![](https://habrastorage.org/getpro/habr/post_images/e04/d5c/e5c/e04d5ce5c337f500e18b1fc240a87e94.jpg)
Топик подготовлен jeditobe, опубликован мной, так как у автора не хватает кармы. Это первый его пост.
1.Заходим в Яндекс.Почту, далее жмем по ссылкам «настройки» и «вид почты».
![](https://habrastorage.org/getpro/habr/post_images/c33/87d/a03/c3387da03c2fe4b7ceda64fb0760bd5a.png)
2.Выбираем «классический» интерфейс.
![](https://habrastorage.org/getpro/habr/post_images/e60/60c/e3b/e6060ce3b720ea035086d5713fb014f9.png)
3.Жмем по ссылкам «настройки» и «сбор почты»
![](https://habrastorage.org/getpro/habr/post_images/2e0/591/254/2e05912542095fa1c57d8cbc765c8ad5.png)
4.Подаем на страницу со списком всех ящиков, которые мониторит сборщик.
![](https://habrastorage.org/getpro/habr/post_images/6bd/5a4/f9f/6bd5a4f9fff686b3c3ae04bf44d1419e.png)
5.Выбираем любую из заинтересовавших записей, кликнув на соответствующую ссылку — откроется всплывающее окно с настройками.
![](https://habrastorage.org/getpro/habr/post_images/e48/2dc/3fe/e482dc3fed0fd63d421d60a207a6fab6.png)
6. Заглядываем в исходный код содержимого всплывающего окна и среди немногочисленных срок находим несколько весьма интересных.
![](https://habrastorage.org/getpro/habr/post_images/483/3d0/215/4833d021509ee0888bb49aa48ea5315a.png)
Яндекс использует для этих страниц протокол http://, что позволяет перехватить в сетевом трафике логины и пароли.
UPD Перенесено в блог Информационная безопасность
UPD2 Ответ сотрудника Яндекса