по следам

[avva]

Некоторые последствия истории с эпидемией ЖЖ-спама и кражи аккаунтов:

• Avva предупреждает на плакате zhgun'а
  
• А statisticai видит забавный сон обо мне
  
• tom_ohawk объясняет принципы безопасности паролей. Всё равно никакие объяснения не помогут, увы, и пользователи будут продолжать выбирать пароли, которые ничего не стоит отгадать или подобрать.
  
• Я написал руководство по секьюрити ЖЖ.
  
• В код LiveJournal была добавлена возможность для администратора быстро перекрыть распостранение любой HTML-формы.

Comments

[ifyr.livejournal.com]

Понятно, что все равно никакие объяснения не помогут, у среднего пользователя -- один несложный пароль на все сервисы. Поэтому никогда не мог понять, почему сервисы вроде ЖЖ высылают пароль по почте, вместо того, чтобы менять пароль и высылать уже _новый_ пароль, не помогая взлому других сервисов этого же юзера.

Меня, например, ужасает сама мысль о том, что кто-то, завладев моей _сессией_, получает доступ к моему паролю.