Как крадут пароли

[bulgakowa2009 35335]

4 hours ago, mdv said:

Ну мы же с вами понимаем, что линух это тоже не панацея от дурной головы.) Есть и в линухе проблемы, есть и уязвимости. Но они пока что совершенно не сопоставимы с проблемами винды, и расклад еще долгое время меняться не будет, этим стоит пользоваться.

Конечно, особенно если учитывать что в наших краях ещё и Windows благодаря санкциям теперь запретили, а тот дистрибутив который будет после хакерской обработки это тоже такое сомнительное удовольствие особенно для криптолюбителей. Там ведь столько всякой гадости может быть вшито что не только пароли украдут, но и в принципе могут удалить всю хранящуюся информацию

[mdv 37587]

Just now, bulgakowa2009 said:

Конечно, особенно если учитывать что в наших краях ещё и Windows благодаря санкциям теперь запретили, а тот дистрибутив который будет после хакерской обработки это тоже такое сомнительное удовольствие особенно для криптолюбителей. Там ведь столько всякой гадости может быть вшито что не только пароли украдут, но и в принципе могут удалить всю хранящуюся информацию

Все таки подавляющее большинство людей юзают не лицензию, а крякнутую винду, что на мой взгляд недопустимо, если работаешь с финансами, и что там у нее под капотом, никто доподлинно не знает. У линуха по крайней мере практически все ПО открытое, уже степень риска реально в разы ниже. 

[Zheka 16066]

17 minutes ago, bulgakowa2009 said:

Конечно, особенно если учитывать что в наших краях ещё и Windows благодаря санкциям теперь запретили, а тот дистрибутив который будет после хакерской обработки это тоже такое сомнительное удовольствие особенно для криптолюбителей. Там ведь столько всякой гадости может быть вшито что не только пароли украдут, но и в принципе могут удалить всю хранящуюся информацию

У меня сборка винды, не оригинальная винда, уже год так сижу на ней, и ничего странного вроде ещё не происходило. Просто нужно знать, от кого скачивать сборку, есть такой сборщик фрибустьер, вот от него можно скачивать сборки, он хорошие делает. Не хотел устанавливать оригинал потому, что мусора там много, а в сборке всё ненужное вырезали, у меня комп летает :)

[bulgakowa2009 35335]

4 hours ago, fullzero said:

Конечно, мало ли что это за программа, ведь сейчас труда не составить подменить любую программу каким-то вирусом. Лично я качаю только с официального сайта и больше нигде. 

а знаете самый большой и неприятный прикол? часто мошенники дают рекламу своего фишингового сайта на первой строчке яндекса. не каждый обращает внимание что там написано реклама и клацает думая что если первый ресурс в списке, то точно официальный. и вот так попадают на фишинг, где качают невесть что. я так на перфект мани сайт раз попала, хорошо быстро поняла что к чему потому что проверяю в строке адреса до буковки прежде чем логиниться. так что тут глаз да глаз)

[fullzero 35624]

4 hours ago, mdv said:

Там если чё целый плейлист по линуху есть на канале для новичков, да и вообще найти в поисковике путных роликов вообще не проблема. Все правильно, потихоньку не спеша можно углубляться и изучать различные аспекты, лишним точно не будет.

Да, так и сделаю,  ведь эта тема меня начала интересовать очень сильно 😉

7 minutes ago, bulgakowa2009 said:

а знаете самый большой и неприятный прикол? часто мошенники дают рекламу своего фишингового сайта на первой строчке яндекса. не каждый обращает внимание что там написано реклама и клацает думая что если первый ресурс в списке, то точно официальный. и вот так попадают на фишинг, где качают невесть что. я так на перфект мани сайт раз попала, хорошо быстро поняла что к чему потому что проверяю в строке адреса до буковки прежде чем логиниться. так что тут глаз да глаз)

Да, есть и такое. Я, конечно не всегда проверяю до буковки, я перехожу на Википедию и уже там смотрю, на что она ссылается, то есть на официальный ресурс сайта. Но и это не даёт уверенности, что перед нами не фишинговый сайт. Вообщем,  все сложно 😉

[Efferalgan 34968]

16 hours ago, fullzero said:

 

Пароли ведь тоже взламывают, правда для этого требуется время. Если есть возможность подсмотреть можно, если нет, тогда даже не знаю, как это все провернуть 😁

 

Я пока не понял, оно либо как доп фактор используется или отпечаток или фейс id по крайней мере я не видел пока что, чтобы пароль вводился....  Есть конечно идея, но это видимо чуть позже надо будет по делу телефон спросить, мол на биржу зайти... 

[mdv 37587]

14 hours ago, fullzero said:

Да, так и сделаю,  ведь эта тема меня начала интересовать очень сильно 😉

Да, есть и такое. Я, конечно не всегда проверяю до буковки, я перехожу на Википедию и уже там смотрю, на что она ссылается, то есть на официальный ресурс сайта. Но и это не даёт уверенности, что перед нами не фишинговый сайт. Вообщем,  все сложно 😉

Я обычно ставил на виртуалку какой нибудь дистрибутив и довольно долго его пытался изучать вдоль и поперек, используя при этом различные обзоры как на ютубе, так и в текстовом формате. Устанавливал и сносил программы, менял окружения рабочего стола. А когда как следует наиграешься, тогда можно и к следующему дистрибутиву перейти. Только спешить не надо. Выводы можно делать, когда времени на изучение потрачено немало.

[fullzero 35624]

5 hours ago, Efferalgan said:

Я пока не понял, оно либо как доп фактор используется или отпечаток или фейс id по крайней мере я не видел пока что, чтобы пароль вводился....  Есть конечно идея, но это видимо чуть позже надо будет по делу телефон спросить, мол на биржу зайти... 

Способы есть, но если жертва что-то заподозрил, тогда будет гораздо труднее всё это провернуть 😉

 

24 minutes ago, mdv said:

Я обычно ставил на виртуалку какой нибудь дистрибутив и довольно долго его пытался изучать вдоль и поперек, используя при этом различные обзоры как на ютубе, так и в текстовом формате. Устанавливал и сносил программы, менял окружения рабочего стола. А когда как следует наиграешься, тогда можно и к следующему дистрибутиву перейти. Только спешить не надо. Выводы можно делать, когда времени на изучение потрачено немало.

Я скорее всего тоже буду виртуалку задействовать, чтобы под рукой была одновременно и основная ОС. Но это если позволит время, хотя желания хоть отбавляй 😆

[Efferalgan 34968]

1 hour ago, fullzero said:

Способы есть, но если жертва что-то заподозрил, тогда будет гораздо труднее всё это провернуть 😉

 

Ну да, согласен, надо будет на свой старый телефон скачать одну из этих программ, у них есть демо версия, чисто ознакомительная, есть и без демо, в общем надо зарегистрироваться, а когда придёт время, просто оплачу подписку... 

[mishtak12 20609]

On 27.08.2022 at 08:38, fullzero said:

Это, я так понимаю проекты, которые построены по принципу прилив новых средств, за счёт которых производится выплата тем, кто зашёл раньше? 

 

Да да да...  Что то типа всем известной финансовой пирамиды. Но отличие только в том что проценты не большие. Всего 20% годовых. И это не отпугивает. А отпугивают как раз те, которые предлагают 20% в день )))

[fullzero 35624]

1 hour ago, Efferalgan said:

Ну да, согласен, надо будет на свой старый телефон скачать одну из этих программ, у них есть демо версия, чисто ознакомительная, есть и без демо, в общем надо зарегистрироваться, а когда придёт время, просто оплачу подписку... 

А не боитесь, что когда (если вдруг) человек узнает о вашей слежке, он разочаруется? 😉

45 minutes ago, mishtak12 said:

Да да да...  Что то типа всем известной финансовой пирамиды. Но отличие только в том что проценты не большие. Всего 20% годовых. И это не отпугивает. А отпугивают как раз те, которые предлагают 20% в день )))

А почему выбрали именно её? Ведь есть другие проекты,  где хоть и не эквивалент доллара стейкаете, но получаете больший процент.

[mdv 37587]

6 hours ago, fullzero said:

Я скорее всего тоже буду виртуалку задействовать, чтобы под рукой была одновременно и основная ОС. Но это если позволит время, хотя желания хоть отбавляй 😆

Да, это хорошее решение. Но нужно еще быть психологически готовым быть к тому, что система на виртуалке в полную мощь работать не будет. А с небольшими тормозами и подвисаниями возможно, смотря сколько оперативы на нее выделишь, а слишком много не получится у основной системы откусить.

[fullzero 35624]

4 hours ago, mdv said:

Да, это хорошее решение. Но нужно еще быть психологически готовым быть к тому, что система на виртуалке в полную мощь работать не будет. А с небольшими тормозами и подвисаниями возможно, смотря сколько оперативы на нее выделишь, а слишком много не получится у основной системы откусить.

И тем более на моем не самом быстром ноутбуке 😁 Кстати, а какой дистрибутив наименее не подвержен влиянию хакеров. То есть какой именно нацелен на безопасность? Не Tails ли, на котором по умолчанию стоит Electrum?

[mdv 37587]

12 minutes ago, fullzero said:

И тем более на моем не самом быстром ноутбуке 😁 Кстати, а какой дистрибутив наименее не подвержен влиянию хакеров. То есть какой именно нацелен на безопасность? Не Tails ли, на котором по умолчанию стоит Electrum?

Да, Тэилс под это заточен. Ну из тех еще которые я сам в глаза видел и щупал руками, это Хуникс и Кали. Есть конечно еще дистрибутивы, но многие заброшены разрабами и давно не обновлялись. Можешь сам посмотреть еще - https://losst.ru/samye-bezopasnye-linux-distributivy. А вообще при наличии прямых рук и головы на месте, любой дистрибутив можно сделать безопасным.)

[fullzero 35624]

2 hours ago, mdv said:

Да, Тэилс под это заточен. Ну из тех еще которые я сам в глаза видел и щупал руками, это Хуникс и Кали. Есть конечно еще дистрибутивы, но многие заброшены разрабами и давно не обновлялись. Можешь сам посмотреть еще - https://losst.ru/samye-bezopasnye-linux-distributivy. А вообще при наличии прямых рук и головы на месте, любой дистрибутив можно сделать безопасным.)

Да, верно, если голова работает в этом направлении - то да,  а если разгильдяй, то даже с самой защищённой системой личные данные будут утекать в сеть. Интересно,  с Виндой такое возможно? Там ведь куча встроенного софта,  который не отключить,  вот наверное из-за него Винда куда хуже Линукс в плане безопасности.

[Efferalgan 34968]

19 hours ago, fullzero said:

А не боитесь, что когда (если вдруг) человек узнает о вашей слежке, он разочаруется? 😉

 

А как узнаёт о слежке? Только если я сам скажу, а так мало ли, что скачал человек или перешёл по ссылке, если ведёт активный образ жизни в сети, то развешь концов найдешь, если даже обнаружишь шпилна на своём устройстве.... 

 

9 hours ago, fullzero said:

Да, верно, если голова работает в этом направлении - то да,  а если разгильдяй, то даже с самой защищённой системой личные данные будут утекать в сеть. Интересно,  с Виндой такое возможно? Там ведь куча встроенного софта,  который не отключить,  вот наверное из-за него Винда куда хуже Линукс в плане безопасности.

Ну я вот виндой до сих пор пользуюсь, какие-то данные по любому утекают гуглу, местоположение, на какие сайты захожу, ну так они рекламу мне соответствующую высвечивают по моим предпочтениям. Всё важное до сегодняшнего дня не всплывало в сети, если я сам так сказать не слил.... 

[mishtak12 20609]

19 hours ago, fullzero said:

 

А почему выбрали именно её? Ведь есть другие проекты,  где хоть и не эквивалент доллара стейкаете, но получаете больший процент.

Не знаю... Просто первое на что попал, так же много кто ее советовал, да и работает не первый год? 

А вы могли бы что то посоветовать ? Вы имели в виду проекты с  инвестициями в крипте или так же в фиате ?

[mdv 37587]

9 hours ago, fullzero said:

Да, верно, если голова работает в этом направлении - то да,  а если разгильдяй, то даже с самой защищённой системой личные данные будут утекать в сеть. Интересно,  с Виндой такое возможно? Там ведь куча встроенного софта,  который не отключить,  вот наверное из-за него Винда куда хуже Линукс в плане безопасности.

Можно конечно и на винде создать безопасную среду, но как мне видится, это намного сложнее. Изначально ты в системе не хозяин, и она многие решения принимает самостоятельно не спрашивая ни о чем тебя. На линухе проще, управляешь системой именно ты, и сам задаешь правила игры.

[fullzero 35624]

4 hours ago, Efferalgan said:

А как узнаёт о слежке? Только если я сам скажу, а так мало ли, что скачал человек или перешёл по ссылке, если ведёт активный образ жизни в сети, то развешь концов найдешь, если даже обнаружишь шпилна на своём устройстве.... 

 

Ну я вот виндой до сих пор пользуюсь, какие-то данные по любому утекают гуглу, местоположение, на какие сайты захожу, ну так они рекламу мне соответствующую высвечивают по моим предпочтениям. Всё важное до сегодняшнего дня не всплывало в сети, если я сам так сказать не слил.... 

Насчет шпионажа, то там практически всегда начинается сильный жёр батареи. Конечно,  если еловек не особо это замечает, ему будет все равно 😉

3 hours ago, mishtak12 said:

Не знаю... Просто первое на что попал, так же много кто ее советовал, да и работает не первый год? 

А вы могли бы что то посоветовать ? Вы имели в виду проекты с  инвестициями в крипте или так же в фиате ?

Я в основном стараюсь использовать дексы, то есть фармилки. Из того, что сам пользуюсь - Номисвап. Пар много, да и проценты неплохие, плюс дополнительные условия есть.

3 hours ago, mdv said:

Можно конечно и на винде создать безопасную среду, но как мне видится, это намного сложнее. Изначально ты в системе не хозяин, и она многие решения принимает самостоятельно не спрашивая ни о чем тебя. На линухе проще, управляешь системой именно ты, и сам задаешь правила игры.

Тут наверное дело в том, что снасала своего пути в интернете мы все пользовались Винды и переход на что-то новое выглядит совсем страшным. А на самом деле всё очень легко 👍

[bulgakowa2009 35335]

On 27.08.2022 at 13:17, mdv said:

Все таки подавляющее большинство людей юзают не лицензию, а крякнутую винду, что на мой взгляд недопустимо, если работаешь с финансами, и что там у нее под капотом, никто доподлинно не знает. У линуха по крайней мере практически все ПО открытое, уже степень риска реально в разы ниже. 

Ну у меня в качестве второй операционки всё равно до сих пор стоит Windows ибо никак не могу я отказаться от всех прелестей некоторых программ))), правда там я конечно чисто для дизайна использую. Windows стоит в сборке от популярного zver, но хотя его все и хвалят я думаю никто не делал тест-драйв на наличие какого-то вшитого нехорошего кода, потому в его честности в отношении наших данных и в частности всех паролей для криптолюбителей есть сомнения.

[mdv 37587]

6 minutes ago, fullzero said:

Тут наверное дело в том, что снасала своего пути в интернете мы все пользовались Винды и переход на что-то новое выглядит совсем страшным. А на самом деле всё очень легко 👍

Я вполне понимаю, что ломать свои привычки и переходить на что то новое бывает очень сложно. Тут как раз виртуалка и может выручить, чтобы человек не отказываясь от основной системы мог попривыкнуть к чему то новому. Было бы желание.)

[fullzero 35624]

1 hour ago, mdv said:

Я вполне понимаю, что ломать свои привычки и переходить на что то новое бывает очень сложно. Тут как раз виртуалка и может выручить, чтобы человек не отказываясь от основной системы мог попривыкнуть к чему то новому. Было бы желание.)

Мне просто непонятно, почему люди так негативно настроены в отношении Линукс? Неужели для них такая существенная разница с каким интерфейсом работать? Лично я не особо заметил разницы: те же папки, те же действия с ними. Может из-за программ? Так уже много качественных замен появилось.

[mdv 37587]

55 minutes ago, fullzero said:

Мне просто непонятно, почему люди так негативно настроены в отношении Линукс? Неужели для них такая существенная разница с каким интерфейсом работать? Лично я не особо заметил разницы: те же папки, те же действия с ними. Может из-за программ? Так уже много качественных замен появилось.

Да наверное даже не столько в негативном настрое дело, сколько в неуверенности и страхе перед неизвестным, плюс к тому же косность мышления и нежелание что то менять в своих привычках, я так думаю.)

[fullzero 35624]

1 час назад, mdv said:

Да наверное даже не столько в негативном настрое дело, сколько в неуверенности и страхе перед неизвестным, плюс к тому же косность мышления и нежелание что то менять в своих привычках, я так думаю.)

Ладно простые пользователи,  там,  геймеры - их понять можно, но криптаны... Это же на порядок безопаснее, чем Винда. Если дело в привычке, то наверное стоит пересмотреть свои взгляды на это,  все равно придётся менять мышление,  если работаешь с криптой, тут ведь безопасность - главная вещь.

[mdv 37587]

4 hours ago, bulgakowa2009 said:

Ну у меня в качестве второй операционки всё равно до сих пор стоит Windows ибо никак не могу я отказаться от всех прелестей некоторых программ))), правда там я конечно чисто для дизайна использую. Windows стоит в сборке от популярного zver, но хотя его все и хвалят я думаю никто не делал тест-драйв на наличие какого-то вшитого нехорошего кода, потому в его честности в отношении наших данных и в частности всех паролей для криптолюбителей есть сомнения.

Это выход конечно из положения, когда не можешь никак отказаться от каких то виндовых программ, а на линухе либо они не имеют аналогов, либо и вовсе отсутствуют. Но все равно, на винде хоть ничего конфиденциального можно не делать, и уже проблемы безопасности стоят не так остро.