Comments 9
более 650 тыс. проверок ... информацию о данных: ... пароли.
Они просто забыли свои пароли, а тут такой сервис.
А в чем глубокий смысл этих "проверок на утечку"? Что предполагается делать в случае положительного результата - менять номер телефона, ФИО и адрес?
А в случае и с биометрией, так втюхиваемой сбером, госуслугами итд - еще и голос(пол чтоли менять подталкивают?), отпечатки. Сливы с госуслуг уже были. Приходили фишинговые письма в почту, со всеми данными, которые могли быть только у госуслуг, вплоть до СНИЛС. Спасибо им за такую заботу о мошенниках.
Суть в том, что форма запрашивает телефон или email, который вы туда вбиваете и который потом сохраняется в их базе, которую можно взломать или продать. Норм тема для базы с актуальными 650 тыс. данными.
И что менять в случае утечки данных? Почему не запретить онлайн кредиты?, прием звонков с другого региона/страны?
А можно запросить проверку для рандомного фио? Было бы удобно 😄
Напомнило.
Сисадмин желал подобрать себе стойкий пароль для централизованной авторизации через radius-сервер. Он обратился за советом к Инь Фу Во.
– Как вы думаете, Учитель, пароль "史達林格勒戰役" стойкий?
Нет, – ответил мастер Инь, – это словарный пароль.
– Но такого слова нет в словарях...
– "Словарный" означает, что это сочетание символов есть в wordlists, то есть "словарях" для перебора, которые подключаются к программам криптоанализа. Эти словари составляются из всех сочетаний символов, которые когда-либо встречались в Сети.
– А пароль "Pft,bcm" подойдёт?
– Вряд ли. Он тоже словарный.
– Но как же? Это же...
– Введи это сочетание в Гугле – и сам увидишь.
Сисадмин защёлкал клавишами.
– О, да. Вы правы, Учитель.
Через некоторое время Сисадмин воскликнул:
– Учитель, я подобрал хороший пароль, которого не может быть в словарях.
Инь Фу Во кивнул.
– Я ввёл его в Гугле, – продолжал Сисадмин, – и убедился, что в Сети такого сочетания нет.
– Теперь есть.
Абоненты Т2 и «Ростелекома» за три месяца заказали более 650 тыс. проверок утечек персональных данных