[Aaaaarghhh]

Hej @play_polska @ZaufanaTrzeciaStrona @niebezpiecznik-pl

Moja mama dostała maila o rozpoczęciu przeniesienia numer do Play, trochę się zdziwiła, bo numeru nie przenosiła, nigdzie nie była, nic nie podpisywała. Najpierw myślałem, że to fałszywy mail z jakimiś załącznikami z wirusami, ale po przyjrzeniu się wszystko wyglądało na prawdziwego Playa.
Część załączników (ta z danymi osoby i numeru) była zaszyfrowana, a hasłem - zgodnie z informacją w treści maila był PESEL. Gdy okazało się, że PESEL nikogo z rodziny nie pasuje, sprawdziłem, że PESEL w latach 1950-2000 nie mogło być więcej niż około 100 mln. Brute force poradziłby sobie w kilkadziesiąt minut, ale na szczęście już po niecałych 5 minutach PESEL-hasło oraz wiele innych informacji o imiennicze mojej mamy było znane i okazało się, że ktoś pewnie podał/zapisał błędny e-mail w salonie.
Może pomyślcie nad dłuższym hasłem? PESEL + przenoszony numer telefonu?

[ZaufanaTrzeciaStrona]

@Aaaaarghhh: Mamy już prawie gotową praktykę o takich "bezpiecznych" praktykach, Playa trzeba najwyraźniej też dopisać :) A za łączniki były z PDF-ami czy ZIP-ami? Ewentualnie możesz podesłać screenshoty? z3s.pl/kontakt. Dzięki!