Уж сколько раз твердили миру

Я - параноик до безопасности, в том числе и информационной.
Поэтому то, что я заприметила только что чисто случайно - для меня вообще дикость и я не понимаю, как так можно.
"Уж сколько раз твердили миру" и всё такое, ан нет, люди продолжают тупить.

Собственно сабж: выходим в ВК в раздел "документы".
Там громадное хранилище файлов, которые пользователи при загрузке имеют возможность пометить определёнными настройками приватности, в том числе, поставить параметр "Личный документ (недоступен через поиск)".
Но... Зачем? Это же неинтересно!
Гораздо лучше, когда любой человек в любой точке мира может ввести слово "пароль" и найти все твои сокровенные, сложносочинённые циферки-буковки.

Вот, например, передаю привет некоему Димону.
Димон, знай: только моя бесконечная честность не позволила мне заблокировать твой айфончег и спросить с тебя пару сотен за обратный процесс

В общем, друзья, если среди ЯПовчан тоже вдруг как-то случайно оказались столь невнимательные пользователи, имеющие такие документы, то советую вам немедленно проверить сохранность и защиту вашей информации.

п.с. И ведь это я всего лишь искала гифку, чтобы отправить в чатик... то есть невольно наткнулась. Страшно подумать, что могут сделать те, кто ищет намеренно.

Это сообщение отредактировал Aitana - 9.02.2016 - 16:27

KeePass2 (на комп)+KeePassDroid (на телефон)+ синхронизация = профит

Ужас...

Чё, реально даже пароли все в ВК хранят?!

Я так вообще использую старушку-память свою.

Добавлено в 16:12

Прикинь, да
Их там таких много

у меня по старинке стоит qwerty123 уже блять 10 лет никто не взламывает


ой , блять, чёт зайти не могу

Это сообщение отредактировал barney - 9.02.2016 - 16:14

Что за гифка? Нашла? Показывай.

Пошёл ломать Димона или кого нибудь ещё
UPD достаточно много хитровые*анных, с короткой ссылкой в теле текстового файла

Это сообщение отредактировал Dinozauer - 9.02.2016 - 16:26

Вот ещё показательный пример.

Так мож они там и данные карточек с пинами хранят?

Чёт я никак не отойду от твоей инфы... Для меня, старого хрыча, это вообще нонсенс...

Loginy_i_paroli.txt
Сейчас кто-нибудь другой найдёт :)

Там ничего интересного, просто котик

юзер - это большая дыра в безопасности.
пароли надо держать в голове.

это он после скачивания такой
а в оригинале "логины и пароли", их там завались

Добавлено в 16:19

Я нашла и такие
Но я не такая я жду трамвая не буду пользовать.

Я один не знаю где раздел с документами в вк?)

Фигасе, вот, сразу же нашелся файлик:

Паспортов там конечно до фигища. Можно домен на них регать и порнуху крутить)))

А где держать пароль на KeePass2 и KeePassDroid ?
Всё равно придётся использовать мозг, зачем лишние устройства?

В основном пароли от учеток институтских групп. Давай те от ФТП и админок сайтов.

В общем за полчаса не очень интенсивного поиска я нашла порядка двадцати документов, содержащих инфу, которая может быть интересна мошенникам разных мастей.

И ещё кучу всякого-разного, типа паролей к учебным порталам, корпоративным форумам, школьным сайтам для родителей и т.д.

Это сообщение отредактировал Aitana - 9.02.2016 - 16:25

я чё в файле гиффке мой телефон делает?

кстати, он тебе ещё нужен? тогда закинь тыщщу мне на счет, который высветился только что на дисплее

а кредитку с двух сторон никто не хранит так?

поищи по запросу cvv2/cvc2

На KeePass2 и KeePassDroid нужен один пароль. Уж один то можно запомнить любой сложности. Зато внутри софтины можно держать неограниченное количество. И не только логины и пароли, а вообще любую секретную информацию, структурированную любым удобным способом.
Не каждый мозг запомнит хотя бы с дюжину нормальных сложных паролей и уж точно не воспроизведет их по происшествии десятков лет в случае необходимости. Естественно, для того у кого пароль qwerty на все возможные ресурсы, почтовики, кодовые слова, сайты, форумы и т.д. и нет личных электронных ключей с необходимостью их периодически вставлять, все это не нужно.