Яндекс Mail

[ez98.livejournal.com]

Существует ли хоть один аккаунт на яндексе, не попавший сюда (censored) ? Проверил, кроме своих двух, еще четыре адреса своих знакомых - все они присутствуют. Остался ли хоть один аккаунт, не заблокированный яндексом с требованием ввести номер телефона?
UPD. Теперь вижу, что остались. Еще два вопроса:
1. А этот слив не затеян самим яндексом?
2. Если да, то зачем?

Comments

[ex-ergil.livejournal.com]

В сливе пароли в открытом виде. В таком виде Яндекс их не хранит. Это перехват на уровне кейлоггеров на компах.
У моих пяти аккаунтов телефон ввести не просят, так как они не попали в эти списки.

[shackled-koenig.livejournal.com]

у меня нет кейлоггера... и для развода на фишинг я не ведусь....

[ex-ergil.livejournal.com]

У вас же майловский утек?
Перехват на уровне провайдера. Мыло о httpsе до недавнего времени не знало и логин проходил plain-textом. Плюс во всех игровых проектах Мыла где в качестве логина используется мыло на их сервисе пара мыло+пароль передаются открытым текстом(но я вам этого не говорил, они еще эту дырень не заткнули).

[shackled-koenig.livejournal.com]

ну я пароль передавал только при логине - значит все таки, как ни глупо и маразмачитно зто звучит - та самая кровая гэбня

[ex-ergil.livejournal.com]

Учитывая отсутствие sslа может быть сниффер у провайдера, сниффер в каких-нибудь публичных WiFi-сетях на гейте и прочие забавности.

[shackled-koenig.livejournal.com]

через провайдера столько миллионов адресов не настругаешь.
С публичными сетями - все еще сложнее

[ex-ergil.livejournal.com]

Да ладно. Какой-нить пограничный роутер TTK и опа ;)

[shackled-koenig.livejournal.com]

ага, ssl то ... легко, конечно

[ex-ergil.livejournal.com]

Я повторю, что у мыла еще недавно не было ssl и все гонялось в открытом виде, да и сейчас у игр гоняется.
Посмотрите как передается логин-пароль на aa.mail.ru, например :)

А, вообще, судя по комментариям на хабре, у гмайла это не пароли от гмайла, а пара регистрационный маил на каком-то сайте+пароль от этого сайта, просто многие юзают одинаковые пароли.

[shackled-koenig.livejournal.com]

ну так у яндекса шифруется, у гмейла тоже

[ex-ergil.livejournal.com]

Про то что это за база с гмейлом я уже написал. Это базы с форумов на которых регились и пароли от этих форумов, уже достаточно подтверждений.

[shackled-koenig.livejournal.com]

все может быть

[vanor.livejournal.com]

в основном там простые пароли, я открою вам тайну например цифра1 подменяет ssl сертификаты для работы dpi
а уж подменить dns провайдера(да даже гугла), как мы довольно давно знаем, вполне реализуемая задача
+ по самой базе видно что она не однородна и собирали её из разных источников.

[ez98.livejournal.com]

Что-то я не припомню: а яндекс при регистрации требует обязательно номер телефона?

[ex-ergil.livejournal.com]

У меня все ящики настолько старые, что тогда требовать было глупо, далеко не у всех были мобильники, но вроде и сейчас нет. Так же, как не требует gmail, что бы не писали истерички.

[isiliya.livejournal.com]

обязательно - нет, но настойчиво предлагает.