Хакване на Facebook и E-mail

[ozic]

Вчера на моя приятелка й хакнали Facebook-a и E-mail-a. Сменили й данните и на Facebook й сложили такава снимка:

 

 

 

Свързала се с някой от ABV.bg, но й казали, че нищо не могат да направят по въпроса, освен ако не отиде до София с лична карта, но пак не били длъжни да й помагат.

Влизала е само от нейния компютър. Човекът от ABV.bg й казал, че от първия път са влезли с паролата и после са сменили данните. Не е имало грешни опити за влизане в пощата. Имам няколко въпроса:

 

1. Какво може да се направи в случая да си върне обратно профилите?

2. Как може да се предотврати бъдещо посегателство: какви настройки, какви превантивни мерки да се вземат?

3. Gmail предлагат опция за да влизаш в профила си с код, който пращат на SMS и някакви други подобни. Доколко този вариант е по-сигурен и предпазва ли от набези или все същата работа?

[Nightmare]

И мои колежки са имали същият проблем, но са променяли аватарът и имената им - ANONYMOUS. На стените им е постнат статус

"YOU WAS BURNED" Не може да се направи абсолютно нищо по въпроса със сигурността... вземат ли ти паролата - край... ако са на ABV пощата

[dudev851]

Това се получава заради гадините, които лепите. Не може да го избегнете докато ползвате пиратски софтуер!

[VIS]

Това се получава заради гадините, които лепите. Не може да го избегнете докато ползвате пиратски софтуер!

Ето малко инфо за 'гадините'. - http://www.dnevnik.bg/tehnologii/2012/02/05/1759804_anonymous_se_iadosaha_na_bulgarskata_organizaciia/

http://en.wikipedia.org/wiki/Anonymous_%28group%29

[Tokera]

Фейсбук разполага с допълнителна защита, която представлява изпращане на код на мобилния телефон, който трябва да се въведе, когато има неразпознато устройство. Абв, разполага с опция за алтернативен Имейл адрес, на който може да бъде линк за смяна на паролата, при евентуална загуба. Отделно и двата сайта, имат опции за защитена връзка, които е хубаво да бъдат пуснати. Gmail, също има опция, за изпращане на код на мобилния телефон.

[VIS]

Фейсбук разполага с допълнителна защита, която представлява изпращане на код на мобилния телефон, който трябва да се въведе, когато има неразпознато устройство. Абв, разполага с опция за алтернативен Имейл адрес, на който може да бъде линк за смяна на паролата, при евентуална загуба. Отделно и двата сайта, имат опции за защитена връзка, които е хубаво да бъдат пуснати. Gmail, също има опция, за изпращане на код на мобилния телефон.

И влизаш в някакви филми, само за да си влезеш в пощата Това в кръга на шегата, но по-добре е човек да се пази по-добре отколкото да използва такива стриктни мерки. Но всеки си има мнение. Това е една от причините да не ползвам фейсбук, пълен с гадини, може само да ти донесе някоя глупост. Не си заслужава, само за да видиш нечий профил/човек какви ги е вършил вчера да ти развалят всички мейли. Лично мнение. Поздрави

[Tokera]

И влизаш в някакви филми, само за да си влезеш в пощата Това в кръга на шегата, но по-добре е човек да се пази по-добре отколкото да използва такива стриктни мерки. Но всеки си има мнение. Това е една от причините да не ползвам фейсбук, пълен с гадини, може само да ти донесе някоя глупост. Не си заслужава, само за да видиш нечий профил/човек какви ги е вършил вчера да ти развалят всички мейли. Лично мнение. Поздрави

Е, така е, ама нали става въпрос за някакви превантивни мерки ... Който, както иска да си защитава акаунтите, все пак са си негови, аз просто давам идея. Пък и при тази защита на фейсбук с текстовите съобщения, не се налага всеки път да пишеш код, а само когато влизаш от непознато устройство. Предполагам, че има някакви начини да се маскира дадено устройство като познато и пак да не свърши работа, но вече става с една идея по-сложно. ))

[Гост newnickname]

За да не ви хакнат акаунта във Facebook (FB) ...или поне да го направите труден за хакване, можете да направете следното:

 

1. Създавате поща на gmail, която е единствено и само за FB, никой не трябва да я знае.

 

2. След като я направите активна, автоматчино и старта и новата си важат за логване в сайта ...и затова трябва да премахнете старата от Настройки (или стрелка надолу) -

Настройки на профила - Общи (в ляво) - Електронна поща (в средата), там ще видите всички email-и свързани с акаунта и опция за премахване.

Премахвате излишните и натискате бутона Запази промените.

 

3. Рестартирате FB (излизате и пак се логвате), проверявате дали има само един email свързан към акаунта ви - този, новият.

 

4. Настройки (или стрелка надолу) - Настройки за сигурността - най-горе има текст

Настройки за поверителност

Задавайте поверителност при публикуване

Можете да управлявате поверителността на състоянието си, на снимките си и информацията си, използвайки вградения избирател на зрители, по време на споделянето или по-късно. Помнете, че хората, с които споделяте могат винаги да споделят Вашата информация с други хора, което включва и приложения. Опитайте да редактирате профила си, за да видите как работи или научете повече.

 

Кликате на редактирате профила си

http://www.facebook.com/editprofile.php

 

5. Оттам избирате от менюто в ляво последното - Информация за контакт - в средата на Електронни пощи, в дясно има стрелка надолу с иконка, избирате Само аз (с катинарче е) и накрая най-долу на страницата - Запази промените. Ако всичко е наред ще се появи отметка с текст - Промените са запазени.

Оттук нататък само вие ще си виждате email-адреса, с който се логвате във FB.

 

6. Повече няма да давате email-адреса си на приложения, дори и да го изискват.

Ако повреме на игра за да ви дадът някакъв бонус ви поискат имейла, вижте дали има опция за прокси, иначе откажете. Същото важи за стартиране на нови приложения. Почти винаги има падащо меню за прокси.

 

7. Паролите за FB и email трябва да бъдат различни и с повече от 8 символа, като използвате и специални такива (!@#$%^&*(){})

 

8. Сложете тайни въпроси и отговори както за FB така и за gmail, като за пощата при забравена парола да се праща паролата на друга поща, която не сте ползвали за FB и няма да ползвате и занапред.

 

Тези мерки не са 100% вариант за защита, но определено биха затруднили хакването на акаунта ви.

[Tokera]

А, как стоят нещата с IMAP и POP3, увеличава ли се риска, когато те са включени и се използват ?

[Гост newnickname]

А, как стоят нещата с IMAP и POP3, увеличава ли се риска, когато те са включени и се използват ?

 

Ако е през защитен канал според мен не е проблем. Пример за тези, които искат да си останат на ABV

 

EDIT: към втора точка по-горе -

Махнете и отметката на

Разрешаване на приятелите да включват моята електронна поща при изтегляне на своята информация.

Редактиран Февруари 9, 2012 от mazarin

[ozic]

Да попитам: в ABV.bg има една опция наречена "Чекмедже". В Gmail има ли такава или подобна опция, защото не мога да намеря?

[Гост newnickname]

Да попитам: в ABV.bg има една опция наречена "Чекмедже". В Gmail има ли такава или подобна опция, защото не мога да намеря?

 

"Чекмедже" е заменено от "DOX". Независимо дали си на стария или новия интерфейс на пощата, горе в ляво има опция DOX, която те отвежда до кутия - файл организатор с капацитет 3 GB и големина на файла при "Качване" (upload) 50 MB, където можеш да преместваш, преименуваш, изтриваш, изпращаш всякакви файлове. Тези файлове се пазят докато имаш акаунт и ти си решаваш кога да ги изтриеш. Тоест всеки ABV-акаунт има безплатен DOX, който при заплащане може да се разшири по обем и големина на файла, както са офертите тук

Иначе всеки може да ползва DOX, без да има поща (ABV-акаунт), но със следните ограничения: големината на файла за качване до 1 GB и се пази на сървъра до 5 денонощия, след което се изтрива.

 

 

По подобен начин стоят нещата с Google-акаунтите.

Когато създаваш gmail-поща, ти всъщност имаш google-акаунт, в който влиза и Google+ и всякакви други екстри, на които няма да обръщам внимание, защото са офтопик, само ще спомена това което ни интересува в момента - опция "Документи".

Когато си влезеш в gmail-пощата или не си, но си отворил Google (примерно ти е начална страница), отгоре, от бутона "Още" избираш "Документи", влизайки в акаунта си имаш бутон за качване на файлове. Не съм тествал максималната големина на файловете, които могат да се качат отведнъж, но успешно upload-нах 500 MB. Тук ограниченията са по-скоро по капацитет, който е 1024 MB на кутията за съхранение. "Документи" предлагат и отваряне на текстови файлове с техния редактор, спокойно можеш да четеш ODT, PDF, DOC, TXT и други, за разлика от DOX, който няма такива екстри. Отделно можеш да създадеш еквивалентни на MS Office и Open Office - файлове, включително таблици и презентации. Всичко това става от бутона "Създаване"

Иначе и тук има оферти за разширяване на възможностите на хранилището (кутията)

[ozic]

Благодаря, намерих го, НО ... ще обясня точно какво ми трябва. Преди в АБВ, в чекмеджето си слагах документи, списъци, снимки и когато пращах писмо за секунди прикачвах файловете и ги пращах. А с Gmail трябва всеки път да прикачвам, ако не съм на моя лаптоп не мога да ги пратя, защото ги нямам. Опцията DOX не ми върши работа, както и тази на Gmail. Има ли друг вариант?

[Гост newnickname]

Като не си на твоя лаптоп ще си ги качиш в "Документи", предварително - когато си ...и после където искаш можеш да ги свалиш, откойто и да е компютър .

В "Документи", десен бутон на съответния файл - Споделяне - Изпращане по имейл като прикачен файл.

[ozic]

Опитах по този начин, но нещо не ми допада, но като гледам няма и друг начин :(. Ще мисля какво да правя. Благодаря.