 Show Posts
|
|
Pages: « 1 [2] 3 4 5 6 »
|
в какоито степени вышепредложенные варианты хороши и выгодны но как всзгда в этих предложениях есттть и обратная сторона медали! нужно конечно все обдумать!
Обдумали? И какие стороны у этой медали? |
|
|
|
2фа - не панацея, существуют "обходные манёвры" (распространяться не буду, кому надо и так в курсе). Это не просмотр порнухи с телефона на котором 2фа и тому подобная чушь банальщина. Конечно, речь не о любой 2фа  Какую 2FA вы предлагаете? Или замену? |
|
|
|
Блиин такая сложная система по защите аккаунтов,я слышал что акки воруют но так же слышал что восстановить ил тоже тяжело,спасибо за инструкцию буду максимально защищать свой аккаунт..
Когда проведете привязку аккаунта к кошельку, поймете, что сложного в этом мало. Пока всё в новинку, то кажется сложным. |
|
|
|
Прочитал, в целом полезная информация.Еще предлагаю добавить в стартовый топик, подроздел софт -
1)Пользоваться нормальным антивирусом, к нормальным относить касперский и нод, возможно и другие сейчас точно не скажу может и изменилась ситуация, но знаю раньше эти 2 лидировали, а немало других и бесплатных антивирусов были не очень -много пропускали вирусов.В любом случае или вы или ваша девушка - ребенок может сесть за ваш комп и чего-то накачать.
2)Включать обновления винды и прочего софта как браузеры.(когда взломали днс энтердельты мои браузеры не пускали меня никак ,даже если нажать исключение, я хотел посмотреть курс токенов а не входить - не смог, а другие жаловались что они заходили на подмену днс и теряли эфир и токены, значить у них были старые браузеры скорей всего.)
3) не сидеть под админом, а под юзером обычным тогда чтобы запустить ехе файл попросит пароль админа, и если не вы за компом или файл запустился без вашего ведома то пароль естественно не будет введен и изменения в систему не будут внесены.
4) не входить в систему с вай-фай бесплатных т.к. там идет передача всех данных в том числе логинов паролей через это соединение.
может и мне подскажете (может мой печальный опыт кому полезен будет)... при покупке стоял макэфи, приятель его "типа снес" и посоветовал поставить касперского. Скачала с оф. сайта бесплатно на 3 мес. и произошло непоправимое. Как я понимаю, макэфи никуда не делся и вступил в конфликт с касперским, итог - слетело все нафиг безвозвратно с последующей переустановкой, включая 1-с и всякое нужное! Не повторяйте моих ошибок! Теперь вопрос: почему нужно привязать именно биткоин кошелек, почему mew для этих целей не подойдет? (просто пока только он в наличии) Заранее спасибо. Не думаю, что конфликт двух антивирусов мог нанести непоправимый ущерб, тут что-то другое. А если это правда, то тогда в топку оба антивируса, виновны оба. Может конфликтовала неудаленная служба McAfee с касперычем. Там и BSoD мог спокойно вылезти. В таком случае данные целыми были, все можно было восстановить.
Обновлен топик в разделе аккаунты.
пусть уж лучше аккаунт ньюби или джуниором остаётся, старше джуниора в баунти почти никогда не требуют
Ну тогда придется все время за гроши трудиться, мала вероятность участия в подписных (там минимум мембером нужно быть) и вообще, плох солдат, не мечтающий стать генералом!))) (читай Легендари) Фулл мембером, как минимум надо быть, там ограничения снимаются по работе с форумом, что дает поляну для различных маневров. |
|
|
|
|
Спасибо, очень занимательная статья. Много полезного увидел, что натолкнуло на разные мысли про другие кошельки. А ведь правда, все зависит от генератора чисел.
|
|
|
|
Я не хотел заводить кошелек блокчейн инфо, а видать придется, если я правильно понимаю с помощью его можно будет в случае угона аккаунта вернуть его обратно. Очень тяжело заработать, ранги и очень не хочется потерять! А вообще действительно сделали бы двух факторную защиту. Все уже привыкли к ней...
Лучше создайте локальный кошелек. |
|
|
|
хотелось бы увидеть двухфакторную авторизацию на сайте, на подсоединенном адресе электронной почты двухфакторка установлена
(читая тему нашла информацию. что можно восстановить аккаунт по адресу биткоин-кошелька, буду изучать вопрос дальше!!!)
Успехов, но не забудьте подписать сообщение в кошельке и продублировать это на специальной теме форума (описано в этом топике в разделе аккаунты). |
|
|
|
Безусловно нужна хорошая 2fa ! Сейчас все что касается в большей степени темы криптовалют начинает приобретать ценность, особенно такой ресурс как bitcointalk . И еще думаю что скорость внедрения защиты от угона зависит от количества пострадавших ...
Скорость внедрения, как мне кажется, зависит от количества "достающих администрацию" пользователей и от количества реально помогающих новому форуму. Тут либо патч 2FA писать самим к старому форуму, либо всячески участвовать в новом, либо ... как обычно. Выбирать вам  |
|
|
|
Почему на форуме не введут двухфакторную авторизацию? Были ли хотя бы попытки улучшить защиту?
Вам надо заглянуть сюда: Защита аккаунта bitcointalk
Обновлен топик в разделе СОФТ, добавлены программы для вычисления и проверки контрольных сумм файлов. |
|
|
|
Прочитал, в целом полезная информация.Еще предлагаю добавить в стартовый топик, подроздел софт -
1)Пользоваться нормальным антивирусом, к нормальным относить касперский и нод, возможно и другие сейчас точно не скажу может и изменилась ситуация, но знаю раньше эти 2 лидировали, а немало других и бесплатных антивирусов были не очень -много пропускали вирусов.В любом случае или вы или ваша девушка - ребенок может сесть за ваш комп и чего-то накачать.
2)Включать обновления винды и прочего софта как браузеры.(когда взломали днс энтердельты мои браузеры не пускали меня никак ,даже если нажать исключение, я хотел посмотреть курс токенов а не входить - не смог, а другие жаловались что они заходили на подмену днс и теряли эфир и токены, значить у них были старые браузеры скорей всего.)
3) не сидеть под админом, а под юзером обычным тогда чтобы запустить ехе файл попросит пароль админа, и если не вы за компом или файл запустился без вашего ведома то пароль естественно не будет введен и изменения в систему не будут внесены.
4) не входить в систему с вай-фай бесплатных т.к. там идет передача всех данных в том числе логинов паролей через это соединение.
может и мне подскажете (может мой печальный опыт кому полезен будет)... при покупке стоял макэфи, приятель его "типа снес" и посоветовал поставить касперского. Скачала с оф. сайта бесплатно на 3 мес. и произошло непоправимое. Как я понимаю, макэфи никуда не делся и вступил в конфликт с касперским, итог - слетело все нафиг безвозвратно с последующей переустановкой, включая 1-с и всякое нужное! Не повторяйте моих ошибок! Теперь вопрос: почему нужно привязать именно биткоин кошелек, почему mew для этих целей не подойдет? (просто пока только он в наличии) Заранее спасибо. Так заведено здесь, привязывать BTC кошелек. На другие тоже привязывают, но случаи по восстановлению с помощью других кошельков мне не известны. Всем привет. Мой случай уникальный. У меня сегодня ночью увели сразу 3 аккаунта рангом member. Прошу бывалым оказать информационную помощь в виде советов по уже произошедшей ситуации, для меня важна каждая рекомендация. Прошу даже не начинать тему продаж аккаунтов потому, что я их использовал
...
А то на форуме позитивных решений при отсутствии подписанного сообщения не найти или люди на радостях забывают отписаться, что вопрос улажен.
Со слов форумчан, есть очень негативная практика по восстановлению аккаунтов. Если даже с привязью к кошельку не хотят иногда восстанавливать. То что говорить о том случае, когда этой привязи вообще нет. Попробуйте написать, всегда надо пытаться. Может другим способом можно доказать, что акки ваши. А так надо поднимать новые. Только вот с прокачкой... *опа. Из-за участившихся угонов была поднята тема https://bitcointalk.org/index.php?topic=2956161.msg30341786#msg30341786Чтобы расследовать ваш случай нужен доступ к логам сервера, а доступ только у самого админа сервера. Где он, кто он, не известно. И будет ли он этим заниматься, тоже покрыто мраком. Инструкция по восстановлению доступа: https://bitcointalk.org/index.php?topic=2197357.0Спасибо, приятель. Ты занимаешься добрым делом. Я первый раз встречаю тот случай, когда на почту не приходят подтверждения о смене почты. Я все на форуме уже перерыл и позитив есть только у пары человек, как-то грустно от этого Если есть желание, то поучаствуйте в продвижении вопроса защиты аккаунта, напишите в тему Защита аккаунта bitcointalk или в американские ветки админов. по ошибке во время регистрации ввела вместо логина почту. значит ли это,что меня легко взломать??
Если вы ввели в логин mrsbloom@rambler.ru (вместо логина при регистрации) и аккаунт привязан к mrsbloom@rambler.ru, то все зависит от стойкости вашей почты (используется ли на ней 2FA и подобное). Но в основном ломают акки не через почту, а прямо через сервак, где находится этот форум, как я понял, если не ошибаюсь  Угоняют аки в основном с помощью почты доступ к которой у взломщика появляется после того как слили базу данных, как в свое время у яхоо или путем фишинга. может есть еще и другие, но я их не знаю)
Опишите примерный процесс взлома с помощью почты, если требуется ввести логин и пароль при входе на форум? Пароль и логин от форума знает только пользователь (если пользователь заблаговременно удалил письма приходящие с форума). -Тут только один вариант, восстановление забытого пароля через почту. Появляется такая возможность при входе на форум. И... |
|
|
|
Всем привет. Мой случай уникальный. У меня сегодня ночью увели сразу 3 аккаунта рангом member. Прошу бывалым оказать информационную помощь в виде советов по уже произошедшей ситуации, для меня важна каждая рекомендация. Прошу даже не начинать тему продаж аккаунтов потому, что я их использовал
...
А то на форуме позитивных решений при отсутствии подписанного сообщения не найти или люди на радостях забывают отписаться, что вопрос улажен.
Со слов форумчан, есть очень негативная практика по восстановлению аккаунтов. Если даже с привязью к кошельку не хотят иногда восстанавливать. То что говорить о том случае, когда этой привязи вообще нет. Попробуйте написать, всегда надо пытаться. Может другим способом можно доказать, что акки ваши. А так надо поднимать новые. Только вот с прокачкой... *опа. Из-за участившихся угонов была поднята тема https://bitcointalk.org/index.php?topic=2956161.msg30341786#msg30341786Чтобы расследовать ваш случай нужен доступ к логам сервера, а доступ только у самого админа сервера. Где он, кто он, не известно. И будет ли он этим заниматься, тоже покрыто мраком. Инструкция по восстановлению доступа: https://bitcointalk.org/index.php?topic=2197357.0 |
|
|
|
Может лучше создать отдельную почту для форума, и использовать отдельный пароль? И заходить на форум, написав адрес вручную  Кто-то уже тему такую создавал.... Ответа от администрации не было.... О подобном написано тут Угон аккаунтов bitcointalk и меры предосторожности, может пригодиться. |
|
|
|
Вам нужна защита такого рода (подтверждение смены почты в аккаунте) или нет? Защиты всякие нужны, защиты всякие важны. Но, как я понимаю, все двухфакторки и прочие современные полезности они уже откладывают до нового движка. Хотя, если кто-то сподобится написать патчик для добавления оных к существующему, theymos вполне может его внедрить. Когда будет новый движок у форума не известно более точно? Кто-нибудь может написать из местных специалистов патч для усиление защиты аутентификации этого форума? |
|
|
|
Всем привет. С чего всё началось. Веду топик* по защите аккаунтов на bitcointalk. Часто люди интересуются почему нет на форуме 2fa (гугл или SMS) и тому подобного. Понятно, что это не просто внедрить, да и нужно ли это вообще?! Немного припекло, решил задать вопрос администрации и участникам форума тут. Вопросы к администрации форума: -Возможно ли при смене почтового адреса в аккаунте bitcointalk требовать подтверждения этого действия по почте (ссылка подтверждения присылается в письме по последнему адресу)?? Если нет, то почему? Такая техническая возможность должна быть в движке SMF 1.1.19. (Самый простой способ защиты). -Какие есть действенные альтернативы для восстановления доступа помимо стандартной привязки аккаунта к BTC кошельку? -Помогает ли донат разблокировке аккаунта? -Когда будет новый форум или как повлиять на ускорение процесса его ввода в работу? Что делать? -Есть ли смысл писать петицию админу форума ( theymos) подписанною пользователями русской ветки с просьбой (на выбор): ...1. Внедрить 2FA силами администрации в старый форум (администрация соберет средства и оплатит создание патча, либо др.способом). ...2. Дать полноценные разъяснения на русском, что конкретно делать пользователям, чтобы значительно ускорился процесс ввода нового форума (если условия будут выполнены, то конкретно когда всё заработает). ...3. Другой, ваш вариант темы петиции. -Что будет с рангами и меритами всех пользователей старого форума при переходе на новый? Вопрос к участникам форума: Вам нужна защита такого рода (подтверждение смены почты в аккаунте) или нет? Какое ваше мнение? И какие есть предложения по вопросам к администрации? Вытекающее предложение из вопросов. Если вы согласны, и понимаете, от чего зависит спасение утопающего, прошу отписаться тут. А кто хорошо владеет английским, прошу создать тему под боком у админов форума с ссылкой на эту тему, чтобы они видели, как люди к этому относятся (в русской ветке форума). Попробуем сдвинуть "камень" с места. *Для любопытных, ссылка на топик, который веду: Угон аккаунтов bitcointalk и меры предосторожности2018-02-17 Подкинули информацию, что обновление движка форума возможно (точнее замена на совсем другой), только когда это будет, точно не известно (пока там глухо https://bitcointalk.org/index.php?topic=455867.msg5069851#msg5069851). Так же возможно, как и добавление 2FA к форуму, только самим надо писать патч для этого (в теме глухо 2FA desperately needed 2BTC Bounty ). Спасибо форумчанину esmanthra за ссылки. Не плохо бы "попинать" упомянутые выше английские темы, может зашевелятся, либо выяснить, живо это дело или нет. 2018-02-19 Благодаря esmanthra были найдены исходники нового форума bitcointalk, вот они https://github.com/epochtalk/epochtalk ("пилятся" они постоянно, это ссылка с темы Progress? We're waiting...). А вот ещё одна очевидная находка, БЕТА версия нового форума bitcointalk: https://beta.bitcointalk.org (открывайте с осторожностью ) Вот топик Открыто бета-тестирование софта форума (Epochtalk)2018-08-10 Вся работа по новшествам почти не движется. Надеюсь это временно. Разговоры, разговоры ... |
|
|
|
Может введут новые меры безопасности, ту же смс подтверждение входа.
Нет необходимости вводить. По большому счету это всего лишь форум. Да, здесь многие зарабатывают деньги, но это не сайт банка. Спасение утопающих, дело рук самих утопающих )) Зачем администрации лишние заморочки?...да и накладно это. Верно пишите, только смена почты в аккаунте с подтверждения по почте была бы доступна, было бы шикарно. Попробую поднять этот вопрос.
Поднял вопрос по 2FA и дополнительной защите аккаунтов перед администрацией, заходите: https://bitcointalk.org/index.php?topic=2956161.0 |
|
|
|
Из любой жопы можно выбраться
Начиная с 0
Уважаемый, лучше в нее не залазить, чтоб потом героически не вылазить от туда. |
|
|
|
Если аккаунт угнали, то его уже не вернуть. Этот у меня новый, старый угнали. Был слабый пароль.
А прикрепляли аккаунт к кошельку? |
|
|
|
|
