Как крадут пароли

[mdv 37587]

4 minutes ago, Efferalgan said:

А что так, пос перестал приносить доход?) у меня можно сказать такая же картина, биток, немного бнб и то что мне досталось на халяву, хотя ещё немного токенов биржи байбит покупал) и если подумать, то ещё токены игры, которую разрабатывают дети @Miacaso )))) вроде как больше ничего нет)))) 

Да не то, чтобы перестал доход приносить, просто это очень хлопотно за всем следить, и я потихоньку распродавал, когда цена была нормальной. Сейчас осталось всего два кошелька, и то, один из них можно считать мертвым, монета нигде не торгуется, кроме Йобы, а там ее кошелек уже несколько лет на техработах. Пичаль.( Шитки они такие. Коварные.))

[fullzero 35630]

19 hours ago, bulgakowa2009 said:

Ну да, по сути нормальному хакеру получить доступ к этим данным нечего делать. А почта как-то меня сейчас вот очень заинтересовала потому что просто к несущественным сайтам зарегистрироваться или получить рассылку любая сгодится, а вот что привязывать к биржам как-то непонятно. Чтобы и безопасно нескомпрометировано. А вот этот Скиф про который Вы писали он новинка или уже проверенный?

Skiff  - это новинка, так что здесь все ещё не проверено временем. А насчёт привязки к биржам, то если есть 2fa, то более надежно, хотя я не храню много на биржах, так что не особо заморачиваюсь с почтой. 😁

On 06.09.2022 at 06:37, mdv said:

Ну ты прав, самые смекалистые уже давно все в шоколаде. Если даже взять статистику, сколько народ вбухал бабок во всякие скамовые проекты, админы которых благополучно с ними растворились в тумане, то выводы сделать можно однозначные, ушлые действительно рубят на крипте огромные бабки.

Как ни обидно, но эта одна из сфер, где возможно именно таким образом обогатиться. Главное найти свой контингент, которому можно запудрить мозги, а таких в крипте предостаточно 😁

[mdv 37587]

21 minutes ago, fullzero said:

Как ни обидно, но эта одна из сфер, где возможно именно таким образом обогатиться. Главное найти свой контингент, которому можно запудрить мозги, а таких в крипте предостаточно 😁

Ну я думаю, что дальше будет полегче. Пока еще в сфере крипты бардак и идет период становления, а позже контроля будет намного больше, и уже аферисты не так вольготно будут себя чувствовать, соответственно и кидалова будет намного меньше.

[fullzero 35630]

19 hours ago, Efferalgan said:

Ну если ни разу не было, то не значит, что в будущем не случится, это как есть людишки, которые пишут, что мол йобит это скала, а не биржа, с момента создания ни разу не была взломана, возникает вопрос и че? Если ни разу не была взломана это вовсе не гарантирует того, что этого не произойдёт в будущем... Так же с тем же битварденом.... 

Понятно, что Битварден - это не хранилище с золотом, которое сложно взломать, но и мы ведь не храним там сид-фразы. К тому же на каждой бирже стоит 2fa, что улучшает защиту. Да и не храним на бирже все свои средства. 

16 hours ago, bulgakowa2009 said:

Я вот задумываюсь может имеет смысл поступать именно как наш уважаемый Мдв что он часть пароля вводит через Менеджер паролей, часть от руки. В таком случае удастся перехитрить куда больше всяких зловредов и вирусов. В менеджере паролей делать что-то такое заковыристое, а ручками дописывать что-то простенькое, пусть даже и одинаковое для всех ресурсов

Есть такой вариант, там просто можно в конец или начало добавлять некоторые символы вручную, а пароль вставлять из менеджера паролей, так будет надёжнее. Но если уж большинство, кто хранит пароли на рабочем столе в папки пароли не взламывают, то нас тем более вряд ли получится. Хотя, я бы не стал так прямо доверять судьбе. 

23 minutes ago, mdv said:

Ну я думаю, что дальше будет полегче. Пока еще в сфере крипты бардак и идет период становления, а позже контроля будет намного больше, и уже аферисты не так вольготно будут себя чувствовать, соответственно и кидалова будет намного меньше.

Вот поэтому даже регуляции крипты в таком виде, уже должна принести некую безопасность для тех, кто только входит в эту сферу. 

[bulgakowa2009 35335]

On 03.09.2022 at 10:47, fullzero said:

Вот поэтому не стоит хранить пароли в браузере, как мы делали раньше 😁 Ни к чему хорошему это не приведёт, только придётся каждый раз менять пароли. 

да, браузер это изобретение врагов, так что для нас это сомнительное удобство которое потом выльется большими проблемами. вот только не понимаю а почему никто на них в суд до сих пор не подал? особенно за границей то такое любят. или там уже все настолько безнаказанно что бесполезно?

[Efferalgan 34968]

22 hours ago, mdv said:

Да не то, чтобы перестал доход приносить, просто это очень хлопотно за всем следить, и я потихоньку распродавал, когда цена была нормальной. Сейчас осталось всего два кошелька, и то, один из них можно считать мертвым, монета нигде не торгуется, кроме Йобы, а там ее кошелек уже несколько лет на техработах. Пичаль.( Шитки они такие. Коварные.))

Ну а что, много вложил в этот мёртвый щиток?) у меня тоже есть такой, проект которого соскамился) я ничего вывести не успел, по моему 240$ я туда вложил + то что с баунти заработал) в итоге сайт перестал работать))) так что согласен, щитки они коварные, но могут быть и потенциально прибыльные) 

[mdv 37587]

21 hours ago, fullzero said:

Вот поэтому даже регуляции крипты в таком виде, уже должна принести некую безопасность для тех, кто только входит в эту сферу. 

Ну не знаю, посмотрим. Я вообще не сторонник того, чтобы крипту регулировали, иначе смысл теряется ее как свободного актива ни от кого не зависящего. Хотя в той или иной степени почти любая крипта, кроме битка и монет на пов алгоритме ненадежна и имеет зависимости.

[Efferalgan 34968]

21 hours ago, fullzero said:

Понятно, что Битварден - это не хранилище с золотом, которое сложно взломать, но и мы ведь не храним там сид-фразы. К тому же на каждой бирже стоит 2fa, что улучшает защиту. Да и не храним на бирже все свои средства.

Ну вот и я говорю, что 2фа вполне себе защита, на случай если вдруг и своруют пароль, 2фа уже просто так не обойти, хотя конечно существуют разные уловки, но у нас таки не миллионы, чтобы мы интересовали профессиональных хакеров, потому я относительно спокоен) 

[mdv 37587]

6 hours ago, Efferalgan said:

Ну а что, много вложил в этот мёртвый щиток?) у меня тоже есть такой, проект которого соскамился) я ничего вывести не успел, по моему 240$ я туда вложил + то что с баунти заработал) в итоге сайт перестал работать))) так что согласен, щитки они коварные, но могут быть и потенциально прибыльные) 

Да не, не слишком много я и вкладывал в свое время в эти шитки, даже если и потеряю все, то не особо жалко будет. Но тем не менее, я не привык, что добро просто так пропадает, ведь там за несколько лет и напосилось как бы немало.) Ну хоть остальное распродал почти все.)

[bulgakowa2009 35335]

On 07.09.2022 at 08:02, fullzero said:

Skiff  - это новинка, так что здесь все ещё не проверено временем. А насчёт привязки к биржам, то если есть 2fa, то более надежно, хотя я не храню много на биржах, так что не особо заморачиваюсь с почтой. 😁

 

хм, посмотрела про этого скифа. в конце мая у него тестнет был. вроде интересная задумка в виде привязки метамаска. опять же 2фа есть что тоже плюсик к безопасности. только вот не пойму по какому же принципу хранится эта зашифрованная почта. типа как монеты в блокчейне? или блокчейн просто шифрует информацию и ваша сид фраза что-то типа дешифратора? надо будет попробовать потестить. возможно имеет смысл на такую почту перевести все крипто проекты свои.

[fullzero 35630]

On 07.09.2022 at 14:46, bulgakowa2009 said:

да, браузер это изобретение врагов, так что для нас это сомнительное удобство которое потом выльется большими проблемами. вот только не понимаю а почему никто на них в суд до сих пор не подал? особенно за границей то такое любят. или там уже все настолько безнаказанно что бесполезно?

В суде будут две отговорки. Первая - вас никто не заставляет пользоваться нашим браузером. Вторая - нужно читать пользовательские соглашение, а там как я понимаю, все эти нюансы прописаны. 

13 hours ago, mdv said:

Ну не знаю, посмотрим. Я вообще не сторонник того, чтобы крипту регулировали, иначе смысл теряется ее как свободного актива ни от кого не зависящего. Хотя в той или иной степени почти любая крипта, кроме битка и монет на пов алгоритме ненадежна и имеет зависимости.

Вот в этом и кроется суть. Я раньше думал, что вся крипта никому не принадлежит и вся она децентрализована. Но как же я ошибался 🤦

13 hours ago, Efferalgan said:

Ну вот и я говорю, что 2фа вполне себе защита, на случай если вдруг и своруют пароль, 2фа уже просто так не обойти, хотя конечно существуют разные уловки, но у нас таки не миллионы, чтобы мы интересовали профессиональных хакеров, потому я относительно спокоен) 

Я тоже относительно спокоен, то какая-то доля скепсиса все равно присутствует. Мне всегда кажется, что за мной кто-то следит и что мои данные вот-вот утекут в сеть. Что поделаешь - паранойя 😁

4 hours ago, bulgakowa2009 said:

хм, посмотрела про этого скифа. в конце мая у него тестнет был. вроде интересная задумка в виде привязки метамаска. опять же 2фа есть что тоже плюсик к безопасности. только вот не пойму по какому же принципу хранится эта зашифрованная почта. типа как монеты в блокчейне? или блокчейн просто шифрует информацию и ваша сид фраза что-то типа дешифратора? надо будет попробовать потестить. возможно имеет смысл на такую почту перевести все крипто проекты свои.

А я вот как раз не стал так делать, фиг его знаешь, что там внутри. Зарегал один ящик, но на кошелёк, где нет ничего. 

[Efferalgan 34968]

11 hours ago, mdv said:

Да не, не слишком много я и вкладывал в свое время в эти шитки, даже если и потеряю все, то не особо жалко будет. Но тем не менее, я не привык, что добро просто так пропадает, ведь там за несколько лет и напосилось как бы немало.) Ну хоть остальное распродал почти все.)

Не все щитки велят долго жить и есть такие у которых короткая но эффектная жизнь))) а есть тебя, у кого длинная, вот взять тот же талк, знал бы, я бы всё продал ещё в первый день торгов и потом бы продавал ежедневно, всё что с форума приходило)) а так у меня его сейчас миллионы)))) 

[mdv 37587]

11 hours ago, fullzero said:

Вот в этом и кроется суть. Я раньше думал, что вся крипта никому не принадлежит и вся она децентрализована. Но как же я ошибался 🤦

Как выясняется, далеко не вся крипта децентрализована, скорее даже по пальцам можно пересчитать монеты, которые реально имеют децентрализацию. Но и среди них тоже не все равнозначны, просто их количество слишком большое и востребованность сомнительна.

[Efferalgan 34968]

12 hours ago, fullzero said:

 

Я тоже относительно спокоен, то какая-то доля скепсиса все равно присутствует. Мне всегда кажется, что за мной кто-то следит и что мои данные вот-вот утекут в сеть. Что поделаешь - паранойя 😁

 

Я вообще спокоен, если бы следили, давно бы вскрыли хотя бы одну биржу, было дело на бинансе у меня хорошая сумма лежала и достаточно долго, а так, если есть такое беспокойство, наверное кибердеда знаете?) у него был ролик на эту тему, мол как поймать того, кто шарится удалённо на твоём ПК.... 

[mdv 37587]

7 hours ago, Efferalgan said:

Не все щитки велят долго жить и есть такие у которых короткая но эффектная жизнь))) а есть тебя, у кого длинная, вот взять тот же талк, знал бы, я бы всё продал ещё в первый день торгов и потом бы продавал ежедневно, всё что с форума приходило)) а так у меня его сейчас миллионы)))) 

Ну есть такое, что шиток только один раз эффектно стреляет, а затем никогда уже подняться со дна не сможет, и таких шитков немало. Я тоже не верю, что талк поднимется существенно в цене, не говоря уже о том, чтобы побить свой же ценовой рекорд. Я его больше половины слить успел в самом начале, о чем нисколько не жалею.)

[fullzero 35630]

3 hours ago, mdv said:

Как выясняется, далеко не вся крипта децентрализована, скорее даже по пальцам можно пересчитать монеты, которые реально имеют децентрализацию. Но и среди них тоже не все равнозначны, просто их количество слишком большое и востребованность сомнительна.

Да, токенов развелось очень много, а что ещё хуже, что они без функционала. Но хорошо то, что мы уже прошли определённый путь и можем выбрать из это кучи говн... стоящие активы. А вот что делать новичкам? 

2 hours ago, Efferalgan said:

Я вообще спокоен, если бы следили, давно бы вскрыли хотя бы одну биржу, было дело на бинансе у меня хорошая сумма лежала и достаточно долго, а так, если есть такое беспокойство, наверное кибердеда знаете?) у него был ролик на эту тему, мол как поймать того, кто шарится удалённо на твоём ПК.... 

Кибердеда знаю, но пока до этого ролика не дошёл 😁 Да и в случае с биржам и есть же шанс остаться с заблокированными средствами, а потому попробуй докажи, что ты не виноват. 

[bulgakowa2009 35335]

On 04.09.2022 at 16:03, mdv said:

Если машина слабенькая и не очень много оперативы, то может и не потянуть, или работать настолько медленно и глючно, что сто раз проклянешь и Гейца и всю его компанию. Ведь самой системе для работы нужна оператива, плюс на виртуальную машину совсем уж мало оперативы не выделишь. В этой ситуации конечно надо держать на винте две операционки, и загружать то одну, то другую по мере необходимости.

Да вроде ноут не совсем слабый, если не изменяет память то шесть гигов оперативки. Понятно что всегда хотелось бы больше тем более что у меня даже у мужа на телефоне уже оперативки больше, но мне в принципе для работы, а в игры я никогда и не играла. Ну а между операционками вот так вот и прыгаю по мере необходимости. К вам другой вопрос возник какими вы почтами пользуетесь именно для криптопроектов? Я имею в виду что-то не связанное с Яндексом и Гуглом Потому что эти товарищи пароли воруют налево и направо. Я конечно зарегистрировала себе Протон, но как-то я от него вообще не в восторге.наш @fullzero посоветовал почту на базе блокчейна и кошелька метамаск skiff, интересный проект только вот не проверенный пока. 

[fullzero 35630]

1 час назад, bulgakowa2009 said:

Да вроде ноут не совсем слабый, если не изменяет память то шесть гигов оперативки. Понятно что всегда хотелось бы больше тем более что у меня даже у мужа на телефоне уже оперативки больше, но мне в принципе для работы, а в игры я никогда и не играла. Ну а между операционками вот так вот и прыгаю по мере необходимости. К вам другой вопрос возник какими вы почтами пользуетесь именно для криптопроектов? Я имею в виду что-то не связанное с Яндексом и Гуглом Потому что эти товарищи пароли воруют налево и направо. Я конечно зарегистрировала себе Протон, но как-то я от него вообще не в восторге.наш @fullzero посоветовал почту на базе блокчейна и кошелька метамаск skiff, интересный проект только вот не проверенный пока. 

Не, я не то, чтобы советовал, я как бы предлагал попробовать. Лично я ей не пользуюсь, просто ради возможного дропа сделал. А так, то я не эксперт в области безопасности и не могу судить о сервисах. Хотя мне кажется, все сервисы не без греха, просто величина греха разная 😁

[bulgakowa2009 35335]

On 07.09.2022 at 08:56, fullzero said:

Есть такой вариант, там просто можно в конец или начало добавлять некоторые символы вручную, а пароль вставлять из менеджера паролей, так будет надёжнее. Но если уж большинство, кто хранит пароли на рабочем столе в папки пароли не взламывают, то нас тем более вряд ли получится. Хотя, я бы не стал так прямо доверять судьбе. 

думаю это наиболее удобный способ. не нужно запоминать для каждого проекта отдельно а так решил какие несколько символов добавить в пароль в конце и пользуйся на здоровье) доверять случаю в таких делах нельзя, потому от папочек "пароли" давно надо избавляться

20 hours ago, fullzero said:

В суде будут две отговорки. Первая - вас никто не заставляет пользоваться нашим браузером. Вторая - нужно читать пользовательские соглашение, а там как я понимаю, все эти нюансы прописаны. 

конечно они с себя сразу всю ответственность сняли. адвокаты то у них получают немало) вон некоторые и вовсе обезопасили себя на самые фантастические случаи)) амазон даже прописала себе снятие ответственности в случае наступления зомби апокалипсиса))) что ж там до простого слива данных

[mdv 37587]

5 hours ago, fullzero said:

Да, токенов развелось очень много, а что ещё хуже, что они без функционала. Но хорошо то, что мы уже прошли определённый путь и можем выбрать из это кучи говн... стоящие активы. А вот что делать новичкам?

Это да, большинство монет и токенов никакого функционала не имеют, и вообще не понятно, для каких целей создавались. Вернее понятно, затем, чтобы обогатить разрабов, и не более того. Что делать новичкам? Да не соваться ни в какие авантюры вообще, юзать только топовые монеты и не гнаться поначалу за количеством.

[fullzero 35630]

2 hours ago, bulgakowa2009 said:

думаю это наиболее удобный способ. не нужно запоминать для каждого проекта отдельно а так решил какие несколько символов добавить в пароль в конце и пользуйся на здоровье) доверять случаю в таких делах нельзя, потому от папочек "пароли" давно надо избавляться

конечно они с себя сразу всю ответственность сняли. адвокаты то у них получают немало) вон некоторые и вовсе обезопасили себя на самые фантастические случаи)) амазон даже прописала себе снятие ответственности в случае наступления зомби апокалипсиса))) что ж там до простого слива данных

В браузера точно ничего хранить не стоит, разве что пароли, которые не жалко слить 😁 Но и с самими браузера и нужно быть осторожными, ведь кто его знает, что они ещё делают. 

2 hours ago, mdv said:

Это да, большинство монет и токенов никакого функционала не имеют, и вообще не понятно, для каких целей создавались. Вернее понятно, затем, чтобы обогатить разрабов, и не более того. Что делать новичкам? Да не соваться ни в какие авантюры вообще, юзать только топовые монеты и не гнаться поначалу за количеством.

Вот это верно, слова настоящего криптана. Я по своей глупости несколько раз небольшими суммами скупал такие активы и ни к чему хорошему это не привело. Хорошо, что суммы были небольшие. Теперь стараюсь смотреть в сторону фундаментальных активов 👍

[mdv 37587]

4 hours ago, bulgakowa2009 said:

Да вроде ноут не совсем слабый, если не изменяет память то шесть гигов оперативки. Понятно что всегда хотелось бы больше тем более что у меня даже у мужа на телефоне уже оперативки больше, но мне в принципе для работы, а в игры я никогда и не играла. Ну а между операционками вот так вот и прыгаю по мере необходимости. К вам другой вопрос возник какими вы почтами пользуетесь именно для криптопроектов? Я имею в виду что-то не связанное с Яндексом и Гуглом Потому что эти товарищи пароли воруют налево и направо. Я конечно зарегистрировала себе Протон, но как-то я от него вообще не в восторге.наш @fullzero посоветовал почту на базе блокчейна и кошелька метамаск skiff, интересный проект только вот не проверенный пока. 

Лучший выход для вас так и прыгать с операционки на операционку, так хоть вы имеете две полноценные системы, которые будут работать нормально и без глюков. С почтами у меня не густо, 50/50 гугл и протон. Пока никаких достойных замен я не встречал, а про скифф еще не слышал.

[mdv 37587]

11 hours ago, fullzero said:

Вот это верно, слова настоящего криптана. Я по своей глупости несколько раз небольшими суммами скупал такие активы и ни к чему хорошему это не привело. Хорошо, что суммы были небольшие. Теперь стараюсь смотреть в сторону фундаментальных активов 👍

Ну глупость или не глупость, но это твой личный опыт, который уже никуда не денется. Главное даже не то, что ты что то потерял, теряют многие на рынке, а то, смог ли сделать правильные выводы из ситуации. Сможешь ли в будущем не повторять свои ошибки.

[Efferalgan 34968]

23 hours ago, mdv said:

Ну есть такое, что шиток только один раз эффектно стреляет, а затем никогда уже подняться со дна не сможет, и таких шитков немало. Я тоже не верю, что талк поднимется существенно в цене, не говоря уже о том, чтобы побить свой же ценовой рекорд. Я его больше половины слить успел в самом начале, о чем нисколько не жалею.)

Ну вот и я про это) и да, я тоже половину талка на старте продал, а потом, чуть позже продавал всё что с форума приходило, оставляя только инвест с его процентами, на перспективу, думая, что таки будут заниматься талком))) но чуда не произошло и как и ты, я уже не верю в талк)  да и вообще в щитки не верю, а для меня всё щитки кроме биткоина) 

[fullzero 35630]

1 hour ago, mdv said:

Ну глупость или не глупость, но это твой личный опыт, который уже никуда не денется. Главное даже не то, что ты что то потерял, теряют многие на рынке, а то, смог ли сделать правильные выводы из ситуации. Сможешь ли в будущем не повторять свои ошибки.

Именно. Это хоть и негативный опыт, но человек уже начинает думать, как можно делать, а как нельзя. А кто не попадался на такие уловки, тот только догадывается, что в этом случае можно сделать, и выбор вариантов тут велик. Понятно, что все хотят поступать только в плюс для себя, но разве такое бывает? Вряд ли... Так что нужно быть морально готовыми к таким плачевным исходам.