Dropbox проводит расследование по факту возможного взлома

[diamant]

А я уже привык, что многие сайты сливают мои адреса спамерам, поэтому при регистрации указываю всегда уникальные адреса для каждого сервиса — буду хотя бы знать, какая падла продала меня спамерам.

Сейчас глянул папкy SPAM в гуглопочте — за последний месяц мне пришла куча русскоязычного спама на адрес использованный для регистрации на ВКонтакте (аккаунтом там я пользовался лишь несколько раз для просмотра фильмов) — по несколько писем в день от турфирм с предложениями посетить Псковщину или Суздаль. На адрес использованный для регистрации в программе Nimbuzz приходит англоязычный спам — по нескольку писем в день с предложениями купить виагру и часы.

От Дропбокса пока ничего нет, или же приходило больше месяца назад — Гмайл через месяц удаляет письма из папки со спамом.

Так же часто сливают адреса разные мелкие интернет-магазины (примерно половина из тех, что я пользовался), отчасти поэтому я предпочитаю покупать только в крупных.

[WerewolfPrankster]

Как я понимаю, вы используете добавку к адресу через +, если не ошибаюсь?

[izmalk]

Не знаю как поступает habrahabr.ru/users/diamant/, но я для таких целей использую почту на своем домене. Привязав его к Яндексу, задал основной почтовый ящик, и все письма на несуществующие адреса сыпятся туда.
Т.е. сам адрес (слева от «собачки») не важен. Можно любой придумывать, главное помнить где вводил.
Использовал всего пару раз, но думаю и для 1000 адресов результат будет тем же.

[Zagrebelion]

я делал так же, а потом перестал: 98% спама приходит либо на адреса manager@, director@, buhgalteria@ и т.п., либо на невообразимый набор буквы, типа hyimwr@ и mztmij@. В какой-то момент спама стало приходить 15-20 писем в минуту и я выключил эту фигню: найти нужное письмо в этой куче стало невозможно. А ещё при удалении 200к+ писем gmail блокируется минут на 10-15. Сейчас пользую один адрес на все ресурсы, а кто куда его сольёт — наплевать.

[diamant]

Гуглопочта довольно хорошо распознаёт спам, так что нормальные письма на несуществующие адреса в моём домене попадают в Inbox или куда я там фильтры настроил, а спам на те же самые адреса идёт в папку SPAM. Плохо только, что нельзя использовать произвольные адреса в своём домене для отправки почты — некоторые сайты (amazon, ebay) принимают письма только с тех адресов, которые им указал при регистрации — приходится заводить новые аккаунты (через settings/accounts), проходить процедуру подтверждения и т.д. К тому же, эти аккаунты работают только через веб-интерфейс или родное приложение GMail — обычные почтовые клиенты таких трюков делать не умеют.

∆WerewolfPrankster: Увы, знак "+" (плюс) в адресе электронной зарезается большинством кривых валидаторов, и легко вырезается спамерами.

Так что, только уникальные почтовые адреса в собственном домене, причём их лучше генерировать как-нибудь и сохранять в дополнительной адресной книге или каком-нибудь хранителе паролей.
Ну или пользоваться почтовыми сервисами, которые умеют создавать уникальные антиспамные адреса вида [e-mail].

[ernt]

за последний месяц мне пришла куча русскоязычного спама на адрес использованный для регистрации на ВКонтакте (аккаунтом там я пользовался лишь несколько раз для просмотра фильмов) — по несколько писем в день от турфирм с предложениями посетить Псковщину или Суздаль.

В точности такая же ситуация. В итоге поменял почту для Вконтакте, а старый адрес заблокировал – пока что чисто.

[Vlav]

Предложения от турфирм сыплются не меньше — но только я Вконтакте не зарегистрирован вообще.

[ernt]

Может, кто-нибудь загружал во Вконтакте свою адресную книгу для поиска друзей, и в ней оказался Ваш адрес.

[vldkr]

Спустя несколько дней после начала расследования администрация Dropbox заявила, что пока не найдены доказательств какого бы то ни было взлома своих серверов, и считает атаку несвязанной с Dropbox.

Ага, так я им и поверил. Будет так же, как и с шифрованием. Когда за яйца схватят и к стенке прижмут так, что дальше пятиться некуда — вот тогда только и признаются!

[marklarius]

Дропбокс, он такой дропбокс… После того инцидента Я храню у них только контейнер TrueCrypt.

[ArjLover]

Занимаетесь криминалом? :)

[marklarius]

Ага, сплошной криминал

[ArjLover]

Параноики, такие параноики :)

[marklarius]

Там ничего такого и нет, но всё равно никому не покажу. Ибо нефиг.

[ArjLover]

Ибо буду тратить свои усилия впустую? Ибо пересмотрел шпионских боевиков? Ибо государство родное запугало? Ибо — нефиг! :) Такое логичное и практичное объяснение. Это все инстинкты (если не паранойя) — их надо подавлять.

[marklarius]

falkvinge.net/2012/07/19/debunking-the-dangerous-nothing-to-hide-nothing-to-fear/

[stalker_by]

Берем червь, ставим его на компьютеры горе-пользователей, добавляем червю плагин для сбора email`ов из конфига Dropbox, profit…

И Dropbox не при чем.

Но это так, предположение :)

[ComputerPers]

Ну как это не причем, в этом случае — недостаточна защита конфига.

[stalker_by]

Если бы они пароли плохо хранили, тогда да. А если двигаться по вашей логике, то получается что Dropbox должен быть еще и антивирусом и апдейты на систему ставить.

[ComputerPers]

Нет конечно, просто совсем уж «не причем» тоже не подходит.

[S1ashka]

Ломаем крупный сервис/несколько крупных
достаём аккаунты
чекаем на дропбоксе
рассылаем спам

вам приходил такой спам? мне нет

[l0rda]

Рекомендую сменить пароли :)