Evernote вероятно был взломан

Начал эту новость писать, но бросил, так как начал разбираться в ситуации.
Во-первых, письма (как они пишут) не было. Но при входе да, запросилась смена пароля.
Во-вторых, очень странно, по поводу доступа к данным (заметки). Пишут, что получено не было, но очевидно, если был получен доступ к данным аккаунтов, то скорее всего и был доступ к заметкам (хотя, все же, может быть ситуация, что доступа и не было). Пламенный привет тем, кто хранит пароли в заметках evernote.
В-третьих, решил посмотреть, что они используют для блога. Оказался Wordpress. Вполне вероятно, что взлом мог быть через него, если те не успели вовремя обновиться (сейчас у них стоит последняя версия).

Неприятная ситуация. Хорошо, что хоть пароли с солью захэшированы. Еще один плюс к тому, что для каждого сервиса иметь свой пароль (прошлый год уже отличился LinkedIN, Gamigo, Adobe, Blizzard, eHarmony, Geissens, NVidia, Stratfor и Project Whitefo)

Даешь двухфакторную авторизацию через телефон!

Не уверен что варианты взлома озвученные выше вообще подходят.
Неужели вы думаете что такая контора держит «морду» и форум рядом с базой пользователей?

На данный момент, разработчики принудительно инициировали процедуру сброса паролей, поэтому не удивляйтесь, если ваш клиент просит ввести пароль.

Я вот этому не удивляюсь, т.к. перестал пользоваться Evernote из-за того, что приходилось вводить пароль каждую неделю. Не помню ни один аналогичный сервис, который бы так докучал этим. Ну сделайте же наконец галочку «Запомнить на год», пусть даже рядом будет ещё одна "(на свой страх и риск)", я пожалуй рискнул бы, поставил бы её, и стал бы снова пользоваться Evernote. А то получается, что это безопасность ради безопасности, а не для удобства пользователей, и всё равно её почему-то не хватило.

За сегодня evernote предложили сбросить/обновить пароль, сейчас в винде попросили установить новую версию приложения.
в андроид-гуглплэй еще не заходил… скорее всего, там тоже будет обновление.

Они ведь могли узнать рецепты моей жены.

Есть такой сервис encipher.it — позволяет шифровать текст в любом сервисе. Принцип работы простой, делается клик на букмарк, вводится ключ и в результате текст заменяется на шифрованный. Расшифровка делается аналогично. Может кому-нибудь пригодится.

У меня вообще все это странно выглядело. Попробовал зайти на сайт — не пустило. Ну, думаю, взломали. Давай менять пароль. Сменил, зашел. Вышел, а потом опять войти не могу. Опять восстаналиваю. И так раза три. Полез искать логи входов в аккаунт — ничего подобного этот хваленый сервис не предоставляет. Полез искать мыло суппорта — тоже нет. Предлагается создавать публичные тикеты. Ну ладно, отписался там (кстати, тоже не пускало залогиниться, пришлось левый акк регить для системы тикетов). Поддержка сказала, что у вас проблем сейчас никаких нет — юзайте дальше, а логи мы не предоставляем. Вокруг тишина. Думаю, у меня одного такая проблема.

Потом через некоторое время посыпались на почту увадомления, дескать, мое обсуждение объединено со 100500 похожих тикетов. И только потом появилась запись в блоге. А обещанного письма я, как и многие, не получил.

Репутация Evernote сильно подмочена в моих глазах. В частности, из-за ничего не ведающей поддержки, отсутствия логов — будто это так сложно сделать, хотя доступ оффлайн в мобильных приложениях из той же оперы, видимо: плати — будет. Премиум не рассматриваю, т.к. не считаю приложение настолько полезным и незаменимым, чтобы за него платить. Ищу замену.