[Важно] Как защитить свой аккаунт от взлома

использовать двухфакторку. Тем более что ее ненадо вводить каждый раз. А она на одном и том-же браузере запоминается на много дней.

 

Здравствуйте. Раньше всегда при входе на сайт запрашивался пин-код с приложения на телефоне.
Сейчас заходит просто так. В чем может быть причина? Выше написано про 30 дней, но у меня каждый раз был запрос.

 

Судя по комментариям - неких оргов ломали, если у них не было 2Ф. А каким образом взломщики смогли угнать пароли?

 

Ну, просто для меня это странно. У меня пароли нууу очень сложные для всех сайтов - не сам придумываю.
На фишинг тоже сложно попасть - достаточно открывать сайт не через выдачу поисковика, а посредством менеджера паролей. ПО - это надо поймать какую-то дичь типо кейлогерра. Ну, это реально в линухе, если они не знают паролей от моей учётки и рута?
А по поводу скриптов - имеете в виду возможность угнать куки(или пароли сохранённые в браузере) через вэб?

 

Конечно. Жаль что нельзя узнать вектор атаки. "Если бы знал где упадёшь - соломки бы подстелил".

 

Большая часть мест, куда стелить соломку, описана в https://v21.skladchik.org/threads/247053/.
Ломают чаще всего почту и в браузере.
Причем почту на gmail, которая не дает авторизоваться без телефона с другого ip мне же, ломали дважды, и это только то, что замечено.

 

https://v21.skladchik.org/threads/Что-делать-если-skladchik-com-не-открывается.280954/, на последних страницах масса полезного, от смены варианта на "Обход блокировок Рунета" в Хроме, до банальных "оказывается, Опера Турбо работает с впн". Ну и более экзотические варианты.

 

Странно всё это.

 

Мне это не удобно - запоминать лишний 4х значный номер. Было бы неплохо если б можно было выбрать пинкод, раз это так необходимо.

 

Можете сделать аутентификацию по приложению, когда приложение генерирует код, вы его копируете и вставляете. Вообще ничего запоминать не надо. Ну разве что - куда сохранили резервные коды на случай поломки или утери телефона с приложением.

 

Я последовала совету одного человека: "ВОЗВРАТ КНОПКИ VPN В OPERA: Идем в папку C:\Users*ВАШ_ПРОФИЛЬ*\AppData\Roaming\Opera Software\Opera Stable Найти файл Secure Preferences Открыть его в AkelPad или NotePad++ Поиском найти строку "vpn":{"blacklisted_locations":["cn","ru"],"last_established_location":"RU"}} Заменить на "vpn":{"blacklisted_locations":["cn"],"last_established_location":"CN"}} Перезапустить оперу", у меня получилось.

 

А они так и скажут..

 

у меня проблема с паролем...меняла несколько месяцев назад (сохранен в браузере на домашнем и рабочем компе)...вроде помню...но не факт... Т.е мне сейчас сразу менять его через - забыла пароль? Или я сейчас попытаюсь самостоятельно выйти и перезайти и моих попыток будет три ( на тот случай , что я его забыла) меня забанят?

 

Да.
Открываете в Опере в приватном окне, или в другом браузере, жмете на "Забили пароль?", на почту приходит ссылка для сброса. Ставите новый. Из этой сессии скорее всего выкинет и попросит ввести новый пароль.

Зачем этим сложности? Главное, проверьте в контактной информации емейл и у себя - доступ к нему. И через "Забыли пароль?" сделайте новый.

 

Решила сменить пароль, он записан отдельно и запомнен в Опере. Сайт пишет, что старый пароль введен неверно. Далее приходит письмо, что пароль изменен. Вышла со Складчика и ... зашла по сохраненному (старому) паролю.