Crido | 2019-04-27 20:17:50 UTC | #1
Dziś rano skradziono moje konto e-mail wraz z lvlup
napisałem ticketa z innego konta ale można coś jeszcze zrobić ?
Nieznajomy11 | 2019-04-27 20:14:13 UTC | #2
Zmienić wszystkie hasła na różne, najlepiej na losowe 16 znaków i zacząć używać menedżera haseł.
DBanaszewski | 2019-04-27 20:15:07 UTC | #3
Tak, możesz.
Nowe konto/odzyskane konto zabezpiecz odpowiednio - silne hasło zmieniane co np. 3 miesiące, menadżer haseł (polecam KeePass, sam korzystam).
Najgorszą sytuacją w tym przypadku jest kradzież maila - umożliwia to dostęp do wszystkich kont używających tego maila.
Lumpiasty | 2019-04-27 20:15:22 UTC | #4
Zacytuję regulamin LVLUP (ogólne warunki świadczenia usługi):
Nieznajomy11 | 2019-04-27 20:18:38 UTC | #5
Tak w sumie to dość zabawne, bo skoro to było przejęcie dostępu do skrzynki mailowej to chyba ten punkt nie będzie mieć mocy. Użytkownik nie ujawnił osobie trzeciej hasła dostępu. :thinking:
Lumpiasty | 2019-04-27 20:21:13 UTC | #6
Ale ujawnił hasło do konta lvlup, to jest chyba w tym momencie problemem. Gdyby nie to to by mógł na przykład napisać ticketa z prośbą o zmianę adresu e-mail. Ze swojego konta, więc taki ticket byłby wiarygodny.
Crido | 2019-04-27 20:21:49 UTC | #7
nie nie ujawnił hasła do konta lvlup
Nieznajomy11 | 2019-04-27 20:22:19 UTC | #8
Mając dostęp do konta mailowego przypisanego do konta lvlup, możesz odzyskać hasło (zmienić na nowe) na lvlup, nie musiz go wcześniej znać.
Lumpiasty | 2019-04-27 20:32:38 UTC | #9
~~Dając dostęp do skrzynki e-mail dajesz również dostęp do konta lvlup, więc wydaje mi się, że punkt jest dalej na mocy.~~
@Crido gdyby nikt nie znał/ nie zresetował Twojego hasła to by Ci nikt się na konto nie dostał. Więc hasło trafiło do osoby trzeciej.
Crido | 2019-04-27 20:25:22 UTC | #10
a czy ja dałem dostęp ?
Lumpiasty | 2019-04-27 20:27:02 UTC | #11
Nie, ale
[quote=”Lumpiasty, post:4, topic:10817”]
Użytkownik zobowiązany jest nieujawniać jakiejkolwiek osobie trzeciej hasła dostępu i ponosi wyłącznąodpowiedzialność za szkody wyrządzone na skutek jego ujawnienia
[/quote]
Nie musiałeś Ty ujawniać, wystarczy, że ktoś poznał, nieważne jak.
Bump | 2019-04-27 20:28:01 UTC | #12
Podal haslo do poczty(jezeli dobrze rozumiem post), nie do lvlupa
Crido | 2019-04-27 20:27:14 UTC | #13
Jeżeli włam poprzez wpisywanie róznych fraz uzywaniu generatorów iw gl to ujawnianoie to neizły tok rozumowania
Lumpiasty | 2019-04-27 20:27:40 UTC | #14
Jeśli generator hasła zna Twoje hasło to znaczy, że pora je zmienić.
Kamilkime | 2019-04-27 20:28:38 UTC | #15
Regulamin mówi o ujawnieniu hasła do konta lvlup - ujawnienia tu nie było, bo doszło do ataku na maila i nieautoryzowanej zmiany hasła na koncie lvlup, jednak hasło nigdy przecież nie zostało nikomu podane. Zostało po prostu wygenerowane nowe hasło, starego zapewne nadal nikt poza @Crido nie zna.
[quote=”Lumpiasty, post:14, topic:10817, full:true”]
Jeśli generator hasła zna Twoje hasło to znaczy, że pora je zmienić.
[/quote]
To ja mam 1/10000 szans, że trafię twój pin do karty, a w parę sekund wygeneruję wszystkie - czy to znaczy, że powinieneś zmieniać pin do karty?
DBanaszewski | 2019-04-27 20:31:24 UTC | #16
[quote=”Lumpiasty, post:9, topic:10817”]
Dając dostęp do skrzynki e-mail dajesz również dostęp do konta lvlup, więc wydaje mi się, że punkt jest dalej na mocy.
[/quote]
Błąd. Prosty przykład - dajesz dostęp do skrzynki mailowej, nie dajesz dostępu do konta na lvlupie - po prostu możesz mieć inne haslo na lvlupie i inne na poczcie. Punkt regulaminu obalony. A to, że osoba, która otrzymała skrzynkę sobie owe hasło zmieniła na swoje, to już problem właściciela kont - dlatego, jeżeli e-mail posiada możliwość logowania przy pomocy 2FA, należy z tego korzystać, bo jest bardzo przydatne.
Crido | 2019-04-27 20:33:21 UTC | #17
ja nadal nie widze odpoweidzi na moje pytanie kotki
Kamilkime | 2019-04-27 20:35:18 UTC | #18
No, ale w zasadzie to jakie ono jest - bo czy można coś zrobić z czym?
Crido | 2019-04-27 20:35:46 UTC | #19
czy da się coś zrobić ?
DBanaszewski | 2019-04-27 20:36:35 UTC | #20
Raczej nie :stuckouttongue:
Możesz próbować odzyskać, ale zobaczymy czy uda Ci się to.
system | 2019-05-29 20:36:13 UTC | #21
Ten temat został automatycznie zamknięty 32 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.