Удалено1
1 пост-ответ
@TEMHO, вот что ж ты сделал со мной негодяй... Я 15 лет откладывал регистрацию на пикабу, но исключительно ради твоего поста пришлось зарегаться... Итак, скажем я немного причастен, хоть и не на 100% к обсуждаемой в посте тематике. Дак вот у сервисного инженера (техника) в рабочем интерфейсе есть кнопка "личный кабинет" для быстрого доступа в твой лс тс. Эта же кнопка есть и других подразделений так или иначе причастных к абонентскому обслуживанию (техподдержка, абон. отдел, претензионный отдел). Не стоит паниковать, никто без твоего ведома в твой лс не полезет (зачем?), а если и полезет то данная операция запишется в логах и нед дай бог ты в это время не общался с этим специалистом. Такой а-та-та даже от мамки с папкой в детстве не прилетал))
Да и что и от кого ты собираешься прятать в личном кабинете? 😁
раскрыть ветку (4)
Основная причина моего негодования не в том, что сервисный инженер может что-то сделать с моим личным кабинетом, жопа у меня сгорела из-за такого хранения пароля.
Если пароль хранится в открытом виде, то при каком-либо сливе данных, в сеть могут улететь пароли.
По работе я много общаюсь с людьми и очень многие используют один пароль на работе, почте, в онлайн играх и т.д.
В итоге имеем что среднестатистический пользователь ставит 1-2 пароля на все сервисы.
При сливе данных, мошенники получат доступ ко всему этому.
Ок, представим что у дом.ру невъебенная система безопасности, которую хуй кто когда взломает.
Если пароль есть в доступе у сервисного инженера, значит он хранится где-то в БД на серверах. А админы разве не могут пойти на прямую к серваку и в обход всех логов взять нужные им данные?
Ты можешь сказать что им нахуй это не нужно, им хорошо платят без этого и т.д. Ну вот в даркнете есть услуга пробива по номеру телефона за копейки. Думаешь за 300 рублей кто-то взламывает доступ к базам операторов? Сидят внутренние сотрудники операторов и сливают инфу.
Если пароль хранится в открытом виде, то при каком-либо сливе данных, в сеть могут улететь пароли.
По работе я много общаюсь с людьми и очень многие используют один пароль на работе, почте, в онлайн играх и т.д.
В итоге имеем что среднестатистический пользователь ставит 1-2 пароля на все сервисы.
При сливе данных, мошенники получат доступ ко всему этому.
Ок, представим что у дом.ру невъебенная система безопасности, которую хуй кто когда взломает.
Если пароль есть в доступе у сервисного инженера, значит он хранится где-то в БД на серверах. А админы разве не могут пойти на прямую к серваку и в обход всех логов взять нужные им данные?
Ты можешь сказать что им нахуй это не нужно, им хорошо платят без этого и т.д. Ну вот в даркнете есть услуга пробива по номеру телефона за копейки. Думаешь за 300 рублей кто-то взламывает доступ к базам операторов? Сидят внутренние сотрудники операторов и сливают инфу.
раскрыть ветку (3)
ТС не надо бомбить, таковы реалии современного сервиса по оказанию ЛЮБЫХ услуг. Все сливается и все продается, как вы и пишите - в Даркенте. и речь не о домру, ртк, мтс, "название любой компании". Или вам каклы с колл-центра Сбера, ВТБ, майоры всех силовых ведомств не звонят? Если напрягает дак тогда анально отгородиться ото всех на хуторе трёхметровым забором, бабки хранить в нале под подушкой, снести к херам госуслуги и вообще расколотить все гаджеты...
Я то на самом деле пытался чуть иное Вам донести: техник не знал пароль, техник нажал "волшебную" кнопку в РАБОЧЕМ интерфейсе для того чтобы РАЗОВО открыть Ваш личный кабинет.
раскрыть ветку (2)
Разово открыть личный кабинет можно через какую-нибудь админку. А он "волшебной" кнопкой открыл мой пароль
раскрыть ветку (1)
Да господь с тобой, эта админка и есть волшебная кнопка в РАБОЧЕМ интерфейсе. Че ты негодуешь, не понимаю? Нахер твой лк никому не нужен, нечего оттуда брать. А ПД банки с яндексами неплохо продают, их и сливают чаще вместе с опсосами...