Webmoney - проблема с безопасностью - Интернет-форум о жизни: теплая атмосфера
Интернет-форум о жизни: теплая атмосфера
 

Вернуться   Интернет-форум о жизни: теплая атмосфера > Все о деньгах > Электронные платежные системы > WebMoney

Ответ
 
Опции темы Опции просмотра
Старый 23.12.2010, 05:28   #1
ParavozZ
Junior Member
 
Регистрация: 16.12.2010
Сообщений: 5
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Предлагаю в этой теме обсуждать проблемы и способы их решения связанные с безопасностью платежной системы Webmoney. Актуально, так как нередки случаи когда деньги с кошелька уходят в неизвестном направлении, лучше заранее принять нужные меры.

У меня сейчас вот такая ситуация, кипер выдает всякие фокусы, в последний раз администрация wm сама перевела в режим подтверждения на мт - мол была попытка несанкц. доступа, так же куча рекомендаций замороченных. Если кто достоверно знает подскажите пожалуста - включенная функция подтверждения операций через телефон дает ли 100% гарантию безопасности? т.е. мне на телефон приходит код подтверждения - без него операцию не произвести - это гуд, а вот могут ли злоумышленники этот код как-то перехватить кроме как имея физический доступ к моему телефону? По мне так если эта функция дает гарантию - то вполне достаточно.
ParavozZ вне форума   Ответить с цитированием
Старый 23.12.2010, 08:38   #2
Asariele
Senior Member
 
Аватар для Asariele
 
Регистрация: 01.08.2008
Сообщений: 3,220
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Отправить сообщение для Asariele с помощью ICQ Отправить сообщение для Asariele с помощью AIM Отправить сообщение для Asariele с помощью Yahoo
По умолчанию

Цитата:
По мне так если эта функция дает гарантию - то вполне достаточно.
Все дело в том, что функция подтверждения операции с помощью кода высланного на мобильник - далеко не безопасна. Суть в том, что есть робот, который генерирует вам эти коды и высылает их вам на телефон. Если злоумышленник завладеет такой программой или узнает алгоритм создания этих кодов, то ему даже ваш номер телефона не понадобиться что бы узнать код.

Достаточно вспомнить только коды активации различных антивирусных систем или самой операционной системы. Ведь они активируются не только с простого кода высланного на мобильник, но и через ряд более сложных операций (например, купи коробку, открой ее, внутри карточка, введи номер туда-то, позвони туда-то, подвтерди регистрацию, дождись ответного кода, позвони туда и вам сообщат секретный пароль). Даже такие системы взламываются довольно быстро. Так например я знаю несколько ресурсов, где генераторы ключей (KeyGen) выкладываются сотнями чуть ли не каждый день.

Кстати, в 90% случаев надежный пароль так и остается гарантом безопасности. Так например мой пароль к киперу состоит из большого количества символов и в нем используются и знаки, и цифры, и буквы. Таким образом, даже если я сам скажу злоумышленнику кол-во символов своего пароля и дам ему даже несколько из них, у него уйдет более нескольких лет на перебор всех вариантов. К тому же, WM дает специальный файл ключей, который можно настроить так, что бы WM, при каждом новом запуске (с нового ПК или новой ОС) просил этот файл и пароль к нему.Для этого файлика, лучше всего купить отдельный диск, и записать на него этот файл, при этом пароль к нему хранить там же где лежит ваш паспорт (т.е. в месте надежном) и никому его не показывать. Таким образом этого будет достаточно дабы обезопасить себя от взлома (суть в том, что пароли на эти ключи не знают даже сами создатели WM (разве что вы постоянно используете один и тот же пароль или файл клюей, он вообще гинерируется каждый раз, и каждый раз ему стоит настраивать новый пароль), именно поэтому восстановление файла ключей столь сложная процедура). А для идеальности, можно получить выделенный IP адрес у провайдера и привязать его к WMID, таким образом, никто кроме вас и вашего IP в кошелек попасть не смогут
Asariele вне форума   Ответить с цитированием
Старый 23.12.2010, 12:29   #3
Pantera
Senior Member
 
Аватар для Pantera
 
Регистрация: 16.07.2010
Сообщений: 410
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Если уж речь зашла о Web Money-кто нибудь кто нибудь знает более легкий способ заходить на Web Money Keeper Classic-без Enum и SMS.?
Pantera вне форума   Ответить с цитированием
Старый 27.12.2010, 13:18   #4
YbitaVenikom
Member
 
Регистрация: 26.12.2010
Сообщений: 69
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от Pantera Посмотреть сообщение
Если уж речь зашла о Web Money-кто нибудь кто нибудь знает более легкий способ заходить на Web Money Keeper Classic-без Enum и SMS.?
у меня с класик вечная проблема была после смены винды я туда не могу зайти и с енум и с смс а сейчас я создала веб мани мини и захожу туду с логина и пароля с любого браузера и с любого компьютера...
YbitaVenikom вне форума   Ответить с цитированием
Старый 14.05.2011, 17:12   #5
dimaru1
Junior Member
 
Аватар для dimaru1
 
Регистрация: 19.10.2009
Сообщений: 12
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

при подтверждении платежа через телефон не всегда быстро и оперативно приходит код. ко мне один раз код пришел только спустя 3 часа. так что мне такая функция неудобна.
dimaru1 вне форума   Ответить с цитированием
Старый 14.05.2011, 21:17   #6
Asariele
Senior Member
 
Аватар для Asariele
 
Регистрация: 01.08.2008
Сообщений: 3,220
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Отправить сообщение для Asariele с помощью ICQ Отправить сообщение для Asariele с помощью AIM Отправить сообщение для Asariele с помощью Yahoo
По умолчанию

Цитата:
Если уж речь зашла о Web Money-кто нибудь кто нибудь знает более легкий способ заходить на Web Money Keeper Classic-без Enum и SMS.?

Ммм... я захожу обычно введя только пароль ^_^

При установке, загружаю файл ключей - указываю к нему доступ, создаю файл кошельков .groups (ну, он сам на рабочем столе создается), затем WMID и пароль. Если заходить первый раз после переустановки винды или на новом ПК, то нужно еще зайти в ящик, подтвердить право на владение и кликнуть по ссылке...

Никаких смс или enum вроде нет. После первого захода остается только пароь ввести, WMID сразу указан (в общем аналогично, как в ICQ)...

При каждом платеже приходит SMS и комиссия 0,8% + 1,5р, никогда больше 1 минуты его не ждал... beeline оператор
Asariele вне форума   Ответить с цитированием
Старый 31.07.2011, 12:12   #7
lamiglas
Junior Member
 
Регистрация: 31.07.2011
Сообщений: 12
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Я пользуюсь исключительно webmoney mini с ней проблем меньше и вход только через пароль и ввод картинки!!!
lamiglas вне форума   Ответить с цитированием
Старый 31.07.2011, 14:02   #8
batcik71
Junior Member
 
Регистрация: 31.07.2011
Сообщений: 4
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от ParavozZ Посмотреть сообщение
Предлагаю в этой теме обсуждать проблемы и способы их решения связанные с безопасностью платежной системы Webmoney. Актуально, так как нередки случаи когда деньги с кошелька уходят в неизвестном направлении, лучше заранее принять нужные меры.

У меня сейчас вот такая ситуация, кипер выдает всякие фокусы, в последний раз администрация wm сама перевела в режим подтверждения на мт - мол была попытка несанкц. доступа, так же куча рекомендаций замороченных. Если кто достоверно знает подскажите пожалуста - включенная функция подтверждения операций через телефон дает ли 100% гарантию безопасности? т.е. мне на телефон приходит код подтверждения - без него операцию не произвести - это гуд, а вот могут ли злоумышленники этот код как-то перехватить кроме как имея физический доступ к моему телефону? По мне так если эта функция дает гарантию - то вполне достаточно.
я тоже захожу с помощью телефона-гарантия 100 процентов
batcik71 вне форума   Ответить с цитированием
Старый 30.08.2011, 08:41   #9
vadim-verc
Junior Member
 
Регистрация: 30.08.2011
Сообщений: 1
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию

Цитата:
Сообщение от TSurfer Посмотреть сообщение
Ммм... я захожу обычно введя только пароль ^_^

При установке, загружаю файл ключей - указываю к нему доступ, создаю файл кошельков .groups (ну, он сам на рабочем столе создается), затем WMID и пароль. Если заходить первый раз после переустановки винды или на новом ПК, то нужно еще зайти в ящик, подтвердить право на владение и кликнуть по ссылке...

Никаких смс или enum вроде нет. После первого захода остается только пароь ввести, WMID сразу указан (в общем аналогично, как в ICQ)...

При каждом платеже приходит SMS и комиссия 0,8% + 1,5р, никогда больше 1 минуты его не ждал... beeline оператор
Подскажи а когда вообще эти ключи дают о себе знать? при установке WebMoney Keeper Classic 3.9.5.0 ????? ничего не выходило, никаких ключей для сохранения....
vadim-verc вне форума   Ответить с цитированием
Старый 30.08.2011, 09:33   #10
Asariele
Senior Member
 
Аватар для Asariele
 
Регистрация: 01.08.2008
Сообщений: 3,220
Вы сказали Спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Отправить сообщение для Asariele с помощью ICQ Отправить сообщение для Asariele с помощью AIM Отправить сообщение для Asariele с помощью Yahoo
По умолчанию

Цитата:
Подскажи а когда вообще эти ключи дают о себе знать? при установке WebMoney Keeper Classic 3.9.5.0 ????? ничего не выходило, никаких ключей для сохранения....
Вообще мой файл ключей был создан еще в очень ранней версии WM (года 3 назад) и до сих пор с ним все в порядке

Как правило создается он один раз во время создания WMID. Его можно заново создать или поменять пароль к нему из самого кипера: "Инсутремнты" - "Параметры пр." - "Безопасность".

WM пишет:
Цитата:
Если вы
- переустанавливаете Windows или входите с другой учётной записи;
- меняете технические параметры компьютера;
- входите с другого компьютера;
- и т.д.,
то программа кроме WMID-а и пароля для входа запрашивает файл ключей и пароль для него.
Т.е. фактически простая переустановка или установка в ключах этих не нуждается.

Более подробно можно еще поискать здесь.
Asariele вне форума   Ответить с цитированием
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 07:17. Часовой пояс GMT.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод: zCarot