Ktoś sięgnął do różnych baz z wyciekami z różnych serwisów. Wziął z nich loginy i hasła, a następnie sprawdził, czy na te same dane może się zalogować na lotto.pl.

[b.....r]

uuuuu - więc jest serwis, który wymaga wgrania dowodu osobistego i nie ma żadnego dodatkowego zabezpieczenia poza loginem i hasłem? Mam nadzieję, że kara za to będzie tak wysoka jak ta kumulacja z miniatruki!

[sylwke3100]

@brusikbr: Ciekawe ile państwowych serwisów mam podobne zabezpieczenia mają duży zakres danch

[controll]

@brusikbr: tak, rzad zaplaci kare samemu sobie xD

[przebrzydlak]

Jeszcze taka ciekawostka, lotto nie pozwala używać haseł ze znakami specjalnymi ;-) Przynajmniej tak było dotychczas, że przez aplikację nie dało się zalogować hasłem np. z kropką.

[Corrny]

@przebrzydlak właśnie zmieniam hasło i dalej tak jest xD W ogóle nie pamiętałem hasła, więc dałem reset i po ustawieniu nowego hasła nie mogę się zalogować. Także coś #!$%@? mają.

[Mortas]

@marsjanin2012: Pewnie validacje robił jakiś świeżak po bootcampie i był dumny z siebie.

[wezsechleba]

@brusikbr > uuuuu - więc jest serwis, który wymaga wgrania dowodu osobistego i nie ma żadnego dodatkowego zabezpieczenia poza loginem i hasłem? Mam nadzieję, że kara za to będzie tak wysoka jak ta kumulacja z miniatruki!

Co ciekawe w haśle nie może być znaków specjalnych chyba że zmienili.

[heniek3]

@wezsechleba: Zmieniałem teraz. Dalej na to nie pozwalają

[dunsedsu]

Nie wymagają wgrania dowodu osobistego. Mozna się zweryfikować przez bank

[OBAFGKM]

@dunsedsu może teraz. Na samym początku funkcjonowania serwisu wymagali, bo chciałem założyć konto, ale odpuściłem.

[kkrzysiek13]

@dunsedsu: A jak się zweryfikujesz przez bank to jak? Tam jest wprost napisane coś typu "przekazanie danych przez bank do lotto". Jesteś w 100% pewien, że lotto nie posiada później danych wrażliwych na żadnym etapie ich organizacji? Ja z tego powodu nie założyłem tam w końcu konta.

[airflame]

To samo Yanosik :) i podawanie dowodów rejestracyjnych aut xD i innych frykasów.

[rosso_corsa]

dostalem od nich maila ale chyba wszyscy uzytkownicy dostali? haslo mialem unikalne generowane przez ff

[PiersiowkaPelnaZiol]

@rosso_corsa: wszyscy dostlai, no i dobrze przynajmniej afery pod dywan nie zamiatają jak pewna sieć PM która sobie kazała wykupić blika i hehe w dupie maja ludzi

[telemach20]

@rosso_corsa: chyba jednak nie wszyscy bo ja nie dostałem od nich żadnego maila

[Iudex]

Co więcej - nie działa reset hasła na koncie, pracownicy infolinii wciskają jakiś kit xD
Przy próbie zmiany hasła wyskoczył mi błąd 400. Zadzwoniłem na infolinię, żeby mi wysłali link do resetu hasła, powiedziałem o błędzie, a babka że błąd 400 wyskakuje gdy ktoś podaje stare hasło. Problem w tym, że użyłem hasła z generatora haseł xD
Mówię babie to, a ta że to niemożliwe i musiało się wygenerować takie samo xDDD

[bootlegger]

Cały serwis lotto wygląda jak wydmuszka. Jest nieintuicyjny, logujesz się a tu wciąż te same zgody do zaakceptowania (na litość boską nie mogą zapamiętać mojego wyboru). Rozeznać się w tym bajzlu trudno. Absurdalne sprawdzanie lokalizacji. Wierzę, że cały ten serwis, jego bebechy to amatorka. Za te pieniądze to powonno być "state of the art", a nie jest.

[Nutaharion]

@bootlegger: owszem, ten serwis to jedno wielkie gówno, ja jestem poirytowany promocjami które czasem nie wchodzą i trzeba pisać reklamacje. Ja to zauważę że mi kasy na koncie brakuje a ile ludzi nie zauważy :)?

[damianooo8]

Dla ciebie Areczku jest weryfikacja dowodem i selfie, blokada konta po 3 nieudanych logowaniach. Dla złodzieja jest pełny dostęp do twojego konta.

Coś jak na wykopie. Rumun wbija wrzuca dziecięce porno. Tymczasem zwykły użytkownik dostaje blokadę pisania komentarzy i wiadomości na kilka godzin gdy za szybko doda dwa komentarze pod rząd.

[gunsiarz]

dwa komentarze pod rząd.

@damianooo8: Z rzędu. #paliwodacontent

[dedik]

W backlogu mieli wprowadzenie 2FA, ale dopiero na 2037 rok ( ͡° ͜ʖ ͡°) #pdk

[kasa]

Brak MFA, hasła nie akceptują znaków specjalnych (dlaczego, czyżby nie były hashowane), przechowywane są dane wrażliwe. Normalnie bingo dla aplikacji spółek skarbu państw :)

[g.....n]

@filozofia_wieczysta: granie samo w sobie nie jest głupie. Głupie jest liczenie na szybką wygraną, albo co gorsze, wydawanie pieniędzy na poczet przyszłej wygranej! ( ͡° ͜ʖ ͡°)

[C8H18]

Jak ktoś korzysta z tego samego loginu i hasła do różnych serwisów to jest idiotą i nawet mi go nie żal

[miszczu90]

@C8H18: Ja potrafię korzystać na różnych portalach z tego samego hasła, ale na pewno nie na serwisach gdzie się obraca pieniędzmi, portalami z podpiętym telefonem, albo znajomymi...

[Stivo75]

@C8H18: ty jesteś jakiś chory umysłowo typ ( ͡° ͜ʖ ͡°)

[AshtarPL]

No i może dlatego nie można prowadzić skutecznie, legalnie itd. gier online? To był jeden z argumentów lotto jak blokowali lottoland i globallotto zanim uruchomili własną sprzedaż ( ͡° ͜ʖ ͡°).

[witulo]

Mnie to lotto

[bachus]

Skandalem jest brak 2FA. No chociaż ten SMS trochę odstraszy.

[CzlowiekRakieta37]

zamknąłem tam konto kilka miesięcy temu jakiś czas temu jak był inny wyciek z totalizatora bodajże. Widzę słusznie. I tak używam za każdym razem innego hasła bo mam menedżer haseł.

[Matixs]

Da się jakoś usunąć ten wgrany dowód? :) W opcjach konta nic takiego nie widzę.

[Matixs]

@miszczu90: Usunąłem konto i na szczęście nic nie wygrałem :)

[miszczu90]

@Matixs: jedyna opcja to 'usuń konto' -> złożenie wniosku o usunięcie wszystkich swoich danych zgodnie z RODO, pewnie i tak będą trzymać to przez ok. rok, zwłaszcza jeśli cokolwiek tam wygrałeś.

[gokish]

No co to ma być. Maila niby wszyscy dostali ja nie. Moje wygrane 27zl z soboty do dziś nie rozliczone ( ͡° ʖ̯ ͡°)

[GoblinZawadiaka]

Posiadanie tego samego loginu i hasła w kilku/kilkunastu serwisach ( ͡° ͜ʖ ͡°)

[MiroslawDE]

Gdzie można znaleźć wycieknięte hasła z innych serwisów?

[miszczu90]

@MiroslawDE: musisz pisać na pv użytkownika m_b

[fiksbo]

Pff, miałem tam konto, przeczytałem to od razu poszedłem usunąć, nie wiedziałem jak, połączyłem się z obsługą, a ta perfidnie mi kłamie, że nie było żadnego wycieku danych, gdy mu wysłałem link to zamknął się i pytał czy mam jeszcze jakieś pytania... skandal. Zamknąłem konto, wiem, że to nic nie da...

[StayAlive]

@fiksbo: ciężko mówić o wycieku. Nie doszło do przełamania zabezpieczeń. Ktoś zwyczajnie zebrał combo listę par mail:hasło z jakiegoś innego wycieku i próbował się logować. Nic nowego w IT.

[WirtualView]

@StayAlive: to mogli tak od razu, skoro ktoś tylko testował login i hasło z wycieków to nie ma co się bać.

[Proktoaresor]

to już wiem skąd spam na whatupie