Смешно :)
Т.е. ты предполагаешь, что взломщик будет подбирать ВСЕ эти комбинации на ВСЕ доступные
(ок самые популярные/нужные) сервисы? мамадорагая..
Нет, если пофантазировать, то наверное теоретически возможно. Но если подумать о соотношении затраченные ресурсы/профит, то ИМХО взломщики будут в жестком минусе.
При том, что добравшись до базы (сайт уже вломан же), они ЛЕГКО поимеют разный профит - начиная от спам-рекламы, продажи баз и заканчивая фишинговыми письмами от тех же сервисов. (ещё тот же вопрос - зачем те акки, если это не биллинг/почта/етс)
мамадорогая... И как это связано с протоколом?
Хотя да. По httpS подсунуть сёрферу гадость гораздо проще.
Не надо мешать мух с котлетами.
Безопасность юзеров и корп. интересы гугла не просто разные понятия, в лежат прямо в противоположной плоскости.
А если говорить о вебмастерах - так он работает против них (нас!).. Да и против обычных юзеров.
Для начала не мешает понять ЗАЧЕМ нужны эти акаунты.
И какой смысл в скрипте (на взломанном!!!! сервере), перехватывающем пароли через POST.
:)
А не index.php?id=287 ?
А думать-то нужно.
Хотя бы сравнить квалификацию "блоговедов" и тех, кто переносил эту махину с битрикса.
Это как разрушив стену дома, лазить в него через форточку в кухне. ;)
Говорят, в sketchup можно.
Уже в том ;)
Ничего. Откуда мене знать что там?
Я уже сказал - нафик не нужно покупать, то о чём понятия не имеешь. Темы в репо проверены и перепроверены, а всякие самописалки (на темофоресте в тч) - дыры, ошибки, нагрузки и пр. Они создаются только для того, чтобы их продавать. Ссылки-то я зря, что ли давал?
И не шаблоны, а темы. http://codex.wordpress.org/%D0%A7%D0%90%D0%92%D0%9E/%D0%A2%D0%B5%D1%80%D0%BC%D0%B8%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D1%8F
Все нормальные сервисы (и даже CMS) давно не шлют пароли в открытом виде, а дают юзерам задать их самостоятельно.
https - фиговый листик. Никому нафик не нужно снифить траф для получения паролей. Вернее да, есть куча любопытствующих соседей по вайваю в макдональдсах, но это можно сказать частный случай и забота юзера.
Коме того - тот же юзер может легко принять (и примет!) левый сертификат от роутера, который весь трафик (https в тч) будет читать без проблем.
А вот двухфакторная авторизация/енум/етс (если юзер захочет юзать) - это решение.
Именно так и называется?
http://codex.wordpress.org/%D0%98%D0%B5%D1%80%D0%B0%D1%80%D1%85%D0%B8%D1%8F_%D1%88%D0%B0%D0%B1%D0%BB%D0%BE%D0%BD%D0%BE%D0%B2
