Прочее компьютерное

Пообещали взломать мой почтовый ящик, это пустые угрозы или так легко можно сделать? Как себя защитить?

Евген Евген
Евген Евген
18 474
Почтовый ящик, если конечно Вы не имеете в виду обычный ящик в подъезде, с технической стороны вопроса взломать достаточно сложно. Сервера-почтовики следят за наличием "дыр" в их системе и на сегодняшний день их вроде как и нет. Однако, имеется человеческий фактор, который делает возможность взлома реальной - легко угадываемый или подбираемый пароль, знание человеком ответа на "контрольный вопрос".
Так что если Ваш пароль на почту состоит из пары символов или обычного слова, а "кличка Вашей собаки" известна всем и каждому, то ящик в опасности.
ВТ
Владимир Титов
222
Лучший ответ
Евген Евген Нет ))) кличку собаки не ставлю и пароль у меня сложный )))
ну не так уж и легко. Если вы будете хоть немного придерживаться правил безопасноости.

1 смените пароль на сложный например типо SvR489D
2. не ставьте секретные вопросы-ответы, которые знает еще ктонибуть кроме вас. Или которые можно легко подобрать (на моей памяти у девушки был вопрос - любимый цвет, подобрать его не составило особого труда)
3. не сохраняйте пароль в браузере
4.Не качайте всякую непровереную антивирусами ерунду с интернета типо "накручивалок голосов в контакте, отправлялок смс, ускорителей интернета, определителей местонаходжения телефонов " и т д. все эти "программы " спрлошные трои и пинчи.
Это пустые угрозы. На подбор сложного пароля нужно много лет, никто не будет столько ждать
Андрей Чабан
Андрей Чабан
88 605
Придумай пароль с большими и маленькими латинскими буквами, поставь в него еще парочку символов, про цифры не забудь и никому его не говори и не вбивай его в посторонних сайтах.
Сделай секретные вопрос - ответ сложными, чтобы ответ знала только ты
если стоит хороший антивируснк, то это пустые угрозы. Для подбора ключа в систему сначало трояна запускают, а в ручную только вкино быстро ломают.
Пароль почаще меняй.. Используй и цыфры и буквы..
B_A_G_D_A_T 1_9_9_4_K_Z
B_A_G_D_A_T 1_9_9_4_K_Z
4 887
Вполне реально. Если пароль простой. Лучше всего написать русское слово английскими буквами + не связанные с датами числа в конце.
пример: eybdthcbntn958
Вадим Креков
Вадим Креков
1 483
Алексей Картавой про русское слово англ буквами полный бред, я довольно много асек так поснимал вот у таких "прошареных" )
(аськи были заброшены так что вреда никому не нанес)
если сделаете пароль на почтовом ящике типа такого "wordWORD127442" то врятли кто взломает напрямую ящик, могут кейлоггер подсунуть (программу считывающую нажатия клавиш ) , но обычно мало кто неопытный это умеет нормально делать, да и если стоит у вас антивирь типа Каспера, Нода или Нортона (с последними базами) то думаю что все будет в порядке ))
Зашита
Никогда не посылайте свои логин-пароль, в ответ на письма, пришедшие от "администрации" какого-либо ресурса, где вы зарегистрированы (не зарегистрированы) . А лучше вообще на них не отвечайте. Уж если сильно сомневаетесь, пошлите письмо администрации сервиса, а к письму приложите текст пришедшего вам письма (без пароля естественно) , и только на тот e-mail, что указан на сервере. Помните главное правило - вводите ваши данные только в одном месте, на главной странице почтового сервера. Никогда не переходите по ссылкам в письме, если у вас нет 100% доверия к его отправителю и содержимому. Лучше нажмите на ссылке правой кнопкой мыши, и выберете пункт "Сохранить объект как... " (для браузера Internet Explorer), а затем офлайн просмотрите документ. Документы HTML, или попросту обычные Web странички, могут быть опасны при просмотре их онлайн (читайте следующий пункт) .

Кража cookie и сессии пользователя

На мой взгляд, наиболее реальный, быстрый и незаметный способ получить несанкционированный доступ к почте.
Cookie (в переводе печенье) - это текстовые файлы, хранящиеся на вашем компьютере в специальном месте, и содержащие какую-либо служебную информацию. Что нам надо знать о Cookie. Многие веб сервисы при заходе пользователя на их ресурс, пихают ему "печеньку" с его персональными данными. К примеру, если вы в настройках на сервисе укажете выводить в таблице на странице 50 столбцов с данными, то эта информация запишется в Cookie, и при следующем заходе на этот сервис вам сразу покажут 50 столбцов. Но самое главное, прочитать данные из Cookie может только тот web сайт, который вам эту Cookie поставил. То есть Куки поставленные на yandex.ru, не могут быть прочитаны рамблером, или каким-нибудь superhack.com. Теперь переходим к главному. Когда мы на сайте проходим авторизацию, при входе на свой почтовый ящик сервер вешает нам Cookie, куда записывает номер сессии пользователя, или гораздо реже зашифрованный пароль (обычно алгоритмом md5), или еще реже (иногда встречается на небольших и древних сервисах) - ваш пароль, записанный в открытом виде. Просто бери и пользуйся! Зачем это надо? Просто в противном случае, при переходе с одной страницы на другую, нам пришлось бы каждый раз заново проходить авторизацию (вводить логин-пароль) . А так сервер читает из Cookie нашу сессию и сравнивает с сессией назначенной авторизованному пользователю. Если все в порядке, вы читаете свою почту. Если с паролем к почте все ясно, то в чем его отличие от сессии.
Сессия - это просто набор из цифр и букв, случайно сгенерированных сервером (как бы временный пароль) . Одна копия записана у вас в Куках, другая хранится на сервере. Причем сессия имеет "время жизни" (от нескольких минут, до нескольких часов) , которое зависит от настроек сервиса. По истечении этого времени, копия сессии пользователя расположенная на сервере удаляется. И сессия, хранящаяся у пользователя окажется нерабочей (необходима новая авторизация).
Евген Евген Спасибо!
возможно это не пустые угрозы, можно найти пароль на сайтах где вы ещё засветились, поэтому чтоб себя защитить поменяйте пароль и не лазьте по неизвестным ссылкам
Смотря какой длинны у тебя пароль если больше 10 символов (буквы цыфры) то раслабься если нет - можеш в любой момент защитить себя