[certpl]

Twoje konto zostało przejęte i postuje pasty o serwerowni na nocnej? Znalezisko znowu zakopane przez armię botów? Na mikroblogu ktoś manipuluje głosami?

Napisaliśmy krótki (jednostronicowy) poradnik jak bezpiecznie używać kont społecznościowych i nie dać sobie przejąć konta. Niby oczywistości, ale przyda się każdemu, od prostego wykopka do Pana Ministra ( ͡° ͜ʖ ͡°).

A jeśli do wszystkiego się już stosujesz - daj plusa i podeślij znajomym, może komuś oszczędzisz zhakowanego konta.

https://cert.pl/uploads/docs/CERT_Polska_Bezpieczna_poczta_i_konta_spolecznosciowe.pdf

#polska #oszukujo #komputery #cyberbezpieczenstwo #phishing #cert #scam

[Tylko_noc]

@certpl: https://#!$%@?.academia.edu ( ͡° ͜ʖ ͡°)

[PrawieJakBordo]

od prostego wykopka do Pana Ministra

@certpl: Ktoś tu chce szybko pracę zmienić ( ͡° ͜ʖ ͡°)

[E.....l]

@certpl A może zamiast tego, zajmiecie się realnym problemem jakim jest pedofilia? ( ͡~ ͜ʖ ͡°)

[temokkor]

@certpl Zweryfikuj wszystkie dane kontaktowe w ustawieniach profilu poczty elektronicznej i mediów społecznościowych; dobra alternatywna metoda kontaktu ułatwi odzyskanie utraconego konta

No niby ok, ale wpisanie np nr telefonu na wykopie może nie koniecznie jest dobrym pomysłem, bo ktoś może kiedyś przejąć bazę danych i go powiązać z tym kontem na wykopie i mejlem. Co o tym sądzicie?

[Garulf]

@certpl: zamiast siedzieć na wykopie to byście dupę ruszyli do kancelarii premiera, bo tam coś słabo ogarniają ostatnio.

[CherryJerry]

@certpl powinno być "Twoje konto postuje dzieciącą pornografię i gejowskie materiały".
@temokkor: Miejmy nadzieję, że baza numerów jest jakoś hashowana.

[blargotron]

@CherryJerry: Jak możesz zhashować numer do 2FA, skoro go potrzebujesz odczytać aby wysłać smsa?

[R.....S]

WOŁAM PSYCHIATRÓW
Przydał by się jeszcze jakiś poradnik dla moderacji. Jak zachować RiGCZ itd.

[CherryJerry]

@blargotron: Na Wypoku jest 2FA?
Jest google authenticator, on działa inaczej niż to wrzucanie telefonów do weryfikacji. Baza z numerami - do weryfikacji konta - można ją hashować. Ale w sumie to nie znam się.

[blargotron]

@CherryJerry: Nie wiem. Jak nie, to po co ten numer? Zresztą, nie istotne, chyba po to strona ma numer, żeby ci smsa wysyłać, więc jak niby ma to robić jak będzie miała zhashowane? Hash wygenerowany dobrą funkcją skrótu jest praktycznie nieodracalny.

[R.....S]

I cyk CERT zgonił winę za to co się #!$%@? na tym portalu na nas a przecież wcale nie musi tak być, że to wina usera. Ostatnio nawet jedno zbanowane już konto mówiło, że to nie przejęcie haseł ani wyciek a błąd który nawet chciał pomóc naprawić ale został olany przez adminów ¯\_(ツ)_/¯
"Twoje konto zostało przejęte i postuje pasty o serwerowni na nocnej? Znalezisko znowu zakopane przez armię botów? Na mikroblogu

[cra3y]

no to zmieniamy hasło na:

[CherryJerry]

@blargotron: Pytanie czy tymczasowo przechowują ten numer na potrzeby smsów, a potem zapisuja już zahashowany ... tak, pierdu pierdu. Kombinowac można, ale pewnie masz racje - trzymają numery zwyczajnie w bazie.

[blargotron]

@CherryJerry: Jak tymczasowo? Jeżeli masz jakieś dane od użytkownika w bazie zhashowane to tylko w jednym celu: aby zweryfikować czy użytkownik ponownie przesłał te same dane co wcześniej. Gdyby strona miała nr tel zhashowany w bazie to jedynie mogła by wysłać smsa jakby użytkownik podał znowu ten numer jakoś. Jedyny sens jaki widzę w hashu numeru (a właściwie, nadawcy sms, co może być numerem, ale nie musi) to jak użytkownik wysyła

[Dibhala]

@certpl:

2CzerwoneRoweryJedzaNalesniki

(✌ ﾟ ∀ ﾟ)☞

[CherryJerry]

@blargotron: Z hashowaniem chodziło mi tylko i wyłącznie o samo trzymanie tej bazy i weryfikowanie przy rejsestracji, czy dany numer jest już w bazie czyli czy był już użyty. Cała reszta - cóż, masz rację. Dlatego napisałym o tym "tymczasowym" trzymaniu numeru w celu weryfikacji (czasem masz 5 minut np. na podanie kodu), ale to przekombinowany pomysł.

[E.....r]

@certpl: ot taka ciekawostka: https://www.wykop.pl/wpis/58188093/na-wykopie-podobno-nie-ma-wycieku-danych-chxj-z-ty/

[blargotron]

@CherryJerry: W sensie chodzi tobie o zabezpieczenie przed multikontami? Ale to teraz wykop wymaga numeru?

[CherryJerry]

@blargotron: A bo Ty nie wiesz ( ͡° ͜ʖ ͡°)
Tak, przy rejestracji nowych kont musisz podać swój numer i kod z SMSa.
Tych jeszcze niezweryfikowanych, co jakiś czas administracja zmusza do weryfikacji, a więc musisz podac numer. Cały czas do tego piję - mają jakąś baze numerów, ale tutaj tez trzeba wysłac SMSa więc kwestia hashowania odpada.

[blargotron]

@CherryJerry: No nie wiedziałem. Taka lustracja. Ale czy wiedzą, że można odbierać SMSy przez strony Internetowe (zarówno płatne, jak i darmowe usługi), tak samo jak z emailami?