Słabe hasło do maila = strata :(

[gex]

Raven, sprawdź czy nie miałeś podobnego hasła na deepbit.net,
mi gadzinę temu przyszedł mail o zmianie konta do wypłat ,
nie było takie słabe hasło, (litery , znaki , cyfry) i nigdzie tego hasła też nie użyłem, więc nie potwierdzili przez maila.

ale deepbit.net-a złamali

[maky]

Raven, sprawdź czy nie miałeś podobnego hasła na deepbit.net,
mi gadzinę temu przyszedł mail o zmianie konta do wypłat ,
nie było takie słabe hasło, (litery , znaki , cyfry) i nigdzie tego hasła też nie użyłem, więc nie potwierdzili przez maila.

ale deepbit.net-a złamali

Ludzie. Jakie łamanie haseł? Zazwyczaj wyciek z serwisów, niesolone hasła, krótkie hasła, słownikowe hasła, powtarzane hasła. Brute force na serwis raczej nikt nie używa. Najsłabszym ogniwem jest zawsze skrzynka e-mail. Dlatego zawsze warto mieć conajmniej dwa mejle. Jeden do korespondencji. Drugi ("tajny") do serwisów, odzyskiwania haseł etc.

[rav3n_pl]

O, i to jest dobre!
Długie hasło np zlepek 4-5 słow jest dobrym pomysłem? Łatwo zapamiętać...

[maky]

O, i to jest dobre!
Długie hasło np zlepek 4-5 słow jest dobrym pomysłem? Łatwo zapamiętać...

Absolutnie nie jest dobrym pomysłem. 5 słów sklejonych razem to jak hasło 5 znakowe tylko z alfabetu, który ma kilkadziesiąt tysięcy znaków.

[gex]

nie pisałem, że to był BF,
napisałem, że mają moje hasło, które nie było trywialne i było używane tylko w tym serwisie.
więc raczej deepbit przechowywał hasła niezbyt bezpiecznie, albo przechwycili mi gdzieś transmisję.
raczej to wewnętrzna robota, i długość hasła nie pomoże.

[autovaluta]

Witam,

Ja też się wypowiem może. Do nas włamu nie było (na 99%), bo są osoby co mają na AV duuużo więcej niż raven i nic im nie zginęło... a ja na miejscu hakera kradłbym według stanu konta. Ponadto nie okradałbym kogoś kto jest dość ważną osobistością na głównym forum głównego kryptowalutowego rynku na świecie.

AutoValuta nie działała, bo:
1. ciągle mamy ataki DDOS... nie są to najsilniejsze ataki, ale są... i dlatego strony czasem Wam znikają. Więcej o tym jest w oficjalnym wątku Lilion Transfer na innym forum.
2. Cały czas wdrażamy dodatkowe zabezpieczenia i to jest naszym priorytetem. I po aktualizacji softu doszło to awarii jednej tabeli w bazie AV i z bliżej nieokreślonego powodu, ktoś za to odpowiedzialny tego "nie zauważył". Tłumaczył, że sprawdził kilka naszych witryn i jak się okazało, że działały, to dalej nie sprawdzał. Premia mu poleciała, ale strona prawie 2 dni nie działała. Mnie jeszcze w firmie nie ma, więc nie mogłem dopilnować tego osobiście.
3. Po informacji o włamie, poprosiłem o numer transakcji, żeby móc dokładniej sprawdzić co się działo, ale jeszcze go nie uzyskałem.

pozdrawiam,

k.

[rav3n_pl]

Ok, zalagowałem się na AV i wydaje mi się, że jednak nic nie zginęło.
Niestety, historia transakcji nie ma szczegółów takich jak data/czas więc nie wiem z kiedy są operacje które widzę.
Wygląda na to, że włamywacz nie ogarnął działania systemu i nic nie zrobił.

[deathmul]

Szczęście w nieszczęściu trzeba naprawdę wymyślić patent na mocne hasła, coś typu wzornica itp.

[fun]

ja tylko wtrace do autovaluty :
przez dwa dni nie kapneliscie się że strona Wam nie działa, ale o braku wlamu jesteście na 99% pewni?
Błagam, zatrudnijcie kogoś kompentnego, żeby nie było drugiego bidextreme...