Обращение к администрации

money · **Добавлено:** 03-01-2021 09:59:22

Обращаюсь к людям ответственным за работу сайта.
До коле это будет продолжаться, в очередной раз требования по смене пароля.
Если у вас дыры в безопастности, то быть может стоит их устранять а не требовать пользователей постоянно менять пароли?

Jaroslaff · **Добавлено:** 03-01-2021 11:39:34

money писал(а):

Обращаюсь к людям ответственным за работу сайта.
До коле это будет продолжаться, в очередной раз требования по смене пароля.
Если у вас дыры в безопасности, то быть может стоит их устранять а не требовать пользователей постоянно менять пароли?

Поддерживаю. Тем более что форма смены пароля некорректна - в ней написано, что старый пароль надо вводить только в случае смены логина, а на самом деле его надо вводить в любом случае. Надо подчистить хвост.
И ещё: если эта мера так уж нужна, то надо хотя бы за сутки предупреждать - вчера мне пришлось этим заниматься в самый неподходящий по времени момент, да ещё упомянутый выше косячок отнял несколько минут.

МАМОНТ_ · **Добавлено:** 03-01-2021 11:40:36

Я тоже вчера с трудом выполнил этот квест.

128 · **Добавлено:** 03-01-2021 12:05:28

Поддерживаю.
Давайте менять пароли только когда у Вас базу паролей снова взломают, а если всё норм, то в обычной жизни зачем этот анонизм?

Nurfaiz · **Добавлено:** 03-01-2021 12:16:44

Нечего не надо менять, все отлично, это же во благо ваших защиты данных. Пароль поменять заняло 2 минуты. А вот вас взломают, кинут от вашего имени,вы же снова взвоете в адрес админа. Виноватых начнете искать.

Jaroslaff · **Добавлено:** 03-01-2021 12:45:11

Nurfaiz писал(а):

Нечего не надо менять, все отлично, это же во благо ваших защиты данных. Пароль поменять заняло 2 минуты. А вот вас взломают, кинут от вашего имени,вы же снова взвоете в адрес админа. Виноватых начнете искать.

Да? А что вообще даёт смена пароля? Хакеру всё равно, какой пароль ломать - вчерашний или трёхлетней давности. А если взломает, он не будет ждать два месяца, чтобы воспользоваться результатами. Я вообще не вижу смысла в этой процедуре.
А чтобы не ломали - ставьте пароли знаков на 15-20 (я меньше никогда не делаю), и храните их отдельно от компа - лучше всего просто в голове. И хрен кто поломает.

Nurfaiz · **Добавлено:** 03-01-2021 12:51:16

Jaroslaff писал(а):

Nurfaiz писал(а):

Нечего не надо менять, все отлично, это же во благо ваших защиты данных. Пароль поменять заняло 2 минуты. А вот вас взломают, кинут от вашего имени,вы же снова взвоете в адрес админа. Виноватых начнете искать.

Да? А что вообще даёт смена пароля? Хакеру всё равно, какой пароль ломать - вчерашний или трёхлетней давности. А если взломает, он не будет ждать два месяца, чтобы воспользоваться результатами. Я вообще не вижу смысла в этой процедуре.
А чтобы не ломали - ставьте пароли знаков на 15-20 (я меньше никогда не делаю), и храните их отдельно от компа - лучше всего просто в голове. И хрен кто поломает.

Ну почему же это полезно, во первых для нервной системы

Если взломают базу паролей, не успеют хакеры воспользоваться - а Вы уже поменяли.

Jaroslaff · **Добавлено:** 03-01-2021 13:12:13

Nurfaiz писал(а):

Jaroslaff писал(а):

Nurfaiz писал(а):

Нечего не надо менять, все отлично, это же во благо ваших защиты данных. Пароль поменять заняло 2 минуты. А вот вас взломают, кинут от вашего имени,вы же снова взвоете в адрес админа. Виноватых начнете искать.

Да? А что вообще даёт смена пароля? Хакеру всё равно, какой пароль ломать - вчерашний или трёхлетней давности. А если взломает, он не будет ждать два месяца, чтобы воспользоваться результатами. Я вообще не вижу смысла в этой процедуре.
А чтобы не ломали - ставьте пароли знаков на 15-20 (я меньше никогда не делаю), и храните их отдельно от компа - лучше всего просто в голове. И хрен кто поломает.

Ну почему же это полезно, во первых для нервной системы

Если взломают базу паролей, не успеют хакеры воспользоваться - а Вы уже поменяли.

Если взломали - никто и ничего уже поменять не успеет.

money · **Добавлено:** 03-01-2021 15:20:10

Nurfaiz писал(а):

Нечего не надо менять, все отлично, это же во благо ваших защиты данных. Пароль поменять заняло 2 минуты. А вот вас взломают, кинут от вашего имени,вы же снова взвоете в адрес админа. Виноватых начнете искать.

Дружище, у меня пароль из 20+ различных знаков, и если кто-то и получит доступ к Самаре, то исключительно в случае дырявости сайта. Вот мне его задорно постоянно менять

dialog · **Добавлено:** 03-01-2021 15:53:37

Как пострадавший от взлома на сайте, скажу только одно - смена пароля и взломы ни как не пересекаются. Ломают по другому принципу, совсем по другому, и при этом система безопасности сайта ТОЖЕ ТУТ НИ ПРИЧЁМ, если поставить многоуровневую защиту то очень многие уйдут с сайта из-за сложностей размещения .

Nurfaiz · **Добавлено:** 03-01-2021 15:57:57

money писал(а):

Nurfaiz писал(а):

Нечего не надо менять, все отлично, это же во благо ваших защиты данных. Пароль поменять заняло 2 минуты. А вот вас взломают, кинут от вашего имени,вы же снова взвоете в адрес админа. Виноватых начнете искать.

Дружище, у меня пароль из 20+ различных знаков, и если кто-то и получит доступ к Самаре, то исключительно в случае дырявости сайта. Вот мне его задорно постоянно менять

Друг нашел чем удивить у меня больше :lol:

27 символов в пароле. Но нечего я нашел выход -легкий!

yepifanov · **Добавлено:** 03-01-2021 16:50:33

Давно предлагали уже ввести двухфакторную аутентификацию.
В чём проблема её сделать, это сложно или слишком дорого?

Мисюрь · **Добавлено:** 03-01-2021 19:50:38

Хватит придумывать всякую фигню.
Если кто хочет предохраняться с помощью хрензнаетсколькофакторной аутентификации, стодвадцатьвосьмисимвольных паролей и прочих надёжных способов - то флаг вам в руки и барабан на шею.
Предохраняйтесь на здоровье!
Но всё должно быть сугубо на добровольной основе. Не заставляйте нормальных людей выполнять всю эту безумную хрень.
Например, у меня на одном из почтовых ящиков пароль состоит из 3 (ТРЁХ!!!) символов уже 20 лет.
И никто меня в течение этих 20 лет не собирался взламывать, и не менял я этот пароль все 20 лет.
Ой, пардон, уже 21.
Как в 2000 году придумал этот "очень сложный" пароль, так с тех пор им и пользуюсь.

dialog · **Добавлено:** 03-01-2021 20:47:25

Взламают пользователей не через пароли, будь то 2, 3 или 5 уровневая защита, взламывают через интерес к нумизматике.

Гришко Сергей · **Добавлено:** 03-01-2021 20:58:31

Регулярная смена пароля заставляют пользователя упрощать его, чтобы не забыть.
Но я нашел верный способ упростить себе жизнь с этой абсурдной задумкой от администрации:
к старому паролю при смене добавил единственный символ, через два месяца изменил пароль на предыдущий.
В итоге буду чередовать пароли: то с символом, то без него.

Гришко Сергей · **Добавлено:** 03-01-2021 21:09:48

МАМОНТ_ писал(а):

Я тоже вчера с трудом выполнил этот квест.

Вот что опубликовано в соседней теме по этому поводу от Романа.

Цитата:

kilka писал(а):

Инструкция по смене пароля
Форум вас принуждает сменить пароль? Этого не нужно боятся, если вы все сделаете правильно то это не страшно и достаточно быстро
1. Придумываем новый пароль
2 пишем его в первое окно
3 пишем его во второе окно
4 в третье окно пишем старый пароль
5 получаем на свой почтовый ящик писмо со ссылкой это активация нового пароля, переходим по ней ваш пароль активирован,
6 заходим на форум под новым паролем

ВСЕ

Вы не помните старый пароль? Не страшно
Меняете свой пароль через форму забыли пароль, и следуете подсказкам системы, не забывая про активацию нового пароля

Не пришло письмо от имени форума?
Не страшно проверте а в том ли ящике вы его смотрите?
Если все таки ящик тот а письма нет, посмотрите его в папке спам, или в рассылках, иногда они могут уйти туда

Если ваш ящик устарел, или вы не можете в него попасть, и тем самым не можете активировать новый пароль, не страшно, почтовый ящик можно поменять, после проверки модератора на соответствие вашего айпи и подтверждении что именно хозяин акка этого просит, это можно сделать через любого модератора, или через техадминистратора, ник nissin

Jaroslaff · **Добавлено:** 03-01-2021 23:24:53

Вообще, вопрос не столько в сложности смены пароля, а в том, что он даст РЕАЛЬНО? То есть задача о Козе и Баяне....

russian · **Добавлено:** 03-01-2021 23:34:54

ничего не даст ибо мошенник ломает почту, поэтому сменить пароль у мертвой души ему ничего не стоит.

yepifanov · **Добавлено:** 03-01-2021 23:40:26

Гришко Сергей писал(а):

Регулярная смена пароля заставляют пользователя упрощать его, чтобы не забыть.
Но я нашел верный способ упростить себе жизнь с этой абсурдной задумкой от администрации:
к старому паролю при смене добавил единственный символ, через два месяца изменил пароль на предыдущий.
В итоге буду чередовать пароли: то с символом, то без него.

Или как вариант --- менять первый знак на следующий за ним, например, "a" на "b", потом на "c" и т.д.
То же самое, если цифра, меняете на следующую за ней и всё,
если первый знак --- символ, то меняете следующую букву или цифру
или любую другую, как удобно.
И так каждые 2 месяца :oops:

фантазёр 13 · **Добавлено:** 04-01-2021 02:22:26

я свой забыл, поэтому вошел под новым ником. можете банить((

Гришко Сергей · **Добавлено:** 04-01-2021 09:57:36

Случается же счастье на новый год.
Очень надеюсь, что мы больше не увидим фантазера

yepifanov · **Добавлено:** 04-01-2021 10:43:00

фантазёр 13 писал(а):

я свой забыл, поэтому вошел под новым ником. можете банить((

Цитата:

Вы не помните старый пароль? Не страшно
Меняете свой пароль через форму забыли пароль, и следуете подсказкам системы, не забывая про активацию нового пароля

Не пришло письмо от имени форума?
Не страшно проверте а в том ли ящике вы его смотрите?
Если все таки ящик тот а письма нет, посмотрите его в папке спам, или в рассылках, иногда они могут уйти туда

Если ваш ящик устарел, или вы не можете в него попасть, и тем самым не можете активировать новый пароль, не страшно, почтовый ящик можно поменять, после проверки модератора на соответствие вашего айпи и подтверждении что именно хозяин акка этого просит, это можно сделать через любого модератора, или через техадминистратора, ник nissin

128 · **Добавлено:** 04-01-2021 13:09:21

russian писал(а):

ничего не даст ибо мошенник ломает почту, поэтому сменить пароль у мертвой души ему ничего не стоит.

Как он взломает почту, если там двухфакторная защита по смс на телефоне?
После того, как на мешке ввели двухфакторную защиту по смс на телефоне, там совсем не стало взломов и разборок.
Все взломщики оттуда побежали сюда.

Гришко Сергей · **Добавлено:** 04-01-2021 13:12:37

128 писал(а):

Как он взломает почту, если там двухфакторная защита по смс на телефоне?

такая опция есть, но очень мало людей перешло на нее..
Многие по старинке пользуются и ничего не усложняют, пока гром не грянет

kkkrotov59 · **Добавлено:** 04-01-2021 13:25:32

Nurfaiz писал(а):

Нечего не надо менять, все отлично, это же во благо ваших защиты данных. Пароль поменять заняло 2 минуты. А вот вас взломают, кинут от вашего имени,вы же снова взвоете в адрес админа. Виноватых начнете искать.

хорошо вам молодым!-за 2 минуты поменять пароль. в теме Мисюря 3-я уже сообщал-я больше суток не понимал -что от меня еще надо???

на мои запросы нового пароля-ответы приходили не на мою почту- а в спам!!! только через сутки дошло...

Монеты России и СССР