Алексей Никаноров
Как крадут пароли к почте?
В Интернете применяются несколько способов ограничения доступа к конфиденциальной информации. Самый распространенный из них — парольная защита. И действительно, вспомните, сколько у вас паролей. Первый — для доступа в Интернет, второй — от почтового ящика, третий — от ICQ. И это только минимальный набор. Практически любой сервис в Сети (интернет-магазины, электронные платежные системы, простые форумы и т. д.) требует от пользователя регистрации. И утеря любого из этих паролей грозит интернетчику немалыми неприятностями — от воровства денег со счета провайдера до вирусов, разосланных от его имени его же друзьям.
Используйте одно из предложенных имен пользователей. Попробуйте ввести другое имя пользователя, которое вы выбрали. Как изменить свое отображаемое имя? У вас классное прозвище, которое вы обычно проходите? Позвольте людям легко идентифицировать ваши электронные письма, изменив отображаемое имя.
В поле рядом с «Отображаемое имя» введите имя, которое вам понравятся людям, когда вы отправляете им почту. Когда вы отправите им почту, люди будут видеть ваше новое отображаемое имя, но они все равно будут видеть ваш адрес электронной почты. К сожалению, связывание имен пользователей больше не доступно.
Самый популярный среди пользователей почтовой системы Mail.Ru способ получения паролей основан его изобретателями на желании одного пользователя обмануть другого пользователя.
Злоумышленник заводит себе почтовый ящик на Mail.Ru с адресом, похожим на служебный: [email protected] и т. д. или любой другой. Далее злоумышленник рассылает письмо тем, пароль от чьих почтовых ящиков он хочет получить, либо создает страничку и рассылает ссылку на нее. Текст письма или странички всегда разный, но смысл такой: в Mail.Ru дыра, отправьте на адрес [email protected] (адрес может быть совершенно любым, главное — похожим на служебный) имя Вашего почтового ящика, пароль к нему, а также имя чужого почтового ящика, от которого Вы хотите получить пароль, тогда в ответ на такой запрос Вы получите пароль от интересующего Вас почтового ящика. Этот трюк рассчитан на тех, кто хочет получить пароль от чужого почтового ящика и настолько доверчив, чтобы пропустить мимо самое главное: что на адрес злоумышленника (в нашем примере это [email protected]) человек собственными руками отправляет пароль от своего почтового ящика!!! Таким образом, неудавшийся «хакер» после отправки такого письма псевдо-роботу может попрощаться со своим почтовым ящиком.
Нет, вам нечего делать. Это всего лишь один из шагов, которые мы предприняли для обеспечения безопасности ваших данных. Сильный пароль дает вам сильную защиту от хакеров. Первый символ должен быть буквенно-цифровым; подчеркивания и дефисы не могут использоваться в качестве первого символа; периоды не могут использоваться в качестве первого или последнего символа, и два последовательных периода не могут использоваться. Включенная переадресация: при проверке сообщения, отправленные на этот почтовый ящик, автоматически перенаправляются на указанный адрес электронной почты. Переадресация на: Когда вы вводите другой адрес электронной почты в этом поле и выберите «Пересылка включена», сообщения, которые отправляются в этот почтовый ящик, автоматически перенаправляются на указанный адрес электронной почты. Переслать и сохранить копию: при проверке все входящие сообщения доставляются как на этот почтовый ящик, так и на адреса, указанные в поле «Пересылка». Включить сообщение о каникулах: при проверке сообщение автоматически отправляется в ответ на все входящие сообщения электронной почты для этого почтового ящика. Сообщение о поездке: введите тело сообщения, которое вы хотите отправить в ответ на все входящие сообщения электронной почты для этого почтового ящика. Частота сообщений отпуска: укажите, как часто вы хотите, чтобы сообщение о каникулах отправлялось на каждый адрес отправителя. Например, если вы укажете 1, сообщение каникул отправляется на каждый адрес только один раз в день, независимо от того, сколько сообщений они отправляют. Дата окончания сообщения отпуска: укажите дату, когда вы хотите прекратить отправку сообщений о поездке. Добавление настраиваемого тега спама: укажите тег, который добавляется к теме всех спам-сообщений.
- Новый пароль: введите пароль для почтового ящика.
- Значение по умолчанию - это язык, указанный для домена.
- Часовой пояс: установите часовой пояс для пользователя почтового ящика.
- По умолчанию это тег, который был указан для домена.
- По умолчанию используется папка «Спам».
- Выберите уровень блокировки спама.
- В раскрывающемся списке выберите уровень агрессивности для фильтрации спама.
Думаю, вы понимаете, насколько важно сохранение пароля в тайне. И насколько лакомый кусочек представляет собой эта последовательность символов для самых различных злоумышленников. Мошенники разработали немало способов получения паролей у пользователей, но широкое распространение получили только три из них.
Первый способ — самый простой. Я говорю об обычном подсматривании. Да-да, что может быть проще, чем встать тихонько за плечом пользователя и посмотреть, какие именно клавиши он нажимает? А потом, оставшись в одиночестве, злоумышленник легко получает доступ к желанной информации. Вот только такой способ получения паролей годится только тогда, когда пользователь и мошенник находятся в одном помещении — например, являются сослуживцами. И многие люди зря недооценивают такую опасность. Лучше помнить, что пароль и информация, им закрытая, могут интересовать многих и стоить определенных денег, так что в этом деле лучше не верить никому.
Любой, кто знает правильную комбинацию идентификатора пользователя и пароля, может поэтому выдавать себя как авторизованный. Так же, как вы оставляете дверь своей квартиры в любое время, когда вы путешествуете, вам нелегко будет справиться с вашим паролем и выбором вашего пароля. Это то же самое, что и пустая подпись, которую вы кладете в свое свободное распоряжение хакеру и открываете двери неправильного использования.
Вы можете думать через голову, что отражается в следующих утверждениях. Мы хотели бы попросить вас рассмотреть следующее. Небезопасные пароли могут быть быстро взломаны злоумышленником с помощью свободно доступных инструментов. Нападающему обычно неважно, чей пароль он получает. Он также не обязательно интересуется вашими письмами или вашими данными. Его интересует только то, как он попадает в систему. Поскольку он имеет только один раз доступ, он в основном уже выиграл и теперь может осуществлять свою преступную деятельность на следующих двух фронтах.
Ещё вариант — все данные о владельце почтового ящика можно легко узнать из данных по ICQ. Поэтому рекомендуем Вам либо не вводить данные о себе в ICQ, либо вводить в ICQ почтовый ящик, данные в котором не будут совпадать с данными в ICQ.
Следующий способ получения пароля — это использование специальных программ, которые могут попадать на компьютер пользователя различными путями. Первое, что приходит на ум — это «троянские кони». Чаще всего они попадают на компьютер по электронной почте в качестве вложений. Неосторожный пользователь запускает эту программу и… файл pwl (файл в Windows, содержащий пароли) отправляется к злоумышленнику, который, воспользовавшись специальной утилитой, узнает все необходимое.
Подрыв вашей личной безопасности
Если у вас есть пароли пользователя, можно не только читать и изменять свои данные, но и скрываться за его личностью. Это может быть связано со значительными неудобствами - вплоть до вашего личного внимания к полиции. В случае ущерба необходимо доказать, что один не был загрязнителем, но кто-то украл пароль.
Мы не хотим идти дальше с ужасными сценариями, наша цель состояла в том, чтобы заставить вас задуматься о том, что незнакомец, который держится за вас, может сделать что угодно. Они могут значительно снизить риск стать жертвами такой «путаницы», обратив внимание на безопасность паролей и изменение их паролей на регулярной основе.
Но электронная почта — далеко не единственный способ получения трояна. Довольно часто различные вредоносные программы содержит софт, взятый из ненадежных источников — с различных домашних страничек, сайтов с бесплатным ПО и т. п. В принципе, защититься от троянских коней не так уж и сложно. Во-первых, достаточно соблюдать элементарные меры осторожности и не запускать программы, полученные по электронной почте или загруженные из подозрительных источников. Кроме того, очень хорошо защищают от троянов антивирусные программы. Вот только не стоит забывать обновлять их базы, иначе защита может оказать всего лишь видимостью.
Подрыв сетевой безопасности
Хорошие пароли также обеспечивают собственную безопасность. Концепция безопасности всегда столь же сильна, как и ее слабая связь. Это означает, что, как только вы используете простой или, возможно, не пароль, это позволяет легко проникнуть в университетскую сеть потенциальному злоумышленнику. Пока аутсайдер не имеет доступа к системе, он не может сделать очень много, чтобы добраться до системы. Как только он достиг этого, отслеживание паролей или даже полная ошибка всей сети студентов - это небольшое дело.
Чтобы настроить почтовый ящик электронной почты для своего домена, выполните следующие действия. Теперь вы увидите обзор электронной почты со всеми существующими адресами электронной почты. Нажимая кнопку «Создать новый адрес электронной почты», вы можете создать новый почтовый ящик электронной почты.
- Укажите имя нужного адреса электронной почты.
- Вы получаете настройки для адреса электронной почты.
Правда, есть еще один класс ПО для воровства паролей, от которых не может защитить ни один антивирус. Я говорю о клавиатурных «грабберах» — программах, постоянно находящихся в оперативной памяти и записывающих все клавиши, на которые нажимает пользователь. И хотя подобный софт не так уж и часто встречается, совсем сбрасывать его со счетов нельзя. Защититься от «грабберов» можно двумя способами: контролировать все программы, установленные на компьютере и выполняющиеся в данный момент, или использовать виртуальную клавиатуру, то есть клавиатуру, «нарисованную» на экране, клавиши которой нужно «нажимать» с помощью мышки.
Это отобразит более расширенные параметры, и вы можете сделать следующие настройки для нового почтового ящика. Вы также можете использовать раскрывающееся меню, чтобы определить, как обрабатываются спам-письма. Если вы активируете флажок для этой опции, отобразится раздел о ваших собственных фильтрах почты.
- Размер почтового ящика.
- Определите необходимый размер пространства для почтового ящика.
- Там вы можете назначить свои собственные правила фильтрации для почтового ящика.
Ну, а теперь осталось рассмотреть последний, третий способ воровства паролей. Речь идет о подборе ключевого слова. Применение этого способа основано на нежелании пользователей придумывать и запоминать сложные пароли. Люди стараются выбрать себе ключевое слово попроще и часто используют для этого личные данные — фамилию, имя, номер телефона или паспорта, имена родственников, клички домашних животных и т. п. Кроме того, совсем уж ленивые в качестве пароля используют строки типа «qwerty», «zzzzz», «1111» и т. п. с небольшими вариациями. Именно это и позволяет злоумышленникам так легко подбирать ключевые слова.
- Теперь вы можете создать новый почтовый ящик, нажав «Применить все изменения».
- Затем вы будете перенаправлены на обзор почтовых ящиков электронной почты.
Если электронные письма получаются регулярно, пространство, требуемое на сервере электронной почты, может оставаться низким. Подобно вызову веб-страницы, электронное письмо только временно загружается для просмотра в программе электронной почты. Также можно хранить отправленные сообщения непосредственно на сервере электронной почты. Например, мобильный доступ к вашим электронным письмам -.
Кстати, сам процесс подбора уже давно оптимизирован и автоматизирован. Теперь взломщики используют специальные программы, которые не только тупо перебирают все возможные варианты пароля, исходя из его заданной длины и диапазона доступных символов, а для начала просят ввести всю известную информацию о жертве вплоть до имени его любимого кота, из которой потом и составляют вероятные ключи.
Чтобы изменить адрес электронной почты существующего почтового ящика, выполните следующие действия. Наконец, сохраните изменения, нажав кнопку «Применить все изменения», которую вы найдете в нижней части страницы «Настройки для адреса электронной почты».
- Нажмите эту ссылку, и вы можете ввести новое имя для почтового ящика.
- Затем нажмите «Изменить».
Для входа в систему используйте адрес электронной почты и пароль учетной записи электронной почты. После входа в систему может быть назначен новый пароль. Это изменение немедленно активируется. После сохранения нового пароля, только этот пароль можно использовать для входа в почтовый ящик.
Кроме того, подобный софт снабжен специальными словарями, содержащими самые распространенные пароли. Словари эти постоянно пополняются, так что использовать простые ключевые слова просто бессмысленно. Наиболее продвинутое ПО для подбора паролей даже «умеет» заменять похожие символы. Например, многие люди используют собственные имена, заменяя в них букву «о» на цифру «0». Теперь эта уловка тоже не спасает.
Как только почтовый ящик будет загружен и заполнен на 100%, все другие электронные письма, отправленные на соответствующий адрес электронной почты, будут отклонены и не будут приняты. Чтобы настроить автоответчик для своего адреса электронной почты, Для уведомления об отсутствии, действуйте следующим образом.
Забытый пароль и ранее не заданный личный адрес электронной почты или номер мобильного телефона
Затем вы увидите обзор электронной почты со всеми уже настроенными адресами электронной почты. Нажмите на ссылку «Изменить» справа от адреса электронной почты, для которого должен быть настроен автоответчик. Отображается дополнительное содержимое, с помощью которого вы можете настроить автоответчик. В разделе «Добавление темы» вы можете определить, какое дополнение к исходному элементу электронной почты перед автоматическим ответом. Введите текст сообщения автоответчика в поле «Сообщение». «Активный» флажок позволяет активировать автоответчик. После истечения срока действия: здесь вы можете выбрать, должен ли автоответчик быть удален или деактивирован только после достижения даты окончания. После ввода всех данных нажмите «Применить все изменения» в нижней части страницы, чтобы сохранить автоответчик.
- Войдите в систему и выберите «Адреса электронной почты» в левой навигации.
- Укажите следующие настройки.
- Дата начала: укажите, с какого дня должен быть активирован автоответчик.
- Дата окончания: автоответчик активен вплоть до указанной даты.
- Если поле не заполнено, автоответчик действует на неопределенный срок.
- У вас есть личный паспорт пользователя с начальным паролем?
Вот видите, насколько важно соблюдать осторожность при использовании парольной защиты. Нужно правильно подобрать ключевое слово (а это настоящее искусство и тема для отдельного разговора), соблюдать известную осторожность и не доверять никому. Только при соблюдении этих условий вы можете чувствовать себя в относительной безопасности. Но только до тех пор, пока ваша информация не содержит коммерческих тайн и т. п. , потому что в этом случае вам придется подумать о гораздо более серьезной защите.
Марат Давлетханов
Преимущество полностью зашифрованных почтовых ящиков: даже если пароли доступа потеряны, злоумышленник не может читать письма. Профессиональные пользователи в качестве целевой группы. По данным компании, серверы расположены в трех разных местах в Берлине, чтобы обеспечить максимально возможную безопасность простоя. Также можно использовать для иностранных доменов.
Однако отныне владельцы собственных доменов могут использовать почтовые ящики с зашифрованными почтовыми ящиками вместе с их доменами. Пользователь должен нажать только одну кнопку на ручке, чтобы создать новый одноразовый пароль. Поскольку перехваченные пароли сразу становятся бесполезными с их использованием, логины могут также выполняться с одноразовыми паролями с ненадежных компьютеров. Три разных почтовых тарифа отличаются количеством почтовых псевдонимов, почтой, которые могут быть получены в день и в онлайн-хранилище для писем.
