Bitcoin Forum

Количество записей: 4929090 Актуализация: 2014
 
базе  > 60 % валидных паролей


Будет база для проверки!!!


база для проверки без паролей
https://forum.btcsec.com/index.php?app=core&module=attach&section=attach&attach_id=8801 (https://forum.btcsec.com/index.php?app=core&module=attach&section=attach&attach_id=8801)

ну вот и до гугла добрались=(

Сегодня же вродь не первое апреля?  ;D

Так вроде уже скоро.  ;D


база для проверки без паролей
https://forum.btcsec.com/index.php?app=core&module=attach&section=attach&attach_id=8801 (https://forum.btcsec.com/index.php?app=core&module=attach&section=attach&attach_id=8801)

А у кого 2фа чего бояться?

Боятся нечего, а в целях профилактики. Народ должен задуматься, а кто себя нашел в базе, тот вообще-вообще должен задуматься.

Учитывая, что из 5 давних аккаунтов, которые активно (и не очень) используются на gmail,  в данной базе не присутствует ни одного и точно такую же картину с предыдущими "сливами" yandex & mail.ru, а так же преимущественную локализацию данных "сенсаций" в секторе рунета (и от лица определённых личностей) можно смело расценивать и классифицировать эту "мышиную возню" как  очередную не очень удачную попытку глупого вброса. Вопрос с какой целью? Очередной политзаказ? Возможно подготовка к "Чебурашке"?

1.  Что спецслужбы получат доступ через ваш номер телефона(через оператора связи, которые у них все под пяткой).

2.  Получить по башке за углом от добрых "хакеров", и остаться и без симки, и без тел.

Vladimir

2фа это не смсски ...

а я вот никого из своего контакт-листа не нашел - и тоже задумался...

Неужели у меня не одного знакомого лоха нет?   Дефицит? ;)

У меня тоже ни один из аккаунтов не был в базе, так же как и ни одного emailа друзей. Да и паролей не дали. Фэйком попахивает.

tvskit засветился на ленте)
оказывается он первоисточник

"...По данным пользователя форума Bitcoin Security под псевдонимом tvskit, первым заявившим о появлении этой базы данных, более 60 процентов пар логин-пароль в файле действующие...."

http://lenta.ru/news/2014/09/10/gmail/

2 tvskit
 а вы откуда узнали?

А им дай только повод что-то написать ;D

Мысли вслух ;)

Сегодня на всякий пожарный подключил себе 2фа и это СМС-ки. Но можно выбрать еще пару альтернативных варианнтов в виде спец. преложения, на которое приходят коды и еще что-то...

3-м путктом Вы забыли сам Гугл написать ;)


Интересно, чьи сегодня пароли окажутся в открытом доступе? 8) Надеюсь не bitcointalk.org :D

Так одноразовые пароли (https://ru.wikipedia.org/wiki/Одноразовый_пароль) в приложениях Google Authentificator, Duo Security & Authy вы упоротоно считаете смсками? Как это вас не удивит, но 2FA (https://en.wikipedia.org/wiki/Multi-factor_authentication) гораздо более объёмная и содержательная штука...

Похоже медведь отакуэ  :)

http://www.newsru.com/russia/09sep2014/gmail.html

http://www.cnews.ru/top/2014/09/10/ne_otstavaya_ot_yandeksa_i_mailru_v_set_vylozheny_paroli_ot_5_millionov_yashhikov_gmail_585540

http://www.newsru.com/russia/08sep2014/vzlom.html

а вот свое мыло я там нашел, с криптой практически никак не связанное...

Не только на ленте, ещё и на RT ;D
http://russian.rt.com/article/49302

Вшитый в браузер поиск от яндекса мог быть ? А касперский?

Давайте искать методом исключения, на хабре пишут что подкованные пользователи тоже попались

В интернете опубликована база данных с 4,93 млн логинами и паролями от учетных записей почты Gmail, сообщает издание CNews. По данным пользователя форума Bitcoin Seсurity tvskit, первым заявившим о появлении этой базы данных, более 60% пар логин-пароль в файле валидны.

Беглое изучение файла со скомпрометированными записями показало, что в нем содержатся логины как русскоязычных, так и англо- и испаноязычных пользователей почтового сервиса Google.

Имена ящиков Gmail и пароли к ним могут служить логинами и паролями для доступа не только к почте, но и ко всем сервисам Google.

Ранее сообщалось об утечке пользовательских паролей к почтовым аккаунтам Яндекс и Mail.ru.
http://biz.liga.net/all/it/novosti/2834147-v-set-utekli-pochti-5-mln-paroley-ot-gmail.htm

Это хитрая PR акция чтобы увеличить популярность btcsec.com
Видимо удалась  ;), аж сайт положили от визитов: Service Temporarily Unavailable

а я то думаю почему не могу достучаться на сайт)

Кого в случае мейла и яндекса пиарили?

Никаких панелей естественно и поисков. Вообще к любому софту отношусь подозрительно. антивируска нод32... Жаль пароль не могу посмотреть, чтобы убедится что не просто база адресов... Но в любом случае, прикручена 2ФА :)

100%  ЗАЙТИ  практически  не мог  сегодня....)

Вот-вот и так 1 млн человек :) Хорошо продали трафик )))

btcsec вроде ожил. Скачал базу и не нашел в ней никаких знакомых адресов, как и в 2-х предыдущих.

Своего не нашел ;D, разводняк наверно, а людей сделают параноиками....

Скинь мыло, скажу первую половину pass., или вторую, или через один знак

Новость: проясняется немного
http://izvestia.ru/news/576420

Скоро обновлю тему с 1символом.

Моего там тоже нет. Это радует.

Надо короче на опенсорсный софт переходить...

Развод наверно, с трудом верится что бы одновременно 3 почтовых сервиса ломанули.

ломанули их может и не одновременно ,а вот инфу вбросили одновременно

Да никто их не ломал - обычный урожай ботоводов слили, вот и все.

ИМО, цель данного слива в грядущей повальной деанонимизации любых почтовых сервисов путем привязки их к номерам сотовых или чего-то подобного.

у кого есть эта база ? хочу свою почту проверить. Что самое удивительно на мыле у меня 2 почты и на яндексе 3 и всеми пользуюсь и не одна в списках нет.

Держи (http://rghost.ru/57937699)

спасибо!

Вот почему-то это удивительное совпадение и взаимосвязь всех трех "утечек"  (а особенно первоисточников о них) с определёнными и вполне конкретными здешними аккаунтами меня не удивляет. Об этом (политзаказе) я и писал выше (https://bitcointalk.org/index.php?topic=776289.msg8755177#msg8755177). Пока всё сходиться. А попутно можно сделать и вывод о том, кто стоит за этими аккаунтами и "на кого работает".

Кто же эти проплаченые засранцы?

А вы посмотрите кто открыл все три темы в новостях ...

Так какой смысл этих утечек? Создать панику?

Смысл - протолкнуть идею жесткой привязки почтовых акков к конкретным людям. (2ФА и т.д.)

Ребята прекращайте курить всякую херню.  ;D ;D

в вкратце о новостях  ;D ;D

http://upyourpic.org/images/201405/ngh2voh3p7.jpg (http://upyourpic.org/images/201405/ngh2voh3p7.jpg.html)

Не похоже. Кроме яндекса, майл и гугл есть  другие почтовики, начнут внедрять 2ФА, народ мигрирует на другие сервисы.

На GMail'е 2ФА не есть обязательной, зачем куда-то мигрировать?

Человек выше писал, что под этот шум могут протолкнуть обязательную 2ФА.

ага ,не ты ли писал что есть неподтверждённый инсайд и с сентября в инете начнут гайки закручивать

 ??? щооо? А что писал? А то подзабыл.  ::)

кто-то из форумчан оставил пост прибл. содержания
"есть ничем не подтверждённый инсайд что с сентября начнут закручивать гайки в интернете".Имелась ввиду техническая часть.Главные кандидаты на этот пост - ты и пороро

 :D :D  повторюсь

Ребята прекращайте курить всякую херню.  ;D ;D

этот пост?

он самый :-\
развелось понимаиш ололо ,пороро ,поди разбери

чего то ни одну базу из первых постов не могу скачать, ни с паролями которая, ни без паролей ...  :'(

это мне одному так везёт или у всех так ?

Форум btcsec похоже лег, вот база и не качается.

Кому интересно, выложил с 1 первым символом пароля в соседней теме. https://bitcointalk.org/index.php?topic=776234.0

Аналогично. Аккаунты есть на всех этих почтовых службах.
Не нашел ни одного своего.

Какая то провокация. Интересна цель.

Так это хорлшо, что нет. Значит куда попало не сувал и предахранялся.  ;D

Самое удивительное что я своим друзьям всегда лекции читал о безопасности и паролях, думал "что об стену". Оказалось не напрасно! Не нашел не одного.

Это сильно похоже на правду.
Всем привязать к телефону, а кто не привязал, у того будут уводить почту.
Вот так, просто всех и проконтролируют. Без всяких геморроев.

Информация в файлах - труха, уже понятно. Почти ни у кого аккаунты туда не попали.

Гораздо интереснее цель вброса. И кто этим занимался.

Посмотрел. Не на эту букву пароль начинается и не помню, начинался ли когда-либо вообще. Если и начинался, то оооочень давно..

На основе проведенных опросов можно уже определенно считать, что информация в этой базе = труха.

Осталось понять, кто и зачем делает вброс.

в порядке бреда - хозяин yaslit.ru   ;)

сегодня вечером сам видел -

ПЕРВЫЙ канал, прайм тайм ( вечерние новости ) - и ведущий с закосом под сисадмина вещает - а вот есть такой сайт, и там можно точно проверить, украли у вас пароль или нет - и во весь экран - yaslit.ru , долго ... как раз чтоб урл запомнить ... и дальше опять ведущий - мол я сам проверял ... моего то мыла нету ... а вот ваше ...  ну и т.д. ... наверняка после этого пол страны не доев и не допив кинулась к своим компам, ноутам и планшетам ...  ;D

интересно, на каком они хостинге, что выдержит подобный вал и это сколь подобная реклама стоила бы, если за неё деньгами платить    ???

 в одной из серий южного парка говорили: "Все это уже было в симпсонах"
По текущей ситуации напрашивается аналогия: - "Все это уже было в южном парке". (имею ввиду провокации, причин на которые может быть очень много, и все из них даже сразу не угадать))))

вот несколько от меня, следующий список буду дополнять:

пиар площадок биткоина с последующим пиаром самого биткоина
как дополнение - данная акция может быть началом того самого пампа, которого все так долго ждали


Еще придумал причину - начало провокации, с целью расшатывания общественного мнения. Например, как мы уже заметили - делается маленкий вброс, на который бы и особого внимания никто не обратил, НО НАШЕ ЖЕ СМИ его раздувает до невероятных масштабов. Кстати говоря, по этому же принципу можно представить проведение полит провокаций и майданов: зарубежными мастерами делается чёткий маленький вброс, и его НАШИ ЖЕ СМИ раздувают так, что общественность начинает закипать. Тоесть наше же сми, по сути этими дибильными новостями, начинает надувать провокации.

Еще причина - несколько робин гудов решили устроить такой вот переполох, чтобы народ призадумался и поменял наконец-то свой пароль кверти123 на что-нибудь посерьезнее (эта причина придумана не мной, а увидена где-то еще)

еще самое смешное что сейчас могло бы произойти - это то, что в файлике который все скачали оказался троян!!!!
 ;D ;D ;D

EddyGameta , не шути так больше, плиз ...  ;D

зашел проверить ответы а тут первое, что бросилось в глаза -

красным цветом - в файлике который все скачали оказался троян!!!!  :o

мля ... чуть инфаркт не схватил ...  ;D

Абаждите! На какой пост? Не хочу я ни на на какой пост, у меня и так хорошее место, других вакансии не соискатель. Что касается гаек и интернета, то я всецело за. Еще бы соцсети запретил, многим это вредно.http://www.youtube.com/watch?v=HffWFd_6bJ0

Ну так перемирие же объявили тогда, вот и не пришлось рубильник выключать.


Ну вы и отмочили с почтами, ай яй яй... )))))) Тоже полезно - иногда нужно хомячков на более сложный пароль пересадить, так сказать, для защиты от самих себя. Себя не нашел в архивах.

Да там походу, судя по отзывам, никто себя в базе не находит. Может база липовая.

Полагаю, все эти "взломы" - фейк, дабы принудить хомячков в РФ использовать только одну кошерную почту, созданную под началом правительства и спецслужб РФ, открытую им на 100% изначально. Вот же петиция по этому поводу https://www.change.org/p/госдума-отмените-поправки-к-закону-о-персональных-данных-и-об-информации-проект-фз-no-5534246#share (https://www.change.org/p/госдума-отмените-поправки-к-закону-о-персональных-данных-и-об-информации-проект-фз-no-5534246#share) против дурости (или предательства Народа) пятой колонной во власти РФ (о чём говорит Евгений Фёдоров).

Кстати, характерно (ИЧСХ) отличие длин максимально возможных паролей почтовиков:
Рамблер - 13 байт
Яндекс  около 30 байт
Мэйл.ру - около 50 байт
Google.com - 100 байт/символов.

Есть же в Сети нормальные генераторы паролей (на твоей стороне, в браузере, никуда не отправляются)!
http://generator-paroley.ru/ *** http://www.onlinepasswordgenerator.ru/ *** http://genpas.narod.ru/

Есть KeyPass для их хранения в зашифрованной базе - ну не в файле же блокнота с расширением .txt!