Безопасность в шаровой 7 значке

[flyer]

user0fnet,

[fatman]

user0fnet
flyer
Прекрасный диалог мы здесь наблюдаем, браво обоим ! Одно но... Я лично нихрена не понял. Нельзя ли провести этакий ЛИКБЕЗ для "особо одарённых" ?

[user0fnet]

Я снова тут
flyer

[user0fnet]

Вот решил накатать статейку на эту тему:

Вводить или не вводить?

Не для кого не секрет, что красивые номера ICQ подвергаются угону. Чтобы обезопасить пользователей от кражи или прочей утраты пароля в ICQ существует так называемый Primary mail. Это тот адрес электронной почты, который был введен пользователем при регистрации и его нельзя изменить. Если пользователь захочет вернуть свой пасс, то ему достаточно будет ввести на странице https://www.icq.com/password/ свой номер, а затем ввести адрес почтового ящика(либо Примари, либо тот адрес который был введен через форму данных улиента ICQ).
Все козалось бы хорошо, но тут возникает вопрос: а стоит ли вводить этот примари, если ты стал обладателем "невидимки"(те номера асек которые не возможно было раньше найти по поиску)?
В "невидимке" примари мэйлом становиться первый мэйл, которое вводиться в своих даных в клиенте аськи.

С введенным примари есть свои плюсы и минусы(на мой взгляд):

+украли или забыли пароль от аськи можно легко восстановить(я такие вещи записываю в блокнот ибо цифра цифрой, а бумага бумагой );
-нужно быть аккуратным со своим почтовым ящиком:

1)быть уверенным что будеш использовать свой ящик достаточно долго(=сроку жизни номерка от аси);
2)быть уверенным в достаточно хорошей защите своего ящика
3)не присваивать простые пароли своим ящикам и не ставить легкие ответы на секретный вопросы;
4)не ставить галочку "запомнить меня"(или тому подобное).

С НЕ введенным примари(если вы не уверены что у вас "невидимка", то рекомендуюю ввести мыло):

+не нужно думать о сохранности своего почтового ящика, а значит номерок от аськи не с чем не связан и никому не обязан;
-невозможно восстановить украденный/зыбытый/потерянный пароль (здесь нужно быть бдительным в надежности ваших фаерволов и антивирусов).

Не уверены в том что у вас невидимка? Обязательно введите свой ящик в детали, нажмите сохранить, далее очистите свой маил и нажмите сохранить опять, затем перейдите на https://www.icq.com/password/ введите свой номер и мыло, далее следуйте инструкции и введите секретные вопросы.
p.s. красивые номерки в одних руках долго не задерживаются

[flyer]

Спасибо user0fnet за выложенную статью, но хотелось бы внести некоторые дополнения.
Во-первых, по поводу невидимок: если вы не уверены, невидимка у вас или нет, проверьте это: попробуйте найти себя в поиске. Невидимки в поиске не находятся.
Чтобы сделать из невидимки обычный номер ICQ - видимый в поиске - надо просто вписать что-нибудь в его детали: ник, имя, е-мейл и т.п.
Во-вторых, о самой системе примари e-мейлов: действующая сейчас система - это лесенки примари, т.е. если мы вводим подряд е-мейлы A, B, C, D, то все они сохраняются в базе icq, но высылка кода на одно из них при ретриве отвязывает мыло, на которое был выслан код и также отвязывает все е-мейлы, введенные после него. Допустим, высылка кода на B убьёт C и D, плюс, учитывая "одноразовость" примари е-мейлов, умрёт и е-мейл B. Если мы вписываем e-мейл в детали только что зарегистрированного номера или номера-невидимки, то он становится корневым примари е-мейлом (в нашем случае это будет е-мейл А). Все мыла, кроме корневого - работают только один раз. Корневое мыло не отпадает вообще. То есть, если вы владеете корневым примари, вы являетесь полновластным хозяином номерка. Главное преимущество невидимок как раз и состоит в возможности введения корневого примари, а не в их невидимости в поиске. Поэтому, если у вас НЕ невидимка, то существует шанс что корневой примари е-мейл был уже введен - в этом случае введенные вами примари будут одноразовыми, и если предыдущий хозяин имеет доступ к корневому примари и захочет вернуть номер, ваши введенные е-мейлы попросту отпадут.

[user0fnet]

flyer
Тебе в свою очередь спасибо за дополнение

[qwerty]

user0fnet, flyer
Спасибо, молодцы!)

[fatman]

[fatman]

[flyer]

[fatman]

[flyer]

Так, значит один раз ты пароль уже восстановил. Теперь попробуй восстановить пароль через этот же е-мейл еще раз. Если не получится - значит он отвалился.

[fatman]

[b]flyer[/
Наверное нужно кричать УРА ! Запросил ещё раз , пароль пришёл на тот же адрес ... Сие значит , что я обладаю "корневым примари е-мейлом" ?

[flyer]

[user0fnet]

Внесу поправку: