SIOL email ukradeni passwordi?

Bolje je verjetno to da si imel weak password (howsecureismypassword), Siol email uporabniki so stalna tarča nepridipravov zato ker se šteje da so to tehnološko manj-ozaveščeni uporabniki.

Priporočam, da menjaš email ponudnika, greš nekam kjer omogočajo MFA, lista ponudnikov.

Če si imel trivialno geslo, potem so ga uganili s poizkušanjem in imajo dostop do vsega, kar je bilo v tvojem predalu.

BlaY0 je 23. avg 2019 ob 09:55 izjavil:

Kako MFA uporabljaš z IMAP klientom?

Program mora imeti podporo za to.

Ja ampak program naredi 5 konekcij na server, jih samodejno odpira in zapira po potrebi... potem je to malo tečno, ker dejansko gre za "robota", MFA pa v bistvu preverja tudi če si "robot".

Gagarin je 23. avg 2019 ob 09:49 izjavil:

ah ne, saj siol imam bolj tko za kakšne brezveznarije - če se kje prijavim na kakšne news letter. Drugače imam drugi email.

Stvar lahko postane bolj resen problem, če si ta SIOL mail account uporabljal za 'password recovery mail'.... se pravi, da si nekje pozabil geslo, klikneš na 'pozabljeno geslo' in ti v mailbox prileti povezava za ponastavitev gesla.

Če je recovery mail za listo 'one joke per day', ne bo krize....če pa je za paypal ali kakšen drug account (TUDI kakšen drug MAIL account!!!), potem bi ti priporočil, da še kje drugje zamenjaš geslo, ne le na SIOLu in istočasno vklopiš večstopenjsko avtentikacijo, kjer je to možno.

Prvo pravilo Siola je, da njihovega drekastega e-maila ne uporabljaš. Bil je drekast pred dvajsetimi leti in danes ni nič drugače.

yjpe je 23. avg 2019 ob 22:03 izjavil:

Pri siol pošti še vedno velja da lahko geslo spremeniš izključnopreko telefonskega pogovora s podporo? ...kar je res bedno.

To ne drži. Geslo brez problema lahko zamenjaš v nastavitvah poštnega računa.

zee je 24. avg 2019 ob 02:25 izjavil:

Prvo pravilo Siola je, da njihovega drekastega e-maila ne uporabljaš. Bil je drekast pred dvajsetimi leti in danes ni nič drugače.

Meni se pa ne zdi nič posebno drugačen od vseh ostalih...

zmaugy je 24. avg 2019 ob 07:12 izjavil:

So pa porihtali neumnosti z dolžino gesla.

Kakšno neumnost? Lahko kaj več poveš?

Aja? Swashta. To je verjetno zaradi kompatibilnosti s staro DES-based crypt shemo. Verjetno so imeli kakšen kos proprietary softvera (brez supporta) za vekslat passworde, ki je podpiral samo to in je bil verjetno vezan še na 10 drugih servisov. Ampak po moje vsaj zadnjih 8 let temu ni več tako...