Безопасность аккаунта

Понятно, что никто не застрахован от взлома. Но тем не менее, что можно предпринять, чтобы по возможности избежать подобное....? Какие румы безопаснее остальных?

Ну, я америку не открою: крупные безопаснее.
Бывает также, неумные люди в почтовом ящике, к которому акк привязан, могут хранить письма с паролями и прочее.
Ну и замудовский пароль на много символов из разных групп иметь тоже неплохо.

А сама технология взлома какая? Если мы не делаем глупостей и пароль не светим, они его тупо подбирают или как?

думаю, не стоит заморачиваться по этому поводу. Румам не нужны скандалы со взломом акков, поэтому безопасность они гарантируют)

А как тогда ломают Webmoney? Ведь стоны же слышны регулярные.....

PhilipMorris @ 12.5.2010, 14:11
А как тогда ломают Webmoney? Ведь стоны же слышны регулярные.....

сорри, я не программер) но думаю, что сами пользователи виноваты во взломах, то есть легкие пароли и т.д.

Интересно бы было услышать людей, которые знакомы с предметом поближе....

В крупных румах есть в их магазинах электронные замки, точно есть в ФТП и в ПС. Это существенно усиливает безопасность, стоит на ФТп вроде 5000 очков. Сам недавно заказал. Как дождусь -отпишу

PhilipMorris @ 12.5.2010, 15:11
А как тогда ломают Webmoney? Ведь стоны же слышны регулярные.....

при помощи трояна уводят незащищенный файл ключей от кошелька, получая полный доступ к нему, никакая авторизация по смс не спасает от этого.
в случае с румами хватит простого кейлоггера в большинстве вариантов. но из рума сложнее и дольше выводить деньги, мало кто заморачиваться будет специально, т.к. заражаются юзвери не прицельно, а массово, и покеристов среди них заметно меньше, чем просто пользователей ВМ.

абсолютное большинство сейчас заражаются через дыры в браузерах, просто гуляя по интернету, так что для безопасности необходимо пользоваться фаерфоксом с аддонами, обрубающими все скрипты.

тот же ЦГМ, к примеру, в марте хакнули и вставили на форум кусок кода, грузящий эксплойт пак - все посетители в течение пары часов имели возможность проверить свой браузер на устойчивость :)

Как в таком случае защитить файл ключей от кошелька ВМ? Фаерфокс можно использовать совместно с антивирусом?

или под фаерфоксом браузер мозилла имеется в виду?

http://forum.hackzona.ru/forum-f23/
мурашки по коже

А E-Num эффективная штука?

maasea

А использование экранной клавиатуры при вводе пароля
обезопасит от килоггера?

maasea @ 13.5.2010, 2:29
заражаются юзвери не прицельно, а массово, и покеристов среди них заметно меньше, чем просто пользователей ВМ.

Можно "прицелиться" именно на покеристов, не проблема.

PhilipMorris @ 13.5.2010, 9:42
Как в таком случае защитить файл ключей от кошелька ВМ? Фаерфокс можно использовать совместно с антивирусом?

Хранить на внешнем носителе в запароленном архиве (конечно, этот пароль легко вскрывается, можно шифровать специальными программами). Держать в актуальном состоянии антивирусные базы, пользоваться фаерволлом, смотреть утилитами какие процессы запущенны.
Вообще тут много можно говорить и тема эта очень широкая, но если в общих чертах то как-то так...

unshared @ 12.5.2010, 14:18
сорри, я не программер) но думаю, что сами пользователи виноваты во взломах, то есть легкие пароли и т.д.

Легкие пароли опасны только при брутфорс атаке на ваш аккаунт (т.е. когда скрипт тупо перебирает символы, пытаясь подобрать пароль.)



По безопасности покерных аккаунтов. Эта тропа для хакеров/кардеров не очень сладкая, из-за муторного вывода, конечно, наверняка есть люди которые этим занимаются, но это слава богу пока лишь мелкие укусы нежели полноценные атаки на покер комьюнити.
В целом рекомендации такие же что и написал выше: антивирус, фаервол, только доверенные процессы.

Ну и конечно же не сохранять пароль, а всегда вводить его при авторизации руками. Ну и ключи не хранить в хранилище, а импорт\экспорт по необходимости.

Недавно мошенники получили доступ к вебмани, увели деньги, хотя до этого 5 лет проблем не было. Когда стал разбираться в ситуации после этого случая понял, что ломается абсолютно все при желании и наличии соответствующих возможностей.

Что касается безопасной работы с вебмани, то лучше сделать блокировку по айпи и enum-авторизацию. Также следует периодически проверять систему на наличие троянов и вирусов. Вот отличный ресурс по этой теме, там и помочь смогут.

Ну а что касается румов, то не следует держать там большие суммы, когда есть возможность оперативного пополнения счета в случае необходимости. Ну и желательно не ставить на автовход и автосохранение пароля.

StopThinking @ 20.5.2010, 23:52
Недавно мошенники получили доступ к вебмани, увели деньги, хотя до этого 5 лет проблем не было. Когда стал разбираться в ситуации после этого случая понял, что ломается абсолютно все при желании и наличии соответствующих возможностей.

Всё, что создано человеком – ломается. Соломон С. Флинт.

Ещё дополнительно ко всем примудростям (ативирус, браузер с плагинами защиты итп) пользуюсь базой паролей. она находится на флешке, сама защищена длинным паролем и если требуется ввести пароль куда то подставляет его в соответствующую графу и через пару секунд удаляет его из буфера обмена.

y4nik @ 21.5.2010, 0:26
Ещё дополнительно ко всем примудростям (ативирус, браузер с плагинами защиты итп) пользуюсь базой паролей. она находится на флешке, сама защищена длинным паролем и если требуется ввести пароль куда то подставляет его в соответствующую графу и через пару секунд удаляет его из буфера обмена.

Все пароли нужно держать в голове, представь уведут пароль от твоей проги, это же катастрофа. Ты облегчаешь людям работу, один пароль - и всё сделано. И пароль к руму, и к почте (ну отписаться в саппорт про кэшаут если что), и к вебмани...