम्मिलित किया।