Как избежать взлома данных

[Jekabiss 2409]

20 hours ago, CrazyPool said:

 Мы давненько не вспоминали о его истории,так с пользователями даже спорили) 
Tvt появился намного позже,в то время я только вышел из так сказать - депрессии от медвежьего тренда.Примерно 2020 год если не изменяет память так в сети уже есть прогнозы о его будущем только сильно на них не рассчитывал бы) 

Есть пару человек в телеге которые паблики ведут свои где этот твт призывают ну сверхактивно покупать, даже по текущим. Мне кажется такие отработанные криптовалюты уже не дадут каких-то космических иксов. О альфаблоке слышали?))

[Toris 18281]

 

10 hours ago, vetalk85 said:

Ну да любой способ может привести к тому что данные могут быть компримированы поэтому нужно быть как говорится крайне внимательным все же. Кстати вот по поводу смс читал еще там что лучше использовать старый кнопочный телефон без доступа в интернет, так как на современным смартфонах код может быть перехвачен вредоносной программой на телефоне. 

Действительно такое бывает? Я думал что перехват смс что-то за гранью и больше переживал, что если кто позвонит возобновлять мою симку и как-то узнает последние звонки или баланс то будет беда. 
Но последний раз когда по стечению обстоятельств пришлось возобновлять самому собственную.. У меня попросили коды задней части сим карты. Без нее вероятно этого уже не сделать. Хотя я слышал разные истории.

Edited July 20, 2022 by Toris

[Samurai21 6264]

11 hours ago, vetalk85 said:

Да это понятно что нет сейчас такой системы безопасности которая смогла бы дать 100% защиту, даже по определению экономическому и статистическому, нет 100% защиты. Но радует то что по сути далеко не так просто те же смс перехватить или же взломать защиту биржи, и поэтому такие вот неприятности не слишком часто встречаются, намного чаще происходят проблемы когда сам пользователь не следит за защитой своих данных в полной мере. Вот все читаю б этих приложениях с кодами безопасности гугл, но пока в практическом плане еще не использовал.

Конечно, основная проблема с защитой во внимательности пользователя, но ведь и площадки, которые работают со средствами этих пользователей должны озаботиться разными уровнями защиты. 

Мне, к примеру, ни смс оповещения не нравятся, ни гугловский аутентификатор. Смс банально могут не дойти, а аутентификатор слететь ( и без бэкапа будет засада ). 

Есть сейчас интересные варианты защиты и помимо вышеуказанных, но они пока сыроваты и больше узконаправленны.

[edsuvorov 5518]

On 19.07.2022 at 22:47, SBandera said:

топ рейтинг есть бирж, где вы можете выбрать самую популярную, и думаю такая биржа точно не закроется, и можно будет нормально вклады туда делать, и нормально они там будут в безопасности хранится, и шансы взлома низкие

Та даже и не знаю, опасно всё это, вот раньше так говорили про криптовалюту и стейблы что нужно выбирать из популярных, но сами же видели что случилось с Луной и ЮСТ, разве биржи так же не смогут сделать как криптовалюта?

Edited July 20, 2022 by edsuvorov

[mishtak12 20609]

On 19.07.2022 at 16:04, macartem said:

Ну это да, вообще крутая схема, но много у кого и принтера даже нету, у меня он был только когда я был студентом на первых курсах, а дальше понял что обслуживание принтера дороже обходится, особенно если им редко пользуешься и того проще пойти и распечатать где-то за 10 копеек листок и не морочить голову. 

Да, и у меня такое было..

Но потом я поступил в университет

(на заочную форму..) и купил свой первый черно-белый принтер , потому чо очень много контрольных, курсовых и прочего материала я за 6 лет распечатал. А сейчас у меня цветной EPSON L3115.

И тоже не жалею... Для жены по работе нужно каждый день что то цветное печатать ))

[vetalk85 11790]

12 hours ago, Samurai21 said:

Конечно, основная проблема с защитой во внимательности пользователя, но ведь и площадки, которые работают со средствами этих пользователей должны озаботиться разными уровнями защиты. 

Мне, к примеру, ни смс оповещения не нравятся, ни гугловский аутентификатор. Смс банально могут не дойти, а аутентификатор слететь ( и без бэкапа будет засада ). 

Есть сейчас интересные варианты защиты и помимо вышеуказанных, но они пока сыроваты и больше узконаправленны.

Да понимаю есть определенные все же проблемы, смс более проще но и уязвим тоже, и к примеру выезд за рубеж, или отключение сети уже проблема, а от гуггла нужно хоть немного разбираться, бо без бекапов действительно будет проблема не решаемая тогда. Кстати а может в двух словах сказать о этих новых способах защиты, интересно было бы почитать, ведь всегда нужно полагаю быть в курсе всех новых событий!

18 hours ago, Yriyst said:

Мне кажется, что не лишним будет и то, и то применять, если такая возможность поддерживается. К тому же обойти 2-х факторную авторизацию очень сложно. Пожалуй это только либо вирус на устройстве, либо попасть на фишинг можно .

Получается Вы полагаете, что по сути если выбирая между смс или кодами на приложение гугл, если я к примеру выбрал смс на Ваш взгляд нельзя сказать что смс на порядок хуже, просто мне с смс удобнее, и не нужно тогда получается с бекапами парится. Или все же код на приложение гугл так сказать более современнее и надежнее?

[Yriyst 30922]

6 minutes ago, vetalk85 said:!

Получается Вы полагаете, что по сути если выбирая между смс или кодами на приложение гугл, если я к примеру выбрал смс на Ваш взгляд нельзя сказать что смс на порядок хуже, просто мне с смс удобнее, и не нужно тогда получается с бекапами парится. Или все же код на приложение гугл так сказать более современнее и надежнее?

2-фа по идее лучше будет, чем смс сообщения. Но в принципе если исключить фишинг, то и то, и то нормально. 
А что там парится? Записал код восстановления и все.

Мне кажется, что аутентификатор от Гугла лучше, я им пользуюсь, если такая функция на платформе.

[vetalk85 11790]

13 hours ago, Toris said:

 

Действительно такое бывает? Я думал что перехват смс что-то за гранью и больше переживал, что если кто позвонит возобновлять мою симку и как-то узнает последние звонки или баланс то будет беда. 
Но последний раз когда по стечению обстоятельств пришлось возобновлять самому собственную.. У меня попросили коды задней части сим карты. Без нее вероятно этого уже не сделать. Хотя я слышал разные истории.

Читал о таком в интернете, но думаю что действительно это сделать мягко говоря очень крайне сложно на самом деле и пожалуй это думаю чуть ли не только спец службы могут осуществить, хотя теоретически думаю есть люди которые обладая неограниченными ресурсами и не на такое были б способны.

[Joker18 890]

14 hours ago, edsuvorov said:

Так тот человек может сказать что вы сами виноваты в этом взломе и биржа не имеет никакого отношения к этому, то что потом можно будет сделать и как доказать свою правоту?

Раньше никак нельзя было этого сделать вроде бы, только писать гневные отзывы в интернете что бы другие люди не попали на такой скам. Сейчас думаю популярным биржам можно побольше доверять. 

[vetalk85 11790]

1 час назад, Yriyst said:

2-фа по идее лучше будет, чем смс сообщения. Но в принципе если исключить фишинг, то и то, и то нормально. 
А что там парится? Записал код восстановления и все.

Мне кажется, что аутентификатор от Гугла лучше, я им пользуюсь, если такая функция на платформе.

Да я тоже к такому варианту в большей степени склоняюсь, но вот к примеру на некоторых онлайн кошельках есть только смс информирование, я вот думаю если все же это не слишком существенно то многие как и я будут чаще все же использовать смс формирование что кажется на порядок проще, в любом  случае полагаю мне имеет смысл на крупные биржи, или те платформы где есть уже внушительная сумма.

[Yriyst 30922]

8 minutes ago, vetalk85 said:

Да я тоже к такому варианту в большей степени склоняюсь, но вот к примеру на некоторых онлайн кошельках есть только смс информирование, я вот думаю если все же это не слишком существенно то многие как и я будут чаще все же использовать смс формирование что кажется на порядок проще, в любом  случае полагаю мне имеет смысл на крупные биржи, или те платформы где есть уже внушительная сумма.

Я же говорю, если других вариантов нет, то не использовать. Вообще просто посыл был в том, чтобы по максимуму использовать средства безопасности, которые есть в наличии и все.

Да везде. Лишняя защита никому не мешала. И не только в деньгах.)

[vetalk85 11790]

15 minutes ago, Yriyst said:

Я же говорю, если других вариантов нет, то не использовать. Вообще просто посыл был в том, чтобы по максимуму использовать средства безопасности, которые есть в наличии и все.

Да везде. Лишняя защита никому не мешала. И не только в деньгах.)

Да к сожалению далеко не все двухэтапную верификацию на почту даже ставят основную, а ведь это основа основ, там уже данные хранятся со всех бирж к примеру крипто кошельков и социальных сетей, к сожалению многие оставляют вопросы защиты на потом, не понимая что они так могут не только потерять данные фин активов, но и скомпрометировать свои социальные данные.

[Yriyst 30922]

3 minutes ago, vetalk85 said:

Да к сожалению далеко не все двухэтапную верификацию на почту даже ставят основную, а ведь это основа основ, там уже данные хранятся со всех бирж к примеру крипто кошельков и социальных сетей, к сожалению многие оставляют вопросы защиты на потом, не понимая что они так могут не только потерять данные фин активов, но и скомпрометировать свои социальные данные.

Люди просто привыкли безалаберно относится к безопасности своих данных. К слову мне вот не нравится, когда люди кус проходят в неизвестном месте ради пары долларов.

И что самое грустное, кажется, что ничего не меняется.(

[Zheka 16066]

1 hour ago, vetalk85 said:

Да к сожалению далеко не все двухэтапную верификацию на почту даже ставят основную, а ведь это основа основ, там уже данные хранятся со всех бирж к примеру крипто кошельков и социальных сетей, к сожалению многие оставляют вопросы защиты на потом, не понимая что они так могут не только потерять данные фин активов, но и скомпрометировать свои социальные данные.

Почта это действительно самое важное, и защищать её нужно в первую очередь. Можно вообще купить специальный электронный ключ, которым при каждом входе на почту нужно будет подтверждать, что это именно вы. Такие ключи кстати есть и в аппаратных кошельках, это очень удобно, в одном устройстве можно иметь и менеджер паролей, и надёжный кошелёк и электронный ключ U2F. Советую :)

[Lyyk121 3231]

29 minutes ago, Zheka said:

Почта это действительно самое важное, и защищать её нужно в первую очередь. Можно вообще купить специальный электронный ключ, которым при каждом входе на почту нужно будет подтверждать, что это именно вы. Такие ключи кстати есть и в аппаратных кошельках, это очень удобно, в одном устройстве можно иметь и менеджер паролей, и надёжный кошелёк и электронный ключ U2F. Советую :)

Воу, я впервые узнал, что электронные ключи бывают не только в холодных кошельках с криптой Хд. U2F впервые услышал, спасибо большое за информацию. Это реально очень полезно )

[CrazyPool 25796]

22 hours ago, Jekabiss said:

Есть пару человек в телеге которые паблики ведут свои где этот твт призывают ну сверхактивно покупать, даже по текущим. Мне кажется такие отработанные криптовалюты уже не дадут каких-то космических иксов. О альфаблоке слышали?))

 Интересно и как у них получается?)
 Смотря о каком альфаблоке вы говорите) 

7 hours ago, Yriyst said:

Люди просто привыкли безалаберно относится к безопасности своих данных. К слову мне вот не нравится, когда люди кус проходят в неизвестном месте ради пары долларов.

И что самое грустное, кажется, что ничего не меняется.(

 Это уже классика жанра,все мы какой-то степени первоначально с пофигизмом относились к этому делу.Только потом споткнувшийсь начинаем всё как следует перебирать) я лично привязал на все свои ресурсы 2fa (почту,соц и тд).Даже торговая сделка не проходит без этого) 

[Lana17 1988]

15 hours ago, vetalk85 said:

от гуггла нужно хоть немного разбираться, бо без бекапов действительно будет проблема не решаемая тогда. Кстати а может в двух словах сказать о этих новых способах защиты, интересно было бы почитать, ведь всегда нужно полагаю быть в курсе всех новых событий!

С Гуглом действительно надо быть аккуратнее у меня сложилась весьма неудобная ситуация с сервисом от Гугла 

[Born05 626]

On 20.07.2022 at 23:40, edsuvorov said:

Та даже и не знаю, опасно всё это, вот раньше так говорили про криптовалюту и стейблы что нужно выбирать из популярных, но сами же видели что случилось с Луной и ЮСТ, разве биржи так же не смогут сделать как криптовалюта?

Та случится вмегда может кае ни со дной так с другой монетой. На одной можно поднятся наплохо один мой знакомый не прлохо взял, на дешовых

[mishtak12 20609]

On 20.07.2022 at 12:01, vetalk85 said:

Ну да любой способ может привести к тому что данные могут быть компримированы поэтому нужно быть как говорится крайне внимательным все же. Кстати вот по поводу смс читал еще там что лучше использовать старый кнопочный телефон без доступа в интернет, так как на современным смартфонах код может быть перехвачен вредоносной программой на телефоне. 

Вполне возможно.. Можно даже для этих целей отдельно купить симкарту и такой телефон кнопочный  - пускай лежит себе. Многие люди свой номер телефона используют как пароль для входа на сайт где есть сбережения. Этим могут воспользоваться мошенники, а так  - этот номер никто знать не будет..

[Ru3zvelt 1634]

On 19.07.2022 at 18:20, CrazyPool said:

 Могу привести 1 хороший пример,знаете кошелек trust? изначально его создал украинский энтузиаст и только потом директор бинанса заинтересовался и купил его.По итогу неплохо так подрос кошелек имеет много функций,даже сейчас есть возможность найти инвесторов главное чтобы идея была с изюминкой и по безопасности не отставала.Так-же аппаратники штампуются пачками если полазать то можно много альтернатив найти.
  Вот касательно валют то это уже отдельная головная боль,там да нужна связи сверху а так можно поддерживать прием и даже конвертированием заняться.

Я думал траст создавался в китае или за границей, в штатах. Насчёт инвесторов я согласен, сейфпал хорошо благодаря им зашёл на рынок, представили приложение, провели аирдропп, а позже начали продавать апаратники.
Хотелось бы чтобы существовал такой кошелёк, в него постоянно добавлялись новые функции, возможно даже покупка акций и криптовалюты в единый портфель с несколько уровневой защитой.

[Yriyst 30922]

12 hours ago, CrazyPool said:

 Это уже классика жанра,все мы какой-то степени первоначально с пофигизмом относились к этому делу.Только потом споткнувшийсь начинаем всё как следует перебирать) я лично привязал на все свои ресурсы 2fa (почту,соц и тд).Даже торговая сделка не проходит без этого) 

Даже Йобит в прошлый дроп помню, как сделал обязательным для получения настроить 2-фа. Ведь большинство новичков было, они бы сами ее и не поставили, наверное.

Кто давно уже все так сделали, за исключением некоторых, конечно.) 

[Ru3zvelt 1634]

On 19.07.2022 at 12:29, plotedscalun said:

Работник может быть одним из злоумышленников, предоставить им доступ с сервера проход, чтобы они на него зашли и провернули кражу, но камеры наблюдения должны вычислить крота. Дальше с ним будет работать следствие для выхода на группировку.

Прям сюжет фильма про хакеров) В реальности всё немного иначе, никто из работников низших разрядов не имеет доступа к серверам, а те кто работет с ними, у тех и зп соответствует их статусу, им не нужно искать новое место, т.к тут ты уверен в себе и понимаешь что тебя ценят на месте, а там придётся долго адаптироваться привыкая к новому коллективу.
Взломы возникают только если вирус заносит по случайности сотрудник среднего персонала, это самое частое явление.

[vetalk85 11790]

19 hours ago, Zheka said:

Почта это действительно самое важное, и защищать её нужно в первую очередь. Можно вообще купить специальный электронный ключ, которым при каждом входе на почту нужно будет подтверждать, что это именно вы. Такие ключи кстати есть и в аппаратных кошельках, это очень удобно, в одном устройстве можно иметь и менеджер паролей, и надёжный кошелёк и электронный ключ U2F. Советую 🙂

Да полагаю это будет одним из лучших решений на данный момент в особенности если человек занимается криптовалютами и его средства к примеру на биржах и онлайн кошельках привязанных к почте. Ну а вообще по хорошему думаю каждый должен по максимуму свою почту с конфиденциальной информацией обезопасить, таким образом сведя все риски взлома к минимуму.

5 hours ago, mishtak12 said:

Вполне возможно.. Можно даже для этих целей отдельно купить симкарту и такой телефон кнопочный  - пускай лежит себе. Многие люди свой номер телефона используют как пароль для входа на сайт где есть сбережения. Этим могут воспользоваться мошенники, а так  - этот номер никто знать не будет..

Да у меня можно сказать все практически так, кнопочный телефон без интернета отдельный что устраняет возможность проникновения вируса и чтения смс таким способом. Но вот с известностью номера тут ситуация другая, номер относительно известный, но я его выбрал потому что у меня карточка зарегистрирована, идентифицирована и я если что могу симку без проблем восстановить.

8 hours ago, Lana17 said:

С Гуглом действительно надо быть аккуратнее у меня сложилась весьма неудобная ситуация с сервисом от Гугла 

Да Вы безусловно правы, это можно сказать основа основ, надеюсь Вам удалось решить возникшую проблему.

[CrazyPool 25796]

7 hours ago, Ru3zvelt said:

Я думал траст создавался в китае или за границей, в штатах. Насчёт инвесторов я согласен, сейфпал хорошо благодаря им зашёл на рынок, представили приложение, провели аирдропп, а позже начали продавать апаратники.
Хотелось бы чтобы существовал такой кошелёк, в него постоянно добавлялись новые функции, возможно даже покупка акций и криптовалюты в единый портфель с несколько уровневой защитой.

 Многие так думали,считай бинанс то китайской площадкой ранее была.
Жаль конечно на дроп не попал(
 Всему своё время,но такие кошельки 100% будут централизованными по самое) 

[igoryok63 694]

On 7/13/2022 at 3:42 PM, plotedscalun said:

В России запрещенна продажа товаров и услуг за криптовалюту, никто ей не воспользуется на маркетплейсе, у вас её украдут и возможно обналичат, к чему вы заговорили про площадки объявлений.

Возможно никто не будет это использовать, мы не знаем мотивацию некоторых людей, да и некоторые люди приобретали дома за крипту, хотя это по сути был обмен некий. Да я вот подумал, могут ли власти бороться с мошенниками через площадки объявлений или это глупо?