Почему мы просим сменить пароль 

Аккаунты на Пикабу часто подвергаются взломам. Предыстория:


Сначала были попытки массовой регистрации аккаунтов. Мы поставили работающую капчу и они прекратились.


Затем столкнулись с массовым подбором паролей. Мы включили ограничение на количество авторизаций в один аккаунт.


Тогда злоумышленники стали подбирать пароли множественному числу аккаунтов ограниченное количество раз. Мы стали включать ReCaptcha, когда количество авторизаций превышало норму.


Далее были попытки взлома с помощью купленных баз данных с парами логин/пароль.

Чтобы исключить такой метод, сегодня мы включаем невидимую капчу при авторизации, а также подтверждение по смс при регистрации.


При этом ранее мы выкупили у злоумышленников более 60 тысяч аккаунтов и сбросили Вам пароли. Пароли мы храним в хэшированном виде, но в целях безопасности просим их сменить.

Новости Пикабу

157 постов4.1K подписчиков

Добавить пост
486
Автор поста оценил этот комментарий
Затем столкнулись с массовым подбором паролей

Это из-за меня( Вечно ставлю сложный пароль, потом пытаюсь вспомнить и подобрать. Извините, ребят

раскрыть ветку
19
Автор поста оценил этот комментарий

Если честно,заебали все переходить на регистрацию по смс. вот у меня например нет телефона...

раскрыть ветку
77
Автор поста оценил этот комментарий

@admin, а вы в курсе  что теперь обязаны давать возможность  удаления своих персональных  данных (аккаунтов) согласно ФЗ? До реги без смс это было делать не обязательно, но теперь все иначе.

раскрыть ветку
16
Автор поста оценил этот комментарий

В этот день пикабу разделился на анонов и новеньких с номерами телефонов...

25
Автор поста оценил этот комментарий

Аккаунты на Пикабу часто подвергаются взломам.

сегодня мы включаем невидимую капчу при авторизации, а также подтверждение по смс при регистрации.

При этом ранее мы выкупили у злоумышленников более 60 тысяч аккаунтов

Ага, теперь злоумышленники уведут 60 тысяч аккаунтов не только с хэшами паролей, но и с телефонами. Да здравствует безопасность!



И да, чуваки, вашу якобы "невидимую капчу" я вводил 18 раз! 18 гребаных раз! Правильно вводил! Но ему все не хватало. Идите в пень с такой защитой.

раскрыть ветку