Gmail hack ?

[Sergiu B.]

De aia autentificarea cu doi factori e sfântă.

Știrea asta mă amuză, Google vrea de la noi securitate și conexiuni HTTPS, dar o dă în bară chiar el.

[puthre]

De aia autentificarea cu doi factori e sfântă.

Știrea asta mă amuză, Google vrea de la noi securitate și conexiuni HTTPS, dar o dă în bară chiar el.

N-a dat-o google in bara. Nu e vina google ca unii isi pun aceeasi parola pe toate siteurile.

[Sergiu B.]

Bănuiesc că verificarea parolelor s-a făcut prin încercări repetate de logare. Aici văd eu problema.
(Verificarea = să vadă dacă utilizatorul folosește aceeași parolă și pe Gmail, ca să mă fac înțeles)

N-a dat-o google in bara. Nu e vina google ca unii isi pun aceeasi parola pe toate siteurile.

[puthre]

Bănuiesc că verificarea parolelor s-a făcut prin încercări repetate de logare. Aici văd eu problema.
(Verificarea = să vadă dacă utilizatorul folosește aceeași parolă și pe Gmail, ca să mă fac înțeles)

CU o singura incercare per ip, nu vad cum s-ar fi aparat nimeni.

[Sergiu B.]

Dacă e așa, chiar nimeni nu ar fi putut preveni atacul.
Totuși, dacă te loghezi dintr-o altă țară fac o verificare printr-un cod ce ți-l trimit prin SMS, asta e bine și cred că la asta se și referă în comunicat când spun că au blocat accesul la acele conturi și le-au sugerat utilizatorilor să își reseteze parolele.

Dincolo de aceste discuții e clar că autentificarea cu doi factori e cea mai bună soluție pentru prevenirea unor probleme de acest fel.

CU o singura incercare per ip, nu vad cum s-ar fi aparat nimeni.