Как добывают пароли?

Политическая фигура? Книжку написал? Кому-то понадобился, стало-быть. А что, у кого-то есть сомнения в сетевой безопасности?

О какой сетевой безопасности может идти речь, если весьма вероятно, что пароли сливались самим хостером? Винда, конечно, дырявая штука, но не до такой же степени, причём настолько избирательно.

> Политическая фигура? Книжку написал? Кому-то понадобился, стало-быть.

Забавно, но я об этой "фигуре" узнал только из данного сообщения.

Да это вообще прям детективная история он-лайн:

http://m-yu-sokolov.livejournal.com/888.html

и

http://lj.rossia.org/users/kill_hell/4603.html

>О какой сетевой безопасности может идти речь, если весьма вероятно, что пароли сливались самим хостером?
Почему сразу хостером? Возможно, это инициатива отдельного работника у хостера...

> О какой сетевой безопасности может идти речь, если весьма вероятно, что пароли сливались самим хостером? Винда, конечно, дырявая штука, но не до такой же степени, причём настолько избирательно.

Собственно причем здесь винда?

Сливание паролей хостером - это что, к сетевой безопасности не относится?

> Забавно, но я об этой "фигуре" узнал только из данного сообщения.

аналогично

Да я и не утверждаю, что хостером. Понятно, доказательств никаких нет и вряд ли могут быть, просто как-то уж так странно совпадает.

> Возможно, это инициатива отдельного работника у хостера...

Клиенту оно без разницы.

> Собственно причем здесь винда?

Написано, что первое подозрение было на троян. Хотя могу представить, что если восстановили почту, то на ней сразу же и что-то было подозрительное и схлопотали троян повторно.

> Сливание паролей хостером - это что, к сетевой безопасности не относится?

Здесь клиент мало на что может повлиять. Только выбрать другого хостера. Или самому себе быть хостером.

http://lj.rossia.org/users/torquemada/

>> Возможно, это инициатива отдельного работника у хостера...
>Клиенту оно без разницы.
Речь о том, что такое везде может случиться. От хостера не зависит...

Ну дык кто шлёт пароли в открытом виде - ССЗБ. MITM никто не отменял.

Истинная правда, но много сервисов не предоставляют доступа по HTTPS, увы.

В данном конкретном случае - раз провайдер такой - или покупать VPN, или, в худшем случае, ломиться через Tor. Хоть и меняется шило на мыло, но все-таки.

А какая разница - перехватят пароли по пути от тебя до сервиса, или от выходной точки TOR'а до сервиса?

Ставить дома сервак, железную дверь, выделенку и погнали.

Свой сайт, своя жужа, свое мыло.

А он не IE с OE всё это добро админил?