[eclibrise]

Сообщение от MadFish

[Зарегистрироваться?]
неплохая статья по безопасности вм с хакерской точки зрения.

Как то непонятно написано по поводу е-нума.Типа захотят сломают,если много денег!?
С выключенным кипером ,кто нибудь воровал деньги,где е-нум авторизация?
Пишут,что код можно подобрать.С 3 попыток?

[Big Chris]

Сообщение от MadFish

[Зарегистрироваться?]
неплохая статья по безопасности вм с хакерской точки зрения.

Неплохая, только если вы занимаетеся историографией Вебмани. Потому как писана она не менее двух-трех лет назад, безопасность свою Вебмани с тех пор усилили на порядок. Последнее что в ней есть, это e-num авторизация. Никто уже на нее одну и не уповает.

[Big Chris]

Сообщение от eclibrise

Как то непонятно написано по поводу е-нума.Типа захотят сломают,если много денег!?

Если ВЫ не захотите, то не сломают. Главное четко понимать разницу между сервисами e-num, авторизацией и подтверждением переводов. Первая конечно повысит вашу секьюрность, поскольку отсечет трояны, которые по-тупому просто тянут пароль и ключ, но от таких и блокировка по IP вполне поможет. А вот трояны типа вм инсайд и вм-стиллера ее довольно легко обходят, поскольку делают "слепок" вашего железа с включенным кипером, который уже прошел и e-num авторизацию и проверку по IP. А вот подтверждение переводов так не обойдешь, без вашей команды в этом случае даже почесаться нельзя будет - можете заходить из интернет кафе в кипер и уходить оставив его открытым, и ничего критического не случится. Ломанут только если выкрадут специально мобилу и если e-num на ней не запаролен.

[Big Chris]

Сообщение от eclibrise

Пишут,что код можно подобрать.С 3 попыток?

Не хочется голословно обвинять автора, может когда статья писалась так и было (повторяю статья старая), я тогда не так внимательно следил за вопросом - ломали не так оголтело, да и у самого обороты были другие. Но сейчас точно нельзя. Уникальны не только ключи генерации, но и шифроблокноты. На этот счет не переживайте.

[partizan07]

Сообщение от babyboi

К ВМ сейчас вообще доверия как к платежной системе нету вообще. Такая вещь как конфеденциальность сведений для них походу вообще ничего не значит. По основной работе столкнулся с тем, как резво и без напрягов правоохранительные органы нашей синеокой республики могут получать информацию по практическому любому аккаунту: закрытые персональные данные, сумму денег на кошельках, движение по счету и т.п. Лично я очень сильно разочаровался, и сейчас с ВМ суммами более 20-30 дол не оперирую вообще.

Даже так... Вообще саппорт Вебмани находится в Москве и сотрудничество белорусских органов с российскими вполне возможно учитывая отношения РФ и РБ. А как все происходит ? Аккаунт по идее должен где-то светиться, чтоб органы начали выяснять кто его владелец. Или же если есть подозрения на конкретного человека и информация что он юзает вебмани можно начать поиск его аккаунта.

[Big Chris]

Сообщение от babyboi

К ВМ сейчас вообще доверия как к платежной системе нету вообще. Такая вещь как конфеденциальность сведений для них походу вообще ничего не значит.

Ну ВМ никогда секрета из этого факта не делали, не раз заявляли, что в случае официального запроса от органов, "в связи с тем, что такой-то проходит по делу такому-то" информацию давали, дают и будут давать. Они от этого уклониться никак не могут. Так же поступают и банки и вообще все финансовые структуры. Но для этого уже должно было идти следствие конкретно по вашему делу.
Другое дело, что у вас в Белоруссии своя специфика. Могли жестко прижать какую-нибудь обменку и потом базу изучить внимательно.