11-28-2013, 21:58
помимо взлома паролей существует еще такое понятие как XSS, то есть межсайтинговый скриптинг, и если дырки найдены на сайте (есть активные, есть пассивные XSS, есть самодостаточные XSS), а они встречаются на очень многих сайтах, даже иногда на крупных, таких как vk.com и.т.д., то злоумышленнику не нужно знать даже вашего пароля, он крадет куки браузера, подставляет их к себе в браузер, и заходит под вашей учетной записью на трекере. Мкей это делал и у нас, и у Миши постоянно. Для борьбы с этим мы уже давно установили мод привязки ip адреса к кукисам, то есть если злоумышленник крадет куки, подставляет его себе, то у него другой ip, и условие проверки уже не срабатывает. Зато даже если на сайте и есть активные XSS-ки, то они уже не страшны. Конечно минусом этой системы является то, что пользователю приходится постоянно логиниться, если у него меняется ip адрес. Это огромнейший минус, и крупные сайты не делают даже такой привязки из-за этого, потому что неудобно. Ну вот у нас как бы так. Из-за Мкея, кот. осуществлял взлом. Ну а подбор паролей - это другое дело, если подобрал - то никакая защита не поможет, поэтому желательно ставить уникальные пароли, состоящие из цифр, букв, символов, копировать в текст. документ и вставлять. Ну или на крайний случай сохранить в браузере (хотя я этого не делаю, многие вирусы компьютерные крадут оттуда пароли). Как-то недавно даже в google chrome хранились пароли в незашиврованном виде, что некоторые критики расценили как большую безответственность создателей.