Dziwna sytuacja.
Właśnie dostałem sms do zalogowania się do konta w #ovh - dwustopniowa weryfikacja.
Zapytałem się drugiego admina czy się logował - nie.
W tym momencie zaczyna lekka panika. Ale!! przecież dostałem sms to znaczy, że atakujący się nie zalogował. Sprawdzam moje hasło, no kurde raczej nie odgadł:
Xf,9yb?,uH7]}jEAAwUp
Właśnie dostałem sms do zalogowania się do konta w #ovh - dwustopniowa weryfikacja.
Zapytałem się drugiego admina czy się logował - nie.
W tym momencie zaczyna lekka panika. Ale!! przecież dostałem sms to znaczy, że atakujący się nie zalogował. Sprawdzam moje hasło, no kurde raczej nie odgadł:
Xf,9yb?,uH7]}jEAAwUp
XTB nie szyfruje haseł i wysyła je plaintextem na maila przy rejestracji. Support pewnie też je widzi.
Pozdro, myślałem, że instytucje finansowe przykładają trochę więcej wagi do bezpieczeństwa.
Wyobraźcie sobie, że przypadkiem robicie literówkę w mailu i wysyłają wasze hasło do jakiegoś randoma. Świetne, nie?
Nie wspominając o tym, że chyba w ogóle nie ma tam dwuskładnikowej weryfikacji, ba, nie ma nawet potwierdzania maila XDDDD
Za
I bardzo dobrze. Haseł się nie szyfruje tylko