1

БК Зенит видит пароли пользователей

Как я выяснил в переписке в "админами" БК Зенит - у них есть возможность видеть пароли пользователей. Выяснил путем переписки с имейла с которого зарегистрирован счет. Переписка была начата потому как забыл/потерял номер своего счета, но пароль при этом помню (о чем в переписке упомянул и не просил его высылать).
Имхо, это в корне противоречит элементарным правилам безопасности, когда все пароли пользователей должны быть хешированы и недоступны никому - даже "суперадмину". Должно быть доступен максимум сброс пароля с высылкой его автоматом на почтовый ящик, без демонстрации самого пароля адмистративному персоналу.
Будьте осторожны и не используйте в букмекерах Ваши распространенные пароли (в частности пароли от того почтового ящика, на который зареген счет в буке). При злом умысле со стороны персонала бука (это не обвинение, а допущение возможного случая) доступ к Вашему счету могут получить "третьи лица".
зы. мне страшно представить, что можно натворить, если получить админ доступ в админку бука, где видны пароли пользователей.
0
Автор поста оценил этот комментарий
не факт что видят. если известен пароль и алгоритм можно однозначно определить от него или нет хэш.
раскрыть ветку (1)
Автор поста оценил этот комментарий
так они мне его прислали. в письме. неизмененый. хотя просил указать лишь номер счета.
зы. я бы вполне понял, если бы прислали измененный пароль и при первом входе было бы требование его сменить. но нет - "нормально" все. залогинился и пожалуйста пользуйся далее паролем, который уже известен "третьим" лицам.
показать ответы
0
Автор поста оценил этот комментарий
Откуда такие ставки? Инсайдерской информацией владеешь или настолько в средствах не стеснен?
раскрыть ветку (1)
Автор поста оценил этот комментарий
я зарабатываю на жизнь на них. проигрыши тоже бывают. и бывают довольно крупные.
Автор поста оценил этот комментарий
ты бабло выводил оттуда когда нибуть?
раскрыть ветку (1)
Автор поста оценил этот комментарий
я буду очень расстроен, если мои деньги на счету "зависнут" из-за "левой" ставки (читай утечки инфы из админки) до момента разбирательства, которое займет не один день.
дело не в выводе. "шутников" более чем достаточно. представь вариант, что я ввел деньги заранее на счет ради пары матчей - в этот момент происходит утечка инфы - моим паролем владеет неизвестный человек и, возможно, делает ставки с моего счета. бабки в ставках - матчи идут - я зря потерял время на разборки с буком?
спасибо не надо - воспользуюсь тем буком, где с информационной безопасностью более прилично.
зы. я не ставлю 100, 500 или 1000 или даже 10000 рублей. ставлю больше гораздо. поэтому и беспокоюсь в первую очередь о себе. в Зените ни разу не ставил со счета и уже не хочу с таким подходом.
показать ответы

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества