Как крадут пароли

[fullzero 35620]

3 hours ago, Efferalgan said:

Не, погодите, вы же говорите, что если нужно было бы, то вы платили бы, я вам говорю, что нужно, просто пока что не контролируют, точнее контролируют уже, но пока не кошмарят и не задают вопросы. Но то что налоговики это могут, по крайней мере российские, я вас уверяю. Достаточно соотнести траты с официальным доход и всё... 

Так пусть вычитают у меня с карты то, что приходит не с основной работы, я не против. Но так ведь не делают? А ходить каждый год в налоговую и заполнять кучу бумажек - вряд ли кто захочет. Тем более сейчас, у нас в городе нет налоговой. 

2 hours ago, bulgakowa2009 said:

По большому счёту у меня всего несколько постоянных проектов которыми я пользуюсь и захожу относительно часто. Остальные же либо крайне редко использую либо там и вовсе как позаходила в последние разы, там оказалось что уже и проекта давно в живых нет и только зря тратила время когда переносила данные

Я вот тоже практически все переносил в Менеджер паролей, а потом как стал проверять, так половина чай ов уже не открывается, вот и поудалял данные. И так будет наверное раз в год или полгода. 

[adddin555 12920]

On 29.09.2022 at 13:07, bulgakowa2009 said:

Знаете быть криптоном - это в принципе как оказалось всё очень заморочено. Вы вспомните какие вы действия предпринимаете ради того чтобы завести и вывести средства на ту или иную биржу особенно когда там не торгуется какая-то монетка. В какие обходы приходится идти. А тут уж ради сохранности денег можно и попыхтеть. Кстати пока заносила в Менеджер паролей данные от разных проектов, то поняла что как минимум половина из них не особо и не нужны. Тоже такой рационализаторский подход к отсеиванию ненужного))

Ну может быть вы и не супер успешный криптан, но по крайней мере познакомившись с вами я поняла насколько важно с умом подходить к хранению того что ты сумел заработать и как легко расстаться с тем что так долго ты копил. Вы натолкнули на столько разных мыслей по поводу безопасности что раньше о подобном и задумываться не приходилось))

да изначально почти ни кто об этом не задумывается многие начинают думать о безопасности своих данных и средств только тогда когда происходить утечка.вот и я тоже не сразу позаботился о безопасности своих средств и у меня их украли.правда было это уже давно но я до сих пор не могу забыть этот случай.

[bulgakowa2009 35335]

2 hours ago, adddin555 said:

да изначально почти ни кто об этом не задумывается многие начинают думать о безопасности своих данных и средств только тогда когда происходить утечка.вот и я тоже не сразу позаботился о безопасности своих средств и у меня их украли.правда было это уже давно но я до сих пор не могу забыть этот случай.

понимаю вас. обычно учимся на своем горьком опыте. и то это хорошо если умеем делать выводы и впредь не повторять ошибки, а ведь многие то наступают на одни грабли по несколько раз. в крипте это чревато фин.потреями.

2 hours ago, fullzero said:

Я вот тоже практически все переносил в Менеджер паролей, а потом как стал проверять, так половина чай ов уже не открывается, вот и поудалял данные. И так будет наверное раз в год или полгода. 

да, тут максимум биржи да и то не все сохраняются так долго) краны у меня чаще всего отлетали прям стабильно пачками. сейчас наверное осталось рабочих аккаунтов в менеджере ну штук 20 от силы. остальное уже закрылось, просто лень почистить все)

[fullzero 35620]

1 hour ago, bulgakowa2009 said:

да, тут максимум биржи да и то не все сохраняются так долго) краны у меня чаще всего отлетали прям стабильно пачками. сейчас наверное осталось рабочих аккаунтов в менеджере ну штук 20 от силы. остальное уже закрылось, просто лень почистить все)

Да мне тоже было лень чистить, но я быстренько прошёлся, особо не разбирался: если сайт не открывается и выдаёт страницу конца действия домена - то сразу чищу. Если что-то ценное было, то немного жду и спустя какое-то время, если ничего не изменилось - удаляю. 

[Efferalgan 34968]

18 hours ago, fullzero said:

Так пусть вычитают у меня с карты то, что приходит не с основной работы, я не против. Но так ведь не делают? А ходить каждый год в налоговую и заполнять кучу бумажек - вряд ли кто захочет. Тем более сейчас, у нас в городе нет налоговой. 

Ну так и будет с переходом на цифровые валюты, оно по идее вообще ничего на карту не будет приходить, так как несанкционированные транзакции будут просто блокировать и не официально ничего вывести на свой счёт не получится, так что пока такая лафа, нужно пользоваться) 

[fullzero 35620]

3 hours ago, Efferalgan said:

Ну так и будет с переходом на цифровые валюты, оно по идее вообще ничего на карту не будет приходить, так как несанкционированные транзакции будут просто блокировать и не официально ничего вывести на свой счёт не получится, так что пока такая лафа, нужно пользоваться) 

Думаете, будет все как в Китае? А если человеку нужно занять средств, к примеру у друга? Разве такое не может быть? А как же быть людям, у которых на этом бизнес построен, кто торгует через интернет? 

[bulgakowa2009 35335]

22 hours ago, fullzero said:

Да мне тоже было лень чистить, но я быстренько прошёлся, особо не разбирался: если сайт не открывается и выдаёт страницу конца действия домена - то сразу чищу. Если что-то ценное было, то немного жду и спустя какое-то время, если ничего не изменилось - удаляю. 

знаете, самое интересное что читала всякие проверки менеджеров паролей и поняла что вобщем-то из них перехватить пароль не так то и сложно. обычно там проверяли по трем пунктам: атаке на мастер-пароль, атаке на содержимое базы паролей, атаке DLL Hijacking. короче говоря большинство менеджеров так или иначе давали заполучить эти данные. так что полной безопасности видать нигде нет

[fullzero 35620]

39 minutes ago, bulgakowa2009 said:

знаете, самое интересное что читала всякие проверки менеджеров паролей и поняла что вобщем-то из них перехватить пароль не так то и сложно. обычно там проверяли по трем пунктам: атаке на мастер-пароль, атаке на содержимое базы паролей, атаке DLL Hijacking. короче говоря большинство менеджеров так или иначе давали заполучить эти данные. так что полной безопасности видать нигде нет

Естественно надеяться на стопроцентную безопасность не приходится, потому все самое ценное на бумаге оффлайн. Но, успех при атаке на мастер-пароль зависит исключительно от его сложности, а значит - от человека. Атака на содержимое базы данных, это ведь почти то же самое, что и на мастер-пароль? А вот что такое Hijacking я не знаю 😁

[Efferalgan 34968]

9 hours ago, fullzero said:

Думаете, будет все как в Китае? А если человеку нужно занять средств, к примеру у друга? Разве такое не может быть? А как же быть людям, у которых на этом бизнес построен, кто торгует через интернет? 

Живи по средствам, вот я ни у кого никогда не занимаю, то есть живу по средствам, раз было взял кредит на небольшую сумму, мне этого хватило, чтобы отбить желание когда либо брать кредит, я лучше создам капитал, который сможет мне прийти на помощь, если понадобится.  Людям, которые торгуют через интернет или платить налоги  или менять вид деятельности... 

[fullzero 35620]

11 hours ago, Efferalgan said:

Живи по средствам, вот я ни у кого никогда не занимаю, то есть живу по средствам, раз было взял кредит на небольшую сумму, мне этого хватило, чтобы отбить желание когда либо брать кредит, я лучше создам капитал, который сможет мне прийти на помощь, если понадобится.  Людям, которые торгуют через интернет или платить налоги  или менять вид деятельности... 

Я также держусь от кредита подальше, потому что если его раз взять, то можно всю жизнь выплачивать 😁 А насчёт работы в интернете, то для некоторых это единственный шанс прокормить семью. Не думаю, что они будут менять вид деятельности. Хотя тут наверное все зависит от размеры налога, который придётся платить. 

[Efferalgan 34968]

1 час назад, fullzero said:

Я также держусь от кредита подальше, потому что если его раз взять, то можно всю жизнь выплачивать 😁 А насчёт работы в интернете, то для некоторых это единственный шанс прокормить семью. Не думаю, что они будут менять вид деятельности. Хотя тут наверное все зависит от размеры налога, который придётся платить. 

Если человек зарабатывает на трейдинге столько, что ему хватает на то чтобы прокормить семью и он не думает о других источниках дохода и думает, что так будет вечно,  то скорее всего его накажут и это будет правильно, и тут два пути, или он изменит свои взгляды и резко перестроится или семья перестанет существовать... 

Ну да, буквально на днях слышал как коллега по работе рассказал, что в своё время ему никто не давал кредит, и тут ему одобрили, он был рад и побежал заполнять документы, сейчас то он понимает, что ему эти деньги нафиг не нужны были.... 

[bulgakowa2009 35335]

18 hours ago, fullzero said:

Естественно надеяться на стопроцентную безопасность не приходится, потому все самое ценное на бумаге оффлайн. Но, успех при атаке на мастер-пароль зависит исключительно от его сложности, а значит - от человека. Атака на содержимое базы данных, это ведь почти то же самое, что и на мастер-пароль? А вот что такое Hijacking я не знаю 😁

Ну это только три показателя из многих которые тестируются. Но дело в том что по сути при очень большом желании хакера и его более или менее высоких навыках взлома взломать можно практически всё что хочешь. Поэтому я всё-таки несмотря на то что от бирж данные записываю в Менеджер паролей, но там у меня всё-таки расчёт на то что у меня везде стоит 2фа. Ну а от кошельков конечно только в бумажном варианте

[fullzero 35620]

3 hours ago, Efferalgan said:

Если человек зарабатывает на трейдинге столько, что ему хватает на то чтобы прокормить семью и он не думает о других источниках дохода и думает, что так будет вечно,  то скорее всего его накажут и это будет правильно, и тут два пути, или он изменит свои взгляды и резко перестроится или семья перестанет существовать... 

Ну да, буквально на днях слышал как коллега по работе рассказал, что в своё время ему никто не давал кредит, и тут ему одобрили, он был рад и побежал заполнять документы, сейчас то он понимает, что ему эти деньги нафиг не нужны были.... 

Понятно, что всегда должен быть запасной вариант, но если уж так получится, что такой заработок прикроют, тогда я даже не знаю, что делать и куда податься. 

1 час назад, bulgakowa2009 said:

Ну это только три показателя из многих которые тестируются. Но дело в том что по сути при очень большом желании хакера и его более или менее высоких навыках взлома взломать можно практически всё что хочешь. Поэтому я всё-таки несмотря на то что от бирж данные записываю в Менеджер паролей, но там у меня всё-таки расчёт на то что у меня везде стоит 2фа. Ну а от кошельков конечно только в бумажном варианте

А код от 2fa у вас где записан? В крайнем случае, у меня на биржах совсем немного активов, основная часть на кошельке, а сид на бумаге. 

[bulgakowa2009 35335]

1 hour ago, fullzero said:

Понятно, что всегда должен быть запасной вариант, но если уж так получится, что такой заработок прикроют, тогда я даже не знаю, что делать и куда податься. 

А код от 2fa у вас где записан? В крайнем случае, у меня на биржах совсем немного активов, основная часть на кошельке, а сид на бумаге. 

Код от 2фа у меня в двух телефонах в Google аутентификаторе. Единственное меня очень напрягает такая информация что Google чисто теоретически может заблокировать доступ к этому сервису при своём желании. Я конечно всё понимаю у них там между собой какие-то санкции и всё такое, но причём здесь простые люди которые из-за таких тараканов в голове у толстопузых дядей могут лишиться своих денег

[fullzero 35620]

1 час назад, bulgakowa2009 said:

Код от 2фа у меня в двух телефонах в Google аутентификаторе. Единственное меня очень напрягает такая информация что Google чисто теоретически может заблокировать доступ к этому сервису при своём желании. Я конечно всё понимаю у них там между собой какие-то санкции и всё такое, но причём здесь простые люди которые из-за таких тараканов в голове у толстопузых дядей могут лишиться своих денег

А больше нигде не храните код? А если вдруг (не дай Бог), что-то с телефонами произойдёт? А вот 2fa заблокировать не должны. Мы на эту тему с @mdv беседовали, так это всего лишь калькулятор особенный, и кстати, есть альтернативы 2fa от Гугла. 

[bulgakowa2009 35335]

39 minutes ago, fullzero said:

А больше нигде не храните код? А если вдруг (не дай Бог), что-то с телефонами произойдёт? А вот 2fa заблокировать не должны. Мы на эту тему с @mdv беседовали, так это всего лишь калькулятор особенный, и кстати, есть альтернативы 2fa от Гугла. 

да, есть альтернатива? честно говоря не знала. наверное имеет смысл пробовать альтернативы потому как санкции будут только усугублять со временем и лучше сразу заранее перестраховаться. а какие вы программы знаете и возможно вы что-то уже пробовали лично?

[fullzero 35620]

11 minutes ago, bulgakowa2009 said:

да, есть альтернатива? честно говоря не знала. наверное имеет смысл пробовать альтернативы потому как санкции будут только усугублять со временем и лучше сразу заранее перестраховаться. а какие вы программы знаете и возможно вы что-то уже пробовали лично?

Самая известная - authy, ещё есть от Microsoft и даже Яндекса. И это только то, что пришло в голову. Вот как раз authy даже получше гугловской будет, тут вроде на форуме даже тема есть (лень искать 😁). Так что у Гугла нет монополии на эту программу 👍

[Efferalgan 34968]

15 hours ago, fullzero said:

Понятно, что всегда должен быть запасной вариант, но если уж так получится, что такой заработок прикроют, тогда я даже не знаю, что делать и куда податься. 

 

Вы же вроде в офлайне зарабатываете, не знаю, пока что конечно не похоже, что с рынком может что-то случится, но если таки случится, я постараюсь сильно не переживать, тем более я можно сказать криптой переболел, перестал следить за графиками и заходить на биржи) 

[fullzero 35620]

11 hours ago, Efferalgan said:

Вы же вроде в офлайне зарабатываете, не знаю, пока что конечно не похоже, что с рынком может что-то случится, но если таки случится, я постараюсь сильно не переживать, тем более я можно сказать криптой переболел, перестал следить за графиками и заходить на биржи) 

Да, в оффлайн, но разве лишние деньги бывают? 😁 Я не думаю, что вы переболели криптой, это сейчас такое время - время стагнации. Я тоже сейчас уже на графики не смотрю, толку от них, если знаешь, что каждый день все падает. А вот если начнётся рост, тогда явно будет интереснее: будешь просыпаться утром и смотреть, сколько у тебя уже в долларах твой портфель 😁

[bulgakowa2009 35335]

23 hours ago, fullzero said:

Самая известная - authy, ещё есть от Microsoft и даже Яндекса. И это только то, что пришло в голову. Вот как раз authy даже получше гугловской будет, тут вроде на форуме даже тема есть (лень искать 😁). Так что у Гугла нет монополии на эту программу 👍

хм...надо попробовать эту программку. понятно что от майкрософта не вариант) а вот от яши можно тоже потестить. сами знаете там со своими санкциями никак не угомонятся, а гугл это вообще ненадежный товарищ, легко заблокирует все на свете. может слышали как на айфонах удаленно удаляли людям телеграм? ну вот сдается мне что и гугл мог что-то подобное намудрить и сможет провернуть все в авторежиме.

[fullzero 35620]

4 hours ago, bulgakowa2009 said:

хм...надо попробовать эту программку. понятно что от майкрософта не вариант) а вот от яши можно тоже потестить. сами знаете там со своими санкциями никак не угомонятся, а гугл это вообще ненадежный товарищ, легко заблокирует все на свете. может слышали как на айфонах удаленно удаляли людям телеграм? ну вот сдается мне что и гугл мог что-то подобное намудрить и сможет провернуть все в авторежиме.

У нас пока работает, но если что - есть варианты его замены. Да, все это конечно плохо: власть имущих делят богатство, а страдают простые люди. Всё делается для того, чтобы все были подчинены одной силе и у них это неплохо получается, взять те же iPhone. 

[mdv 37587]

On 02.10.2022 at 15:45, fullzero said:

А больше нигде не храните код? А если вдруг (не дай Бог), что-то с телефонами произойдёт? А вот 2fa заблокировать не должны. Мы на эту тему с @mdv беседовали, так это всего лишь калькулятор особенный, и кстати, есть альтернативы 2fa от Гугла. 

Все верно, альтернативы есть, и заблокировать никто ничего не сможет. Главное это чтобы все коды доступа были в надлежащей сохранности, а найти другую программулину труда не составит.

On 02.10.2022 at 16:26, bulgakowa2009 said:

да, есть альтернатива? честно говоря не знала. наверное имеет смысл пробовать альтернативы потому как санкции будут только усугублять со временем и лучше сразу заранее перестраховаться. а какие вы программы знаете и возможно вы что-то уже пробовали лично?

Я пробовал лично альтернативы.) Он прав, это обычный калькулятор хеша и работать может даже без интернета. Попробуйте что то другое и сами в этом убедитесь.)

[Efferalgan 34968]

18 hours ago, fullzero said:

Да, в оффлайн, но разве лишние деньги бывают? 😁 Я не думаю, что вы переболели криптой, это сейчас такое время - время стагнации. Я тоже сейчас уже на графики не смотрю, толку от них, если знаешь, что каждый день все падает. А вот если начнётся рост, тогда явно будет интереснее: будешь просыпаться утром и смотреть, сколько у тебя уже в долларах твой портфель 😁

Нет, конечно, если есть возможность повышать свои доходы, то конечно можно пользоваться, кто-то у кого возможности позволяют,  берут бычков на откорм с весны по лето, а кто то криптой торгует.  И я бы не сказал, что сейчас всё падает, скорее стоит на месте... 

[mdv 37587]

On 27.09.2022 at 14:02, fullzero said:

Да вот и о взломе или слитии баз я не слышал. Зато вот недавно, кто - Ластпасс кажется был взломан? И ещё такой вопрос: а нельзя ли сделать так, чтобы все данные из Битвардена хранились только на устройстве, а не на сервере компании? Это уже вопрос для явных параноиков 😁

Мда, был у ластпасса такой казус, но они утверждают, что опасности для обычных юзеров нет никакой, все данные хешированы. А у битвардена хранение на серверах не отменишь, хотя в принципе можно удалить все данные и оставить только локальную программу с отключенной синхронизацией. Но на мой взгляд это лишнее. Тогда уж лучше кеепасс юзать, он полностью локальный.

[fullzero 35620]

2 hours ago, mdv said:

Я пробовал лично альтернативы.) Он прав, это обычный калькулятор хеша и работать может даже без интернета. Попробуйте что то другое и сами в этом убедитесь.)

Если я не ошибаюсь, вроде По таких "калькулятора" можно в свободном доступе на Github найти? 

 

32 minutes ago, Efferalgan said:

Нет, конечно, если есть возможность повышать свои доходы, то конечно можно пользоваться, кто-то у кого возможности позволяют,  берут бычков на откорм с весны по лето, а кто то криптой торгует.  И я бы не сказал, что сейчас всё падает, скорее стоит на месте... 

Согласен, а ещё можно сказать так: не хочет расти 😆 Вообщем, как это не называй, но суть сохраняется тоже. А что остаётся нам? Только ждать и стараться не терять то, что уже скопили.