רשתות מישהו שינה לנו את הסיסמה למייל

[זה מה שאני]

הבדל גדול.
אין השוואה בין פריצת סיסמת מספרים (אפשרית) לבין פריצת סיסמת מספרים+אותיות גדולות וקטנות+תווים מיוחדים.
מלבד שספרות בד"כ זה מספר זהות, או פלאפון וכד' - מה שהמנסה לפרוץ יכול להשיג בקלות ולנסות.

לא אמרתי שזה אותו קלות אלא אם הוא בא לנחש הסיכויים די זהים לדעת את כל העשר ספרות וזה לא היה מ.ז.

 

[אשר פרידמן]

הטלפון שהוא שינה מסתיים אולי ב95 שנדע שזה אותו אדם

זה המייל שהוא נתן לכם לשחזור?

 

[חיים הקוסם]

מה אפשר לעשות לכזה דבר?
האם צריך להיזהר כשהמייל פתוח במחשב שמחובר לרשת עם סינון נטפרי או שזה עוזר?
אם יש לי חשבון אחד שהוא רשום כחשבון לשחזור בכמה חשבונות אחרים , האם זה בעייתי?
אם יש לי אימות דו שלבי זה בסדר?
האם זה עוזר לצאת כל פעם לסגור את כרום או שכדאי לעשות יציאה לגמרי בכל פעם שעוזבים את המחשב?
מי יודע לתת תשובות מפורטות לשאלות?

 

[דוד גרפיקה]

צפה בקובץ המצורף 1549178
זה המייל שהוא נתן לכם לשחזור?

@אשר פרידמן זה בדיוק המייל שהוא נתן לי לשחזור אחרי שפרצו לי....
מה זה ???גם לך???אותו מייל???

 

[אשר פרידמן]

@אשר פרידמן זה בדיוק המייל שהוא נתן לי לשחזור אחרי שפרצו לי....
מה זה ???גם לך???אותו מייל???

כן
לאשתי
גוגל לא מוכנים לעזור

 

[אשר פרידמן]

אולי אפשר להתאגד כמה ולהוכיח לגוגל שזה נוכל

 

[דוד גרפיקה]

אולי אפשר להתאגד כמה ולהוכיח לגוגל שזה נוכל

לך תתפוס את גוגל
הפכתי ת'מדינה ולא הצלחתי
גם אחרי שהתכתבתי איתם בוואצאפ לא היה להם איך לעזור לי...
@אשר פרידמן אין לך את המייל
אגב ישב איתי איזה גאון מחשבים שהצליח לראות מיילים שהוא שלח מהמייל שלי
והוא אומר שהכל בערבית!!!

 

[m-blum]

בררר..
מפחיד אותי הסיפורים האלו

 

[יצאתי להפוגה]

בקיצור אף אחד לא נותן פתרון מה הפתרון
חוץ מהבטחה דו שלבי, - אין לי SMS

 

[אשר פרידמן]

זה מה ששלחו לי מהמייל הגנוב של אשתי -

''חלק קטן מהזכויות הגנובות של פלסטין
אתה שגנבת את הארץ והרגת את הילדים, זו רק ההתחלה
הזמן לשלום נגמר והגיע הזמן להשמדתכם
כל מה שקשור בך, בשבילך ובבעלותך הוא מטרה עבורנו
התכוננו למה שמגיע, כי הוא גדול יותר
אני מאוד שמח שאתה על העצבים
והורס את התיקים שלך
הצג אותו ומחק את ההודעה שלך
זה ממש מגניב
לכו לעזאזל, נכדי הקופים והחזירים''

אז די ברור שהמניע הוא לאומני

 

[הספרן]

זה מה ששלחו לי מהמייל הגנוב של אשתי -

''חלק קטן מהזכויות הגנובות של פלסטין
אתה שגנבת את הארץ והרגת את הילדים, זו רק ההתחלה
הזמן לשלום נגמר והגיע הזמן להשמדתכם
כל מה שקשור בך, בשבילך ובבעלותך הוא מטרה עבורנו
התכוננו למה שמגיע, כי הוא גדול יותר
אני מאוד שמח שאתה על העצבים
והורס את התיקים שלך
הצג אותו ומחק את ההודעה שלך
זה ממש מגניב
לכו לעזאזל, נכדי הקופים והחזירים''

אז די ברור שהמניע הוא לאומני

לאומני דתי!
באמת מבהיל לקבל מייל כזה
אפשר לדווח לגוגל על התנהלות פוגעת או על פעילות לא חוקית, וגוגל תחסום את הנבל תוך זמן קצר
ולכל הפחות זה יקשה עליהם מכאן והלאה לשלוח דברי נאצה

 

[הספרן]

קישורים שרלוונטיים לאשכול הזה

 

[מישהו12]

מעניין אותי האם היה לכם סיסמה חזקה הכולל אותיות גדולות - אותיות קטנות - מספרים - וסמלים?

לי היה.
20 תווים, משהו בסגנון הזה
cH!TIe~'l~%_'cNvlZ<|
ופתאום ראיתי שהוא כותב שהמיקום שלי "עזה"...
(יתכן כמובן שזה לא מדוייק, אבל זה בהחלט מוזר כי אני לא קרוב בכלל, ואני גם תמיד חוסם הרשאות מיקום...).
החלפתי מיד את הסיסמא וניתקתי את כל המכשירים.
אני שוקל לעשות אימות דו שלבי.
למרות שמה שהכי סביר בעיני, זה שנכנסתי לאתר שמציע חיבור דרך חשבון גוגל, אבל זה רק חלונית מזוייפת שנראית כמו של גוגל וגונבת מה שמוקלד בה.
אין לי רעיון איזה אתר זה היה...

 

[דוד ליברמן]

לי זה גם קרה בשתי מיילים שאחד קשור לשני ובנס הצלחתי לשחזר לאחר עבודה מאוד קשה.
זה היה האקרים שניסו לקנות משהו בכרטיסי האשראי שלי.
התקנתי איזה תוכנה שהיתה וירוס ששלח להם את הסיסמאות של הדפדפן

אכן צריכים לעשות מייל מיוחד לשחזור ואת המייל הזה לא לשמור בדפדפן.
את המייל הזה צריכים אימות דו שלבי.
מייל השחזור הוא המפתח ועליו צריך לשמור מאוד.

אני רואה שאתה מבין את הענין היטב, יחסית למגיבים אחרים
אולי לטובת הציבור תכתוב כמה מילים של הדרכה מה אפשר לעשות כדי לנטרל מראש פריצות למייל ואיבוד מייל
כלומר מה תכלס לעשות בכדי להיות ערוכים לנסיון גניבה כזו
נודה לך מאוד!

 

[זה מה שאני]

צפה בקובץ המצורף 1549178
זה המייל שהוא נתן לכם לשחזור?

לא הוא בכלל לא נותן לי שיחזור במייל רק טלפון שמסתיים ב95 או 8 ספרות גיבוי אוי שיחזור מס' טלפון או הפעלה ע"י אפליקציה שאלתי אותו מה הוא רוצה מהמייל החדש שלי אז הוא ענה 1000 דולר

 

[יוסייוסייוס]

בעבר פרצו לי למייל.

אני רואה שאתה מבין את הענין היטב, יחסית למגיבים אחרים
אולי לטובת הציבור תכתוב כמה מילים של הדרכה מה אפשר לעשות כדי לנטרל מראש פריצות למייל ואיבוד מייל
כלומר מה תכלס לעשות בכדי להיות ערוכים לנסיון גניבה כזו
נודה לך מאוד!

אני כותב מחוויה אישית...
לפני כמה שנים התקנתי איזה תוכנה ששלחה את הסיסמאות לאיזה האקר.
ומה שאני כותב הוא מהניסיון שלי אז.
1. אם יש שני מיילים שאחד הוא גיבוי לשני זה גרוע מאוד.
כי אם פורצים לאחד אז אפשר גם לשני ואז הפורץ משנה את הסיסמה לשניהם.
2. הדפדפן שומר את הסיסמאות[בדרך כלל].
ולכן אסור שהסיסמה של מייל השיחזור תהיה שמורה בדפדפן וכדאי שהדפדפן הנוכחי כלל לא יכיר את מייל השיחזור.
3. שמרו את תאריך פתיחת המייל, כי אצלי זה מה שאיפשר את השיחזור.
4. כדאי לעשות אימות דו שלבי [רק למי שיש SMS] ולאפשר במחשב שמכירים כניסה ללא אימות דו שלבי.
5. בכל מקרה לעשות שמירה חזקה למייל השיחזור ואותו לעשות עם אימות דו שלבי [לחפש מישהו עם SMS בסביבה].
מייל השחזור היא לא נצרך בשימוש תדיר רק במקרה חירום.
6. אפשרות נוספת ועדיפה.
לחפש קרוב משפחה שיש לו SMS ואימות דו שלבי למייל שלו ולבקש ממנו לעשות את המייל שלו למייל השיחזור.
מייל השיחזור יהיה שייך לקרוב משפחה אחר שאין לך גישה למייל שלו [כמו אח וכדומה].
אם מדובר בקרוב משפחה שאין לך גישה למייל שלו בכלל ואינכם משתמשים באותו מחשב ובמיוחד אם אתם לא גרים באותו בית [אחים נשואים וכדומה], גם אם אין לאותו קרוב משפחה אימות דו שלבי זה די בסדר.
7. כדאי [למי שחשוב לו המייל] להיות מנוי של גוגל בתשלום [כמה שקלים ויש לך 100GB] ולעשות קבוצת מייל משפחתי למייל השחזור והמייל העיקרי, כך יש גישה לתמיכה של גוגל.

בקיצור:
על כל אחד לוודא שיש לו מייל שיחזור ששמור טוב ובמיוחד לא שמור באותו דפדפן והכי חשוב לא שני מיילים שאחד הוא השיחזור של השני.

הציבור מוזמן להביע את ניסיונו והצעותיו במיוחד מהתקופה האחרונה.

===
נשמח לשמוע ממי שכן הצליח לשחזר ומה הניסיון שלו.

 

[יוסייוסייוס]

לי היה.
20 תווים, משהו בסגנון הזה
cH!TIe~'l~%_'cNvlZ<|
ופתאום ראיתי שהוא כותב שהמיקום שלי "עזה"...
(יתכן כמובן שזה לא מדוייק, אבל זה בהחלט מוזר כי אני לא קרוב בכלל, ואני גם תמיד חוסם הרשאות מיקום...).
החלפתי מיד את הסיסמא וניתקתי את כל המכשירים.
אני שוקל לעשות אימות דו שלבי.
למרות שמה שהכי סביר בעיני, זה שנכנסתי לאתר שמציע חיבור דרך חשבון גוגל, אבל זה רק חלונית מזוייפת שנראית כמו של גוגל וגונבת מה שמוקלד בה.
אין לי רעיון איזה אתר זה היה...

תעשה מיד אימות דו שלבי [חפש מישהו עם SMS בסביבה] ומייל שיחזור חדש של מישהו אחר!

 

[יצאתי להפוגה]

3. שמרו את תאריך פתיחת המייל, כי אצלי זה מה שאיפשר את השיחזור.

ואם אני לא זוכרת?
מה עושים?
איך אפשר לשחזר?

 

[m-blum]

בעבר פרצו לי למייל.

אני כותב מחוויה אישית...
לפני כמה שנים התקנתי איזה תוכנה ששלחה את הסיסמאות לאיזה האקר.
ומה שאני כותב הוא מהניסיון שלי אז.
1. אם יש שני מיילים שאחד הוא גיבוי לשני זה גרוע מאוד.
כי אם פורצים לאחד אז אפשר גם לשני ואז הפורץ משנה את הסיסמה לשניהם.
2. הדפדפן שומר את הסיסמאות[בדרך כלל].
ולכן אסור שהסיסמה של מייל השיחזור תהיה שמורה בדפדפן וכדאי שהדפדפן הנוכחי כלל לא יכיר את מייל השיחזור.
3. שמרו את תאריך פתיחת המייל, כי אצלי זה מה שאיפשר את השיחזור.
4. כדאי לעשות אימות דו שלבי [רק למי שיש SMS] ולאפשר במחשב שמכירים כניסה ללא אימות דו שלבי.
5. בכל מקרה לעשות שמירה חזקה למייל השיחזור ואותו לעשות עם אימות דו שלבי [לחפש מישהו עם SMS בסביבה].
מייל השחזור היא לא נצרך בשימוש תדיר רק במקרה חירום.
6. אפשרות נוספת ועדיפה.
לחפש קרוב משפחה שיש לו SMS ואימות דו שלבי למייל שלו ולבקש ממנו לעשות את המייל שלו למייל השיחזור.
מייל השיחזור יהיה שייך לקרוב משפחה אחר שאין לך גישה למייל שלו [כמו אח וכדומה].
אם מדובר בקרוב משפחה שאין לך גישה למייל שלו בכלל ואינכם משתמשים באותו מחשב ובמיוחד אם אתם לא גרים באותו בית [אחים נשואים וכדומה], גם אם אין לאותו קרוב משפחה אימות דו שלבי זה די בסדר.
7. כדאי [למי שחשוב לו המייל] להיות מנוי של גוגל בתשלום [כמה שקלים ויש לך 100GB] ולעשות קבוצת מייל משפחתי למייל השחזור והמייל העיקרי, כך יש גישה לתמיכה של גוגל.

בקיצור:
על כל אחד לוודא שיש לו מייל שיחזור ששמור טוב ובמיוחד לא שמור באותו דפדפן והכי חשוב לא שני מיילים שאחד הוא השיחזור של השני.

הציבור מוזמן להביע את ניסיונו והצעותיו במיוחד מהתקופה האחרונה.

===
נשמח לשמוע ממי שכן הצליח לשחזר ומה הניסיון שלו.

תודה!!

 

[יוסייוסייוס]

ואם אני לא זוכרת?
מה עושים?
איך אפשר לשחזר?

נסו להיזכר סמוך לאיזה אירוע פתחתם את המייל [אי אז בהיסטוריה...].
אולי אז שלחתם מייל לקרוב משפחה על המייל החדש שלכם.