password restart no forum - já aconteceu com você?

[l3pox]

ontem alguém tentou restartar meu password aqui no forum, num horário em que eu estava fora do computador, já aconteceu com alguém aqui?

aparentemente minha conta está segura, não sei se foi algo pontual ou uma tentativa de ataque direcionado
mas fico cabreiro com essas coisas

[criptoevangelista]

ontem alguém tentou restartar meu password aqui no forum, num horário em que eu estava fora do computador, já aconteceu com alguém aqui?

aparentemente minha conta está segura, não sei se foi algo pontual ou uma tentativa de ataque direcionado
mas fico cabreiro com essas coisas

Que estranho, isso nunca aconteceu comigo. Seria muito bom você ativar o 2FA aqui do fórum, também no seu e-mail e inclusive assinar uma mensagem na blockchain para caso alguém consiga burlar essas camadas de segurança da sua conta você consiga recupera-la, pois pelo jeito provavelmente estão tentando te roubar.

https://bitcointalk.org/index.php?topic=5478824.0

https://bitcointalk.org/index.php?topic=5479003.msg63372212#msg63372212

[TryNinja]

Para pedir o reset de password aqui no fórum você só precisa do nome de usuário. Ou seja, eu posso ir lá na página, colocar o nome "theymos", e o nosso querido admin vai receber um email assim como você recebeu. É só ignorar ele.

[joker_josue]

São coisas que acontecem. O seu email entra em listas de hacks, e depois de fez em quando, surge "alguém" a tentar a sua sorte.

Mais importante de ter a sua password única aqui do fórum, é ter o email bem protegido. Porque normalmente o truque é tentar o acesso ao email, pois só assim é que eles conseguem ter acesso as outras contas que tenhamos.

No fundo eles correm a base de dados, para tentar aceder ao email e para tentar aceder ao fórum (neste caso). No utilizador que conseguirem obter os resposta positiva dos dois lados, obtém vitória. Caso contrario, foi mais uma tentativa falhada, seguem para o próximo site/serviço, e começa tudo outra vez.

[l3pox]

Para pedir o reset de password aqui no fórum você só precisa do nome de usuário. Ou seja, eu posso ir lá na página, colocar o nome "theymos", e o nosso querido admin vai receber um email assim como você recebeu. É só ignorar ele.

ah, achei que precisava do email também e não só do user

acredito que meu email está bem protegido mas provavelmente eu deveria tentar hackear a mim mesmo de vez em quando pra testar

curiosamente ontem pediram reset da minha conta do facebook também

por enquanto tudo ok

realmente estava sem 2FA aqui no forum pq tinha deixado pra depois, acabei de ativar 
curiosamente ele não te protege em caso de email comprometido então vou fazer um stress test nos meus emails essa semana e ver se tem alguma vulnerabilidade que não considerei

[TryNinja]

realmente estava sem 2FA aqui no forum pq tinha deixado pra depois, acabei de ativar 
curiosamente ele não te protege em caso de email comprometido então vou fazer um stress test nos meus emails essa semana e ver se tem alguma vulnerabilidade que não considerei

2FA no email também é legal. Aqui eu ativo para qualquer serviço, até o meu gerenciador de senhas tem 2FA.

Quanto ao leak do email, a coisa mais normal do mundo é seu email parar em algum db hackeado por aí. Todo ano tem centenas de serviços vazados, é praticamente impossível sair ileso.

[joker_josue]

realmente estava sem 2FA aqui no forum pq tinha deixado pra depois, acabei de ativar 
curiosamente ele não te protege em caso de email comprometido então vou fazer um stress test nos meus emails essa semana e ver se tem alguma vulnerabilidade que não considerei

2FA no email também é legal. Aqui eu ativo para qualquer serviço, até o meu gerenciador de senhas tem 2FA.

Quanto ao leak do email, a coisa mais normal do mundo é seu email parar em algum db hackeado por aí. Todo ano tem centenas de serviços vazados, é praticamente impossível sair ileso.

Sim, a probabilidade de ter o email numa base de dados dessas é altíssima. Por isso, o importante é garantir que o email tem as melhores praticas de segurança possível. Nunca usar a password do email em outro qualquer serviço.

[alegotardo]

São coisas que acontecem. O seu email entra em listas de hacks, e depois de fez em quando, surge "alguém" a tentar a sua sorte.

Mais importante de ter a sua password única aqui do fórum, é ter o email bem protegido. Porque normalmente o truque é tentar o acesso ao email, pois só assim é que eles conseguem ter acesso as outras contas que tenhamos.

No fundo eles correm a base de dados, para tentar aceder ao email e para tentar aceder ao fórum (neste caso). No utilizador que conseguirem obter os resposta positiva dos dois lados, obtém vitória. Caso contrario, foi mais uma tentativa falhada, seguem para o próximo site/serviço, e começa tudo outra vez.

Falando sobre o e-mail, é muuuuito importante que você protega-o bem, pois se conseguirem acesso à ele, nem mesmo o segundo fator de autenticação irá te salvar, pois o procedimento de reset por e-mail permite também desabilitar o 2FA.
Ou seja... essa camada extra de proteção serve, por exemplo, se você tiver a sua senha roubada por alguém que espiou você digitando ou instalou um keylogger em algum computador público, por exemplo.
Então, nada de por a mesma senha do email na conta aqui do fórum

Como última opção, uma mensagem assinada pode até te devolver a conta, mas veja que aí você já estará correndo atrás do prejuízo, provavelmente irá ter que enfrentar muita dor de cabeça e também muitos dias de espera até ter a conta de volta.

[sabotag3x]

ontem alguém tentou restartar meu password aqui no forum, num horário em que eu estava fora do computador, já aconteceu com alguém aqui?

Aqui no fórum não, mas em exchanges já rolou mais de uma vez.. eu nem abro esses e-mails porque também pode ser phishing..

Como o @alegotardo falou, o importante é proteger o e-mail.. afinal dá para desabilitar até o 2FA aqui do fórum por e-mail.

Quanto ao leak do email, a coisa mais normal do mundo é seu email parar em algum db hackeado por aí. Todo ano tem centenas de serviços vazados, é praticamente impossível sair ileso.

Tem dois sites bons para verificar:
https://haveibeenpwned.com/ e https://www.malwarebytes.com/digital-footprint-app

O meu aparece em um vazamento sobre criptomoedas de 2021 e outro da Poloniex de 2024.. fora os outros aleatórios.

[joker_josue]

Tem dois sites bons para verificar:
https://haveibeenpwned.com/ e https://www.malwarebytes.com/digital-footprint-app

O meu aparece em um vazamento sobre criptomoedas de 2021 e outro da Poloniex de 2024.. fora os outros aleatórios.

O meu aparece no vazamento aqui do Bitcointalk. Na época alterei a password e a vida seguiu... 

E aparece noutros casos, 99% a password foi alterada e no 1% são locais em que já nem devem ter a minha conta ativa.

[l3pox]

realmente estava sem 2FA aqui no forum pq tinha deixado pra depois, acabei de ativar 
curiosamente ele não te protege em caso de email comprometido então vou fazer um stress test nos meus emails essa semana e ver se tem alguma vulnerabilidade que não considerei

2FA no email também é legal. Aqui eu ativo para qualquer serviço, até o meu gerenciador de senhas tem 2FA.

Quanto ao leak do email, a coisa mais normal do mundo é seu email parar em algum db hackeado por aí. Todo ano tem centenas de serviços vazados, é praticamente impossível sair ileso.

ah, no email pedem até meu tipo sanguíneo e a cor da minha cueca atual pra recuperar
me parece bem protegido
tenho 2FA em praticamente todas as contas importantes

o que tenho me questionado ultimamente é se deveria remover o face ID do bitwarden para caso perca o celular, alguma opinião sobre isso?

[TryNinja]

o que tenho me questionado ultimamente é se deveria remover o face ID do bitwarden para caso perca o celular, alguma opinião sobre isso?

Mas qual a relação? Você perde o seu celular e um aleatório acha ele na rua... Como ter o Face ID ligado facilita o acesso desse terceiro ao seu bitwarden? Medo do seu doppelganger achar o dispositivo na rua?

[joker_josue]

o que tenho me questionado ultimamente é se deveria remover o face ID do bitwarden para caso perca o celular, alguma opinião sobre isso?

Mas qual a relação? Você perde o seu celular e um aleatório acha ele na rua... Como ter o Face ID ligado facilita o acesso desse terceiro ao seu bitwarden? Medo do seu doppelganger achar o dispositivo na rua?

Pode ter um irmão gemeo... 

O perigo do Face ID é em caso de rapto ou algo do tipo. Os bandidos não precisam de muito esforço para conseguir acesso a tudo.
Agora vai depender por onde anda.

[alegotardo]

Pode ter um irmão gemeo... 

O perigo do Face ID é em caso de rapto ou algo do tipo. Os bandidos não precisam de muito esforço para conseguir acesso a tudo.
Agora vai depender por onde anda.

Eu penso pelo contrário...
Ter face-id e dizer que não se lembra da senha é a única coisa que poderá livrar você de levar um soco na cara ou perder alguns dentes, pois isso iria desconfigurar seu rosto e automaticamente o bandido não conseguiria mais desbloquear a conta

Na moral, qualquer tecnologia à favor da segurança só irá lhe proteger no caso de assalto relâmpago ou furto, pois em um roubo violento a maioria das pessoas entrega tudo o que tem e responde o que lhe for perguntado sem nem pensar o contrário.

[l3pox]

o que tenho me questionado ultimamente é se deveria remover o face ID do bitwarden para caso perca o celular, alguma opinião sobre isso?

Mas qual a relação? Você perde o seu celular e um aleatório acha ele na rua... Como ter o Face ID ligado facilita o acesso desse terceiro ao seu bitwarden? Medo do seu doppelganger achar o dispositivo na rua?

Não pq meu doppelganger nem sei se existe

Medo de conseguirem burlar o faceID mesmo
Qual você acha que é o risco real disso acontecer?
To paranoico demais?

o que tenho me questionado ultimamente é se deveria remover o face ID do bitwarden para caso perca o celular, alguma opinião sobre isso?

Mas qual a relação? Você perde o seu celular e um aleatório acha ele na rua... Como ter o Face ID ligado facilita o acesso desse terceiro ao seu bitwarden? Medo do seu doppelganger achar o dispositivo na rua?

Pode ter um irmão gemeo... 

O perigo do Face ID é em caso de rapto ou algo do tipo. Os bandidos não precisam de muito esforço para conseguir acesso a tudo.
Agora vai depender por onde anda.

Gemeos só devem abrir se forem univitelinos né? Queria ver testes de gemeos bivitelinos tentando abrir face ids

Concordo com o alegotardo

Agora. Vc pode testar e o face id só abre se vc estiver olhando e de expressao neutra. Com uma careta, olhos fechados ou sem olhar, não abre

Se alguem quiser te pregar uma peça e vc nao quiser abrir trate seu celular como a medusa

[joker_josue]

Gemeos só devem abrir se forem univitelinos né? Queria ver testes de gemeos bivitelinos tentando abrir face ids

A minha esposa é gêmea, e ambas as irmãs consegue desbloquear o smartphone com o face ID. Agora ela são, como referiste, univitelinos.

Nos outros casos, não conheço ninguém próximo, para saber se funciona ou não.