Миллион паролей от Яндекс почты утекли в сеть

У меня даж в блокноте зашифрованы 😂 Либо одна буква лишняя, либо одной не хватает. 🍿

+1 хорошая идея)

)).

У меня младший сын программист, написал мне утилитку, в которой я храню пароли от сотни не особо нужных ящиков, а так как утилита не ширпотреб, трояны просто не знают о её существовании и есс-но её не проверяют ).

и мой почтовик заброшенный в списке

Юзаю робоформ. Все пароли 15 симв. генерятся, вида: 6HeaK5Qa2urqsTu

На Я. прим. 12 ящиков, ни одного в базе нет.

Если ящики использовались для спама, то вероятно они были собраны внутри ботнета в рамках одного инструментария. Другой вопрос, что ботом может быть не только хост, но и роутер. Возможно это как-то связано с инцидентом "CyberVor".

Ну-с, рассказывай: какая ос, как много вирусни хватаешь, сложный ли был пароль, просили ли тебя что-нибудь активировать или подтвердить ящик?

Себя на нашел, и не удивительно. Подбирали либо фишингом, либо брутом. Либо база сборная.

ШОК И ТРЕПЕТ! РАСКРЫТ ВСЕМИРНЫЙ ЗАГОВОР! ПАНИКУЙТЕ!

Хочу поведать замечательную историю, с которой столкнулся прочитав новость про утечку Яндекса.

У меня на работе для работы с особо чувствительной информацией (интернет-банк) используются беспрецедентные меры безопасности.

Для этого стоит специальный Макбук, под который, как известно, вирусов почти нет. На нем стоят хорошие антивири с резидентным сканером, файрволы и т.п. Никакого софта, кроме предустановленного.

В самом Макбуке физически оторван WiFi-передатчик, выпаяны USB-порты. Записать или скачать с него информацию, кроме первоначально установленной - нереально. Сам его SSD-диск зашифрован.

Сам Макбук подключен по Ethernet к роутеру, в котором установлен т.к. "белый список" - запрещено все, что не разрешено, и только по 443 порту, т.е. HTTPS.

В белый список входят только 2 сайта: Банк Москвы (интернет-банк) и Яндекс (почта для выписок).

Сам ноутбук хранится в несгораемом шкафу, доступ к нему ограничен, имеют только 2 человека - я-админ и бухгалтер. Работа ведется не из под рута.

Готов поспорить, что сайт ФСБ защищен слабее этой системы.

Ящик, зареганный с этой системы, оказался "в списке".

Хочу обратить внимание, что перед этим с ним проходили другие странности, о которых на форуме раньше поднимался топик ☝ - попадание спама на нигде не засвеченные ящики

Вот как спам мог попасть на ящик с именем вроде u01h6Tgf4rEw@ya.ru, который нигде вообще не указывался?

Яша может врать. Все помнят утечку, когда лицам, которые с Яндекс-кошелька давали пожертвования Навальному, и их потом вычислили и звонили c угрозами? Как эта информация попала в третьим лицам - нашистам? Кажется, там был замешана контора с лубянки, которая не удержала слитую им информацию...

Все, я завожу трактор и сваливаю из рунета.

Забаньте меня плиз.

znaikin, снова пытаешься америку открыть?

А тем временем http://lenta.ru/news/2014/09/08/mailpassword/