о паролях

[avva]

Возможно, я что-то не так понял или не то прочитал, но из этой записи и комментов, мне кажется, вытекает следующее:

1) у некоторых людей наблюдаются заходы в их журнал с их паролем от имени сотрудников SUP (с IP-адресов компании SUP). В одном случае это произошло после обращения в сообщество ljplus с просьбой починить счетчик (юзер vedmouse), в другом - без каких-либо обращений в SUP (юзер ksena).

2) утверждается, что пароли для входа сотрудники SUP взяли из базы ljplus.ru, которая им доступна. Вместе с тем, на странице регистрации ljplus.ru написано о пароле ЖЖ: "Мы гарантируем, что никогда и ни при каких условиях не будем разглашать ваш пароль и не воспользуемся им. Мы даже храним его в таком зашифрованном виде, что сами его расшифровать не можем."

Мне кажется, что логичным шагом со стороны SUP было бы объяснить пользователям ЖЖ:

• верно ли то, что у сотрудников SUP есть доступ к паролям множества юзеров ЖЖ через базу ljplus, и если да, почему страница регистрации ljplus говорит о недоступности паролей сотрудникам сервиса;
• верно ли то, что сотрудники SUP несанкционированным образом заходили в аккаунты юзеров ЖЖ;
• если да, то как часто это случалось, что сделано, чтобы больше этого не случилось, и какие конкретно сотрудники SUP были уволены за нарушение privacy юзеров ЖЖ.

Comments

[kot-ivanovich.livejournal.com]

Ещё недавно считали, и оригинальная идея была именно в этом. Некоторые и сейчас считают, посмотрите вот этот thread (http://avva.livejournal.com/1795082.html?thread=44200202#t44200202).

[gaius-julius.livejournal.com]

ээээ нет, я не об этом. я именно о том что "неужели кто-то думал что можно не прятать md5 по которому можно авторизоваться". с юниксами там несколько другая история.

[kot-ivanovich.livejournal.com]

Нет, конечно :) Но тут век живи – век учись, как говорится. Для меня идея, что можно авторизоваться по secure hash, нова и безумна. Нет, я знаю, что WiFi так работают, но там ведь всё честно, все карты на столе: хотите сами вводите ключ, а хотите – мы его вам из passphrase сгенерим...

[gaius-julius.livejournal.com]

да, в принципе, какая разница по чему авторизоваться, лишь бы работало (-: