Утекшие пароли
Nov. 4th, 2018 03:43 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
veeforeТут народ активно стал писать о том, как им приходят письма с реальными паролями и угрозой разослать компрометирующее видео по всем контактам. Мне такое тоже наприходило. У меня пароли почти для всех ресурсов разные, по ним получается примерно следующее:
- qip.ru (два пароля, причем один от удаленной учетки, а вторая учетка, насколько я помню, была заведена через заметный промежуток времени после того, как была удалена первая, т.е. либо там пароли от удаленных учеток сохранялись, либо утекали два раза минимум);
- очень старый пароль от вконтакта;
- предположительно, diary.ru (тут сложно - там использовался пароль, который использовался на некоторых других сайтах, но его упоминали другие люди, так что так скорее всего и есть);
- пароль от созданного в 2009 году и удаленного в 2016 году аккаунта ЖЖ (он в спаме написан с ошибкой, я его не сразу опознал).
И, очевидно, пароли утекли в привязке к емейлам.
Вот у Каганова и Экслера на днях было на эту же тему:
http://lleo.me/dnevnik/2018/10/31_password.html
https://www.exler.ru/blog/kto-slivayet-vashi-paroli.htm
Там в комментариях пишут еще про NNM-Club и Мамбу.
А вот от текущего жж-ного аккаунта паролей мне не приходило, то ли там только часть базы была стянута, то ли ящик такие письма в спам отправляет (там не тот ящик, куда все вышеописанное приходит).
- qip.ru (два пароля, причем один от удаленной учетки, а вторая учетка, насколько я помню, была заведена через заметный промежуток времени после того, как была удалена первая, т.е. либо там пароли от удаленных учеток сохранялись, либо утекали два раза минимум);
- очень старый пароль от вконтакта;
- предположительно, diary.ru (тут сложно - там использовался пароль, который использовался на некоторых других сайтах, но его упоминали другие люди, так что так скорее всего и есть);
- пароль от созданного в 2009 году и удаленного в 2016 году аккаунта ЖЖ (он в спаме написан с ошибкой, я его не сразу опознал).
И, очевидно, пароли утекли в привязке к емейлам.
Вот у Каганова и Экслера на днях было на эту же тему:
http://lleo.me/dnevnik/2018/10/31_password.html
https://www.exler.ru/blog/kto-slivayet-vashi-paroli.htm
Там в комментариях пишут еще про NNM-Club и Мамбу.
А вот от текущего жж-ного аккаунта паролей мне не приходило, то ли там только часть базы была стянута, то ли ящик такие письма в спам отправляет (там не тот ящик, куда все вышеописанное приходит).
