[darkov]

У моего друга произошла следующая история.
На начало мая у него на Пати лежали 1500$, играл он там очень редко. Недавно решил зайти на свой акк и не смог, так как пароль (который был сохранен автоматически) не распознавался. На вопрос саппорт предложил ему поменять пароль, он поменял, залогинился и увидел, что аккаунт пустой, хотя кто-то заработал более 100PP, играя пару дней на 100NL в конце мая.
На мой взгляд: типичный взлом. Что характерно: компом, на который установлен Пати он не пользовался и кроме Пати, ПТ и Пахуда там больше ничего не стояло, пароль был из 6 символов (может слишком короткий, насколько это важно?) и он иногда его изал для регистрации на различных форумах.
Меня эта история сильно взволновала, так как на моем счету лежит немало денег, и мне очень бы не хотелось попасть в такую же ситуацию.
Что порекомендуете для максимальной защиты от подобного взлома?
Буду благодарен за любые ссылки и рекомендации.

[anthrax]

Сообщение от darkov писал вс, 15 июля 2007 05:47

он иногда его изал для регистрации на различных форумах.

Собака, похоже, здесь зарыта.

[Sky-Byte]

Ну что тут сказать... Твой друг, похоже, практически !добровольно! оказал материальную помощь бедствующим хакерам. При таком небрежном отношении к деньгам их будет уводить всякий, кому не лень.
Несколько рекомендаций твоему другу:
1. Придумать хороший пароль (не имя любимой собаки или кличка любимой девушки ), содержащий как буквы, так и цифры. Хотя в этом случае речь скорее всего не в простоте пароля.
2. НЕ СОХРАНЯТЬ пароль автоматически. Хранить его в надежных местах (PGP, листок бумаги, голова, если таковая имеется).
3. Использовать разные пароли для различных ресурсов.
3. Юзать firewall, антивирус.

[Mpa3yka]

Сообщение от darkov писал вс, 15 июля 2007 08:47

У моего друга произошла следующая история.
(который был сохранен автоматически).

а мне кажется, что собака зарыта здесь.
Извиняюсь за очевидные вещи: пароль необходимо выбирать криптостойкий (не меньше 9 символов, использование верхнего регистра, цифры), разумеется ни о каких автоматических сохранениях и речи быть не может, постоянно обновлять Касперского и раз в неделю хотя бы проверять полностью комп, желательно держать ещё АнтиТроян какой-нибудь (т.к. касперский многих троянов просто пропускает), файрфолл для избранных, пароль на ящик который привязан к акку размеется должен быть друго и тоже криптостойкий по возможности, инициализировать всевозможные дополнительные виды защиты предоставляемые румом (например в онгейме, введение пин кода для подтверждения операций).

[kozmor]

Что за пин код это где такой? А вообще самое уязвимое место, это смена пароля в румах через почту...

[darkov]

на 2+2 я читал, что гораздо опаснее вводить пароль каждый раз, чем сохранять его автоматически. Так как в таком случае гораздо легче стать добычей вирусов-keyloggerов, который считывают инфу с клавиаутры чем взломать сохраненный пароль. Так что по этому пункту я не согласен.

[NeReaL]

купи себе Kaspersky Internet Security 6.0 Pro,
проблемм не будет

[proninok]

Пароль лучше не придумывать, а создать какой-нить генерилкой.
Мне нравится вот эта [Зарегистрироваться?].
Делаю в ней пароли для всего.

[Buracino]

Сообщение от pronin писал вт, 18 сентября 2007 14:30

Пароль лучше не придумывать, а создать какой-нить генерилкой.
Мне нравится вот эта [Зарегистрироваться?].
Делаю в ней пароли для всего.

у меня страничка не открывается =(
так как лучше? ставить галочку, чтобы запоминался или нет? стоит антивирь, фаервол.
проверил БР, все в поряде.

[DemoN]

Сообщение от Buracino писал ср, 19 сентября 2007 23:07

у меня страничка не открывается =(
так как лучше? ставить галочку, чтобы запоминался или нет? стоит антивирь, фаервол.
проверил БР, все в поряде.

Мне кажется это развод какой то, может быть сайт собирает IP игрков в покер, для дальнейшей "разработки" в общем не советую заходить по ссылкам, особенно от людей с 1 постом. Если не прав сорри конечно. Но софта по генерации паролей полно.

[Buracino]

Сообщение от DemoN писал ср, 19 сентября 2007 20:41

Мне кажется это развод какой то, может быть сайт собирает IP игрков в покер, для дальнейшей "разработки" в общем не советую заходить по ссылкам, особенно от людей с 1 постом. Если не прав сорри конечно. Но софта по генерации паролей полно.

надеюсь что не прав :?

люди, посоветуйте прогу какую-нить, чтобы находил трояны, а то мой АВГ вроде некоторые пропускает.

[Mpa3yka]

Ad-Aware 2007 отличная прога - сразу нашла у меня активированного трояна - касперский его пропустил - поменял везде пароли после этого случая.
Пароль лучше придумать самому: идеальный вариант: какая либо фраза или небольшое предложение(на русском например)с использованием верхнего регистра( 1-3 раза будет достаточно).
НИ В КОЕМ СЛУЧАЕ не пользоваться генераторами(если только ты сам его не написал) - тем более с таких сомнительный источников -> если поставил себе такой пароль МЕНЯЙ прямо сейчас.

[Kielbasa]

Сообщение от Buracino писал ср, 19 сентября 2007 21:07

так как лучше? ставить галочку, чтобы запоминался или нет?

В общем случае галка безопасней, но всё зависит от того в каком виде пароль сохраняет каждый конкретный клиент.

ЗЫ Криптостойкость пароля вобщем-то не нужна(естественно, пароль должен быть посложней "111"), потому что никто в здравом смысле не будет брутфорсить аккаунт через сервер. Единственое требование к паролям - не держать их файле "Passwords.txt", а хранить в голове или пользоваться программами для хранения паролей.

[Tequilua]

Сообщение от DemoN писал ср, 19 сентября 2007 20:41

Мне кажется это развод какой то, может быть сайт собирает IP игрков в покер, для дальнейшей "разработки" в общем не советую заходить по ссылкам, особенно от людей с 1 постом. Если не прав сорри конечно. Но софта по генерации паролей полно.

Кстати очень дельный пост, но иногда не обращаеш внимания на количество постов написавшего, было бы хорошо если бы модеры ввели запрет на указание url первых 20 постов

[Grey]

Просьба всем, кто пострадал от хакеров, прочесть это и вспомнить, не пользовались ли они этим бесплатным сыром.

[vitaLt]

насчет паролей: берешь какуюнеть известную формулу, вместо х - первая буква сайта, вместо у - последняя буква ) получаешь уникальный пароль на каждый сайт) f=c!/(m!(c-m)!)