[ramina-vole]

Какой-то мерзкий ублюдок взломал мою аську. Возможно, заведу новую. ВОзможно сделаю что-то с этой. ПОка я еще в ней, если что. Но - задавайте наводящие вопросы. О том, что знаем мы, и не может знать этот будущий калека. Ибо если случайно узнаю, кто - битием морды не ограничусь. Пальцы переломаю, чтоб больше клаву взять в руки уже не смог.
ПОлагаю, мой день не задался с самого начала((

@темы: Тимский в печали, Негатив

Comments

[Crazy Sage]

а сменить пароль и мыло если пока еще доступ есть?

[Рамина]

Доступ-то есть. Но раз уж один раз сломал - что мешает еще раз это сделать?..

[Торрар]

Пароль ставь покачественнее. Длинный, с нелогичным набором букв и цифр. Если сервер позволяет, то и каких-нибудь символов.

[Crazy Sage]

Рамина если поставишь сложный пароль и нормальную почту на primary e-mail (что-нибудь типа gmail.com), то сломать станет резко сложнее

[Хоэсси Сумеречный Кот]

И ещё - поставь высший уровень защиты. Оно конечно потребует вводить парооль при каждой загрузке и все такое, но жизнь это взлмщику осложнит.
И проверь комп на трояны и другое spyware, желательно - разными программаи.

[Рамина]

Торрар, угу. Цифры инвентарного номера моего фазера в обратном порядке. Один вопрос - как я это все запоминать буду. Потом, если я правильно понимаю - это меня не спасет, увы, от взлома. При помощи подбора пароля прогой. Он и так неплохой был, сложный.
Crazy Sage, у мя там вообще почты никакой не прописано было. Как может ящик повлиять на аську?

[Crazy Sage]

Рамина пароль восстанавливается, если есть почта. во всяком случае раньше так было. при этом вроде нельзя было поменять почту не имея к ней доступа. А приличную почту типа гмэйла взломать сложнее чем мэйл.ру.
Что до подбора пароля прогой - это самый неэффективный и медленный способ

[Торрар]

Пароль - это вообще не панацея, а способ усложнить задачу взлома. Автоподбор пароля-слова - несколько часов. Автоподбор набора букв русских и латинских, разбавленного цифрами и символами - задача в лучшем случае на месяцы. Тут уже орчинка выделки стоить не будет.
Фишка в том, чтобы у тебя этот набор с чем-нибудь ассоциировался (например, зашифровать в нем фразу, по которой ты его наверняка вспомнишь)

[Хоэсси Сумеречный Кот]

Есть еще один фокус - набор слова-пароля в иной раскладке. Например, слово кириллическое, но набирается на переключенную в латиницу клавиатуре. На выходе имеем относительно хаотический набор букв. Для соуса можно поставить еще и несколько разных цифр. Ну и опять же чем длиннее, тем лучше.
Кстати сказать, чистро цифровой пароль просчитываеться перебором легче.

[Торрар]

Хоэсси Снежный Волк Слова в иной раскладке тоже разгадываюся лишь чуть сложнее, чем просто слова. А вот если разбавить цифрами, да несколькими, да в разных местах...

[Хоэсси Сумеречный Кот]

Торрар либо ты не понял о чем я, либо я не понимаю тебя. Достаточно длинное слово (в идеале - ни единой повторяющейся буквы) "переброшенное" по раскладке перебором выуживать замучаешься. Единственное уязвимое место - дыры протокола/кода, вопрос только в том, хранится ли пароль в клиентской части в более-менее дешифруемом виде.

[Crazy Sage]

Хоэсси Снежный Волк преобразование между раскладками однозначное
может я и не прав, но подбор по словарю с перекидкой в другую раскладку не должен дать критичного прироста по времени по сравнению с просто подбором по словарю

[Хоэсси Сумеречный Кот]

Crazy Sage дело в алгоритме работы. И вот такая штука: взлом "перекидного" пароля практически всегда связан с утечкой инфы о хозяине, то есть взлом такой - целенаправлен. При желании и правильном раскручивании связей можно выйти на взломщика... но потребуются терпение, аккуратность и голова светлая. Ну а после установления личности - хе-хе... лучше б этой личности заранее откопать себе ямку, нэ?

[Торрар]

Что мешает сразу задать алгоритм подбора, который при переборе будет проверять и прямой, и перекидной пароль? Просто потому, что знаешь: перекидные пароли популярны.
И прирост времени не критичен, и в отличие от подлинно хаотичного пароля можно обойтись без утечки инфы о хозяине...

Впрочем, Тим, если у тебя действительно был сложный пароль, содержащий и буквы, и цифры, то это уже означает утечку инфы и целенаправленную атаку на тебя. Тогда есть смысл всерьез искать падлу, которая стреляла.

[Хоэсси Сумеречный Кот]

Для начала следует создать подобный алгоритм. Потом - сделать программу, откатать, проверить результативность... Плюс такой момент, как богатство лексики. Вобщем, геморрой еще тот, и вопрос, стоит ли овчинка выделки?
Софтверный взлом всегда осуществляется достаточно целенаправлено, так что утечка по-любому где-то есть, вот только каким образом она произошла?
И насколько я знаю, длинна пароля усложняет жизнь лишь программе-подборщику, которая функционирует на принципе перебора.

А в принципе вся проблема паролей состоит в том, что чем сложнее и нелогичнее, тем труднее запомнить. Следовательно, он будет где-нибудть зафиксирован. Как следствие - вероятность утечки. Так что да здравствует извращенная логика!

[Кэналлийский Воронёнок]

Рамина, ох и ни фига себе! У меня тоже кто-то аську взломал, причем я это обнаружил днем позже, чем ты! Вернулся, представь, из Москвы, всключаю комп - а у меня аська, поставленная на автозагрузку, говорит, мол, пароль неправильный!

Хотя, честно гворя, складывается впечатление, что это в нашей родной среде какая-то гадина завелась. Потому что слишком многие общие знакомые в последнее время от таких вещей пострадали.

[Хоэсси Сумеречный Кот]

Пора открывать сезон охоты на крыс. ;0)