В «Яндексе» рассказали об утечке данных 5 тысяч почтовых ящиков по вине сисадмина с высоким уровнем доступа Статьи редакции
Владельцам ящиков направили уведомление о смене пароля.
Во время внутреннего расследования «Яндекс» обнаружил, что сотрудник компании предоставлял несанкционированный доступ в почтовые ящики пользователей.
Это был один из трёх системных администраторов, обладавших правами доступа, необходимыми для выполнения рабочих задач по обеспечению технической поддержки сервиса, говорят в компании.
В результате действий сисадмина было скомпрометировано 4887 почтовых ящиков. Неавторизованный доступ в них уже заблокирован, а сотрудника уволят из компании, рассказали vc.ru в «Яндексе».
Компания планирует пересмотреть процессы работы сотрудников, обладающих административными правами такого уровня доступа. «Яндекс» также обратилась в правоохранительные органы, детали обращения в компании не раскрывают.
Тут есть прикольная деталь: "Компания планирует пересмотреть процессы работы сотрудников, обладающих административными правами такого уровня доступа".
Люди ошибаются всегда и задача компании — создать условия, когда ошибка не приводит к последствиям. Яндекс показывает очень хороший и адекватный пример, когда не только поругали сотрудника, но и починили у себя. Можно кидать ссылку на этот пресс-релиз тем, кто во время утечек только шеймит исполнителей.
- с логикой согласен, с оценкой нет: "поругали" - почему смягчаете? в тексте - "уволили"; "починили" - опять смягчаете, в тексте "планируют пересмотреть". Тут вопросы: почему эти процессы раньше никто не анализировал, а если анализировал, то какое наказание положено тому сотруднику ИБ или аналитику который эти процессы разработал? Почему одна из крупнейших на российском рынке IT компаний, которая хорошо знает что такое утечки данных, зашевелилась только тогда когда эта утечка произошла?
Мне как-то знакомый сисадмин жаловался, что долго не может найти работу — целых четыре дня. Так что, увольнение — это больно, но не страшно.
То, что утечка произошла, не значит, что ИБ в Яндексе никто не занимался и ничего не анализировал, а зашевелились "только сейчас".
Красота в том, что в критический момент они не просто сказали "Вася дурак, все нам поломал", но и упомянули, что что-то системное внутри можно было сделать лучше. Это очень большая редкость для нашего рынка.
- в других источниках пишут что еще и расследование со стороны МВД идет, так что увольнение это еще цветочки. Но все же "увольнение", тем более со скандалом и по статье по моей системе ценностей не вписывается в оценку "поругали"
То, что утечка произошла, не значит, что ИБ в Яндексе никто не занимался и ничего не анализировал, а зашевелились "только сейчас"- а что значит? что занимались, но как то "не так"? в это охотно поверю. Конторы бывают разные и проверки и контроль за сотрудниками тоже. Лично я работал в местах где: слушали разговоры сотрудников / анализировали трафик (в том числе шифрованный - через подмену сертификатов) / были стукачи / проверяли по милицейским базам / велось видеонаблюдение. В местах где проверяют на полиграфе - не был, но слышал что и такое бывает. Не хочу сказать что все это полезно и эффективно, но ... что-то делать надо.
упомянули, что что-то системное внутри можно было сделать лучше. Это очень большая редкость для нашего рынка- с этим тезисом по прежнему согласен
Никакое не положено. Делать выводы ретраспективно очень удобно, если ты не тот человек, который все это дело проектировал.
Почему одна из крупнейших на российском рынке IT компаний, которая хорошо знает что такое утечки данных, зашевелилась только тогда когда эта утечка произошла?Потому, что предусмотреть все векторы атаки невозможно. Вы думаете, что чувак там сидел и пароли из базы копировал? Тем более как защититься от человека, который по должностным обязанностям администрировать базы? Писать заявление на имя начальника на выполнение каждой команды?
- ой не смешите. Все аспекты невозможно, хотя люди давно над этим работают и кому-то по должностным обязанностям положено знать слова - "инсайдерская (внутренняя) угроза", но то что чувак имеющий доступ может им воспользоваться в дурных целях - это и глупышу понятно.
Делать выводы ретраспективно очень удобно- да, обычно именно ретроспективно лишают премии тех, кто план не выполнил или еще как то проштрафился. Хотя мы же говорим об IT!, о Яндексе!, о крутых алгоритмах!, об искусственном интеллекте который картины рисует! - тут наверное походы другие, плохишей можно прогнозировать и заранее штрафовать.
Вы думаете, что чувак там сидел и пароли из базы копировал?- а Вы думаете он их запоминал и как Джони-мнемоник в башке уносил? Как думаете зачем в некоторых конторах USB-порты не работают и трафик сканится? Ну и другие способы контроля существуют (специалисты знают)
Нет, ни в одной области нельзя наказывать людей за то, что они не сделали по причине того, что не смогли предусмотреть все варианты. Это относится и к IT и к заборостроительной компании. Наказание приводит к страху потери зарплаты/премии/работы, что в целом ведет к консервации компании и последующему затуханию вообще всех процессов. Хотите второй Сбер - пожалуйста.
Вы думаете он их запоминал и как Джони-мнемоник в башке уносил?Премий нельзя лишать. Премию нужно выдавать в зависимости от результатов. Опять же, человек не будет стермиться сделать что-то лучше, если премия у него и так в кармане.
Пароли никто не хранит в открытом виде, тем более помимо пароля есть еще 2FA. Это самый бессмысленный способ атаки. Скорее всего человек уводил какие-то идентификаторы, которые идентифицировали текущую авторизованную сессию, либо генерировал новые сессии.
Как думаете зачем в некоторых конторах USB-порты не работают и трафик сканится?Потому, что они не осили условный osquery? Уже даже самый ленивый после релиза от FB себе внедрил его. Ну и DPI не отменяет факта передачи, он используется как мониторинг активности.
Ну и другие способы контроля существуют (специалисты знают)Видимо вы вообще никогда с ИБ не сталкивались и не понимаете что используется для обнаружения атак, а что для предотвращения. И что риски для разных групп по-разному оцениваются.
- продолжу Вашу логику: накосячил - получи премию, чтобы был смелым и рос над собой
Скорее всего человек уводил какие-то идентификаторы- не так важно что именно он тащил с работы, гвозди, карандаши или байты. Важно что безопасники должны такие явления пресекать - а методики для этого бывают разные.
Потому, что они не осили- дело не в методике (она в зависимости от размера угрозы, квалификации безопасников и т п может быть разной), а в том что безопасники знают об угрозе "враг внутри" и пытаются ее устранить теми или иными способами
не понимаете что используется для обнаружения атак, а что для предотвращения- какое тут "обнаружение атак"? человек унес с работы то с чем работал - это азы понятные любой вохре. Угроза известна изначально, а, еще раз, способы не дать ей реализоваться через конкретно взятого сотрудника бывают разные
Не стоит, у вас плохо получается.
не так важно что именно он тащил с работы, гвозди, карандаши или байты. Важно что безопасники должны такие явления пресекать - а методики для этого бывают разные.А еще он может их фотографировать с дисплея и отправлять через whatsup. Запретить телефоны с камерой и whatsup?
дело не в методике (она в зависимости от размера угрозы, квалификации безопасников и т п может быть разной), а в том что безопасники знают об угрозе "враг внутри" и пытаются ее устранить теми или иными способамиДа, и потом получается, что у вас компания занимается не созданием продуктов, а борьбой с безопасниками. Все квоты, доступы и прочее начинают выдавать неделями, согласовывая с самым большим руководством. Плавали, знаем. Безопасность была настолько безопасной, что в итоге чуваки релиз выкатили на арендованной машине у одного из левых хостеров. Я таких историй знаю кучу, зато безопасно внутри.
какое тут "обнаружение атак"? человек унес с работы то с чем работалУнес и что? Единственный способ предотвратить атаку - выключить все серверы и сидеть на жопе смирно. А всю остальную защиту всегда обойдут.
это азы понятные любой вохре. Угроза известна изначально, а, еще раз, способы не дать ей реализоваться через конкретно взятого сотрудника бывают разныеЭто какие? Паяльник и родственники в заложниках?
- ну я то так не считаю: все стоит и получается
еще он может их фотографировать с дисплея и отправлять через whatsup. Запретить телефоны с камерой и whatsup?- кого сфотографировать? карандаши? или 5 тыс аккаунтов?
Все квоты, доступы и прочее начинают выдавать неделями- Вам же ясно намекают, СПОСОБЫ БЫВАЮТ РАЗНЫЕ, а Вы на основе какого то убогого чистоплюйского подхода рассуждаете о квотах. Уже писал и про стукачество, и про скрытое наблюдение
Единственный способ предотвратить атаку - выключить все серверы и сидеть на жопе смирно- с чего Вы взяли? Первый отдел есть на многих режимных предприятия и НИИ, как то без выключения серверов свою работу делают
Паяльник и родственники в заложниках?- писал выше: регламенты, скрытое наблюдение, сексоты, провокации
Ключи для авторизации. OpenCV без проблем распознает положение текста, а дальше можно натравить любую OCR для перевода его из картинки в текст.
Вам же ясно намекают, СПОСОБЫ БЫВАЮТ РАЗНЫЕ, а Вы на основе какого то убогого чистоплюйского подхода рассуждаете о квотах. Уже писал и про стукачество, и про скрытое наблюдениеЯ говорю о том, что все эти ваши способы приводят к тому, что работать становится нереально. СИБ должен быть незаметен, но при этом находить все уязвимости.
с чего Вы взяли? Первый отдел есть на многих режимных предприятия и НИИ, как то без выключения серверов свою работу делаютНе держал свечку, не знаю что там в НИИ. В обычных росскийских компаниях куча дырок торчит, но зато СИБ на каждый чих просит бумажку. А потом ловят сотрудников с ssh каналами наружу.
писал выше: регламенты, скрытое наблюдение, сексоты, провокацииТех двух человек, родственников которых вы успели забрать в заложники. Не один нормальный человек не пойдет работать в такую контору.
- наверное слепой? где это Вы видели заметное стукачество? или как можно под камерой незаметно сфотографировать (это Вы придумали) 5 тысяч экранов?
СИБ на каждый чих просит бумажку- это имитация работы, а не работа
Не один нормальный человек не пойдет работать в такую контору- люди идут работать даже в конторы где полиграф в отделе кадров используют. Все кассиры знают что такое "тайный покупатель", а вот высокопарящие ИБ от IT похоже не умеют проверять сотрудников на "вшивость"
Я говорю не о том, что ИБ должны ходить ногами и топать над ухом, а стремиться стать как гугл, который настолько все мониторит, что даже при вводе пароля от внутренних сервисов в чужом сервисе начинает просить сменить внутренний пароль. Камеры в офисе можно устанавливать только с письменного согласия сотрудников. Утечку от внутренних сотрудников компенсируют большими штрафами, ну или тюрьмой. Обычно в технологических компаниях люди это понимают.
люди идут работать даже в конторы где полиграф в отделе кадров используют. Все кассиры знают что такое "тайный покупатель", а вот высокопарящие ИБ от IT похоже не умеют проверять сотрудников на "вшивость"Потому, что люди в IT не залетные, если ты накосячил в одном месте, то оно всплывет в другом месте. Есть такая вещь как институт репутации, который в IT работает, а на мелких должностях такое не работает.
- это первая проверка. Можно даже не камеру, а муляж, но если сотрудник не согласен, это повод с ним расстаться или проверить его более плотно. Поковырять в носу он может и в туалете, а на рабочем месте ему скрывать не чего.
Обычно в технологических компаниях люди это понимают- но тут что то пошло не так
Есть такая вещь как институт репутации, который в IT работает, а на мелких должностях такое не работает- ха, каких только айтишников на работу не берут (в связи с нехваткой кадров) - видел как бывшие военные кривились и морщились, но брали на работу грязных, патлатых и с длинными ногтями (там и репутация была с точки зрения закона - не фонтан: вещества, хакинг). А вот как раз поместить кассира в черный список - это легко (много их).
Ну вот в этом мы с вами и различаемся. Если у меня над головой поставят камеру, которая следит за моими действиями, то на следующий день я уволюсь. Если работодатель настолько мне не доверяет, то у меня в почте лежит и так несколько оферов. В течение двух недель я уже выйду на новое место.
но тут что то пошло не такДа, бывает. От всех рисков не защитишься.
ха, каких только айтишников на работу не берут (в связи с нехваткой кадров) - видел как бывшие военные кривились и морщились, но брали на работу грязных, патлатых и с длинными ногтями (там и репутация была с точки зрения закона - не фонтан: вещества, хакинг)Я уже понял, что вы не имеете отношения к IT. Грязных, патлатых, с длинными ногтями уже давно нет. Это какой-то мем, который остался уже давно в прошлом. Может быть из общей массы найдется 1-2%, но выбросы есть везде. 98% выборки точно не будет отличаться от общей популяции. Вещества, хакинг? Серьезно? Вы точно IT не фильмам видели?
- этим сейчас никого не удивишь. Но и хорошо, вот Вы исходите что талант и скилы это главное, а вот я думаю что для вменяемого работодателя (которому не нужны скандалы) важнее лояльность сотрудника. Если сотрудник которому сделали бесплатный буфет торгует аккаунтами клиентов, значит стоит задуматься не только службе внутренней безопасности, но и кадровикам.
От всех рисков не защитишься- опять двадцать пять, за рыбу деньги: это был ожидаемый риск! Если Вы хотите сказать что опираетесь на лояльность сотрудников и командный дух и поэтому Вам не нужны ограничения (они только мешают работать), а также наблюдение и прочая жандармерия (это унижает и сотрудников и компанию). То это аргумент. Но он опровергнут жизнью.
Я уже понял, что вы не имеете отношения к IT- переход на личности. Как всегда когда кончаются разумные аргументы.
Грязных, патлатых, с длинными ногтями уже давно нет. Это какой-то мем, который остался уже давно в прошлом.- у меня большой опыт работы в различных организациях имеющих отношение к IT. Бывают и хипстеры, и чудики, и социопаты, и молодые да ранние, и пожилые нудные. Однако среди любой из этих категорий бывают упертые, которые не готовы слышать других людей считая себя пупом земли (это вероятно как то связано с низкой самооценкой - будешь слушать других, сам разрушишься) и опирающиеся только на личный опыт - это не командные игроки, с ними очень сложно работать. Вреда от них иногда бывает больше чем пользы.
Вещества, хакинг? Серьезно?да, однако это лирика
Этого человека могли нанять 5-10-15 лет назад. Какие выводы нужно сделать hr, если сотрудник проработал 10 лет и решил таким заняться? Проверить всех старых сотрудников паяльником? Не нанимать тех, кто 10 лет до этого работал в предыдущей компании?
опять двадцать пять, за рыбу деньги: это был ожидаемый риск! Если Вы хотите сказать что опираетесь на лояльность сотрудников и командный дух и поэтому Вам не нужны ограничения (они только мешают работать), а также наблюдение и прочая жандармерия (это унижает и сотрудников и компанию). То это аргумент. Но он опровергнут жизнью.Вообще чувака поймали безопасники. По слухам из телеграма он маскировал свои действия под служебные задачи. Я вижу у вас очень богатый опыт работы и админом и ИБ.
у меня большой опыт работы в различных организациях имеющих отношение к IT. Бывают и хипстеры, и чудики, и социопаты, и молодые да ранние, и пожилые нудные. Однако среди любой из этих категорий бывают упертые, которые не готовы слышать других людей считая себя пупом земли (это вероятно как то связано с низкой самооценкой - будешь слушать других, сам разрушишься) и опирающиеся только на личный опыт - это не командные игроки, с ними очень сложно работать. Вреда от них иногда бывает больше чем пользы.В какой области? Явно не ИБ. Вы несете какую-то чушь, которая относится к мемам людей, которые к ИТ имеют отношение, как водитель хлебзавода к закваске хлеба. Рынок уже давно не такой. Все направлено на то, чтобы сотрудник ценнее, чем все секреты.
- не будем гадать, но и в таком случае очевидно что мониторить активности сотрудников имеющих доступ к чувствительным данным надо постоянно
Рынок уже давно не такой. Все направлено на то, чтобы сотрудник ценнее, чем все секреты- это рынок из пары хипстерских компаний, основная масса людей имеющих доступ к чувствительным данным работают в банках, госучреждениях, конторах с госучастием и НИИ. Многие успешные компании имеющие доступ к чувствительным данным основаны людьми носившими погоны. Во всех этих местах система ценностей иная.
Вы несете какую-то чушь- где бы Вы не работали, вряд ли коллеги получают удовольствие от общения с Вами
Вы читаете что я пишу? Они мониторили, от отмазывался служебной необходимостью.
это рынок из пары хипстерских компаний, основная масса людей имеющих доступ к чувствительным данным работают в банках, госучреждениях, конторах с госучастием и НИИЯ уже понял, что рынок вы не знаете. Удачи с госучереждениями, банками, НИИ и прочем.
Многие успешные компании имеющие доступ к чувствительным данным основаны людьми носившими погоны. Во всех этих местах система ценностей иная.Да, поэтому никто в здравом уме не идет работать в госконторы. Туда идут те, кого не взяли в Мейл, Яндекс или хипстерский стартап. Это нозывается отрицательная селекция.
где бы Вы не работали, вряд ли коллеги получают удовольствие от общения с ВамиСвечку подержали?
- Вы читаете что я пишу? Не может быть такой служебной необходимости которая позволяла бы уносить или пересылать наружу конфиденциальные данные. Ситуация стала выглядеть только хуже - сотрудники занимающиеся вопросами безопасности знали о подозрительной активности админа, но не смогли оценить его действия
Я уже понял, что рынок вы не знаете- да, те в тех конторах о которых я пишу (и в которых на три порядка больше людей работает) смузи в баре не наливают
поэтому никто в здравом уме не идет работать в госконторы- они стоят безлюдные. Теперь я вынужден сказать слово "бред". Но я говорил не только о госконторах, есть огромное количество организаций которые у смузиедов не на слуху, но они оперируют в разы большим количеством конфиденциальной информации, да и бюджеты у них тоже не слабые (все опсосы, какая нибудь Сирена-Трэвел, оцифровщики архивов и т п)
Это нозывается отрицательная селекция.- собрать неадекватов в одном месте, хм ... возможна синергия!
Свечку подержали?- сделал вывод на основе стилистики общения с незнакомыми людьми
Ну вот делаю я, например, вакуум на таблицу. И запускаю что-нибудь SELECT * FROM x LIMIT 100; Это подозрительная активность?
да, те в тех конторах о которых я пишу (и в которых на три порядка больше людей работает) смузи в баре не наливаютТри порядка? Это больше 120 млн человек. Мировое правительство? Мейл и Яндекс это больше 30% всех разработчиков в России если что.
да и бюджеты у них тоже не слабые (все опсосы, какая нибудь Сирена-Трэвел, оцифровщики архивов и т п)Ой, не надо мне про опсосов. У них ноки более или менее, а разработка там на дне. Сирена Трэвел на том же уровне, перелеты Навального именно оттуда. Лол, безопасно там очень прям.
- подозрительная активность, это скопировать что то в файл, записать его на съемный носитель или передать за пределы локальной сети. Также подозрительна активность когда человек выполняет действия без задачи.
Мейл и Яндекс это больше 30% всех разработчиков в России если что- с таксистами и доставщиками считали? Сбертех (9 тыс) с Ланитом (11 тыс) и СКБ Контур (8 тыс) тогда сколько? Это первое что вспомнил, считать остальных лень. Однако не надо менять тему - речь шла не о разработчиках, а о тех сотрудниках которые работают с чувствительными данными (вспомним утечки данных клиентов из Сбера - там этим занимались отнюдь не сисадмины или программисты).
не надо мне про опсосов. У них ноки более или менее, а разработка там на дне- опять не про то. Какое отношение имеет разработка к доступу к данным клиентов? Хотите обсудить тему почему разработчик должен работать с обезличенными или искусственно сгенеренными данными?
Сирена Трэвел на том же уровне, перелеты Навального именно оттуда- откуда дровишки?
безопасно там очень прям- никто пока не жаловался. За Сирену не скажу, не знаю (я ее привел как пример компании про которую смузиеды не вспоминают в контексте доступа к огромным массивам данных клиентов и как пример конторы из 90х которая как то свою тему безопасности порешала), но таких контор еще есть и ИБ там иногда убогая (все в худших традициях которые Вы описали - запретить все, разрешить по бумажке, потом забыть кому что разрешили, запретить еще раз и смотреть как забегают девопсы у которых все отвалилось), но! не течет потому что абы кого к данным не пускают и т п. Т е, возвращаюсь к началу, безопасность начинается с организационных мероприятий, а не с хитромудрых систем отслеживающих несанкционированный доступ к данным.
P.S я вот в Яндексе не работал, не знаю какие там анкеты HR требует заполнять при приеме на работу, но пару-тройку раз лично мне приходилось заполнять "классическую" анкету с пунктами про родственников проживавших за границей (раньше еще интересовались жил ли кто на оккупированных территориях). Это на тему многоплановости подходов к безопасности.
Ага, сисколы перехватывать. А лучше еще приблуду на голову надевать, чтобы она следила чтобы человек не запоминал ничего. Все эти ваши запреты на копирование и прочее это театр безопасности. Типа мы тут все порезали, значит никто ничего не сможет сделать. Ага :)
с таксистами и доставщиками считали? Сбертех (9 тыс) с Ланитом (11 тыс) и СКБ Контур (8 тыс) тогда сколько? Это первое что вспомнил, считать остальных лень. Однако не надо менять тему - речь шла не о разработчиках, а о тех сотрудниках которые работают с чувствительными данными (вспомним утечки данных клиентов из Сбера - там этим занимались отнюдь не сисадмины или программисты).Где в Ланите 11 тысяч разработчиков? :) Уж про Сбер молчу. В Яндексе не разработчики не имеют доступа к чувствительным данным. Аналитики работают с обезличенными данными. Вы наверное про такое и не слышали в госконторах, но такое существует.
опять не про то. Какое отношение имеет разработка к доступу к данным клиентов? Хотите обсудить тему почему разработчик должен работать с обезличенными или искусственно сгенеренными данными?Во, наконец появились обезличенные данные. А на продакшене у вас там кто баги чинит? Видимо до обезличенных данных дорасли, а до SRE нет. Ну ладно, подождем еще лет 5.
откуда дровишки?От знакомых, занимающихся ИБ. Базы Сирены Трэвел продаются за "копейки" в даркнете.
привел как пример компании про которую смузиеды не вспоминают в контексте доступа к огромным массивам данных клиентов и как пример конторы из 90х которая как то свою тему безопасности порешалаНичего они не порешали. Спросите людей из ИБ и сколько им платят за мониторинг даркнета на предмет утекших данных из этих все порешавших контор.
P.S я вот в Яндексе не работал, не знаю какие там анкеты HR требует заполнять при приеме на работу, но пару-тройку раз лично мне приходилось заполнять "классическую" анкету с пунктами про родственников проживавших за границей (раньше еще интересовались жил ли кто на оккупированных территориях). Это на тему многоплановости подходов к безопасности.Да, анкета HR это надежный источник. Очень. Ладно, живите там в своих 90х. Может до вас лет через 10 цивилизация доползет и люди научатся мерять безопасность не погонами, а рисками для бизнеса.
- ну я не знаю где, хотя здание у них в Москве большое (и еще есть офисы в городах: Санкт-Петербург, Екатеринбург, Красноярск, Нижний Новгород, Пермь, Ростов-на-Дону, Челябинск), однако по всем отчетам так. А СберТех (не совсем Сбер хотя и работает на него) долгие годы пылесосил рынок программистов (лично у меня никаких сомнений в цифре, которую можно найти в сети, нет). Это мы еще не считаем сколько на Сбер работает отдельных команд, которые вербуют где только можно - считать сложно. Можно еще НКК и "мелочевку" типа Крок, Софтлайн, АйТеко, Техносерв и т п вспомнить
Аналитики работают с обезличенными данными- это Вы вспомнили, после того как я Вам в предыдущем посте подсказал))
Базы Сирены Трэвел продаются за "копейки" в даркнете- что же Вы ломались когда я про "хакинг" и "вещества" писал? Вы же в теме оказывается
анкета HR это надежный источник ... живите там в своих 90х- из зумеров что ли? У нас "в 90х" за базар отвечать приходится - соврал в анкете (а в нормальных конторах это все проверяют), гудбай на входе. Кстати, вот и в ЦБ РФ проверяют, кто из сотрудников в каком банке кредиты брал, чтобы не играл за чужую команду.
люди научатся мерять безопасность не погонами, а рисками для бизнеса- проблемный сотрудник - это один из существенных рисков, который в данной теме и реализовался
Простите, что вмешиваюсь в беседы взрослых о высоком, но мне вот прям вчера домру при подключении припёр данные для входа в лк на листочке. А я автоматически сгенерированный пароль меняла при первом входе в лк, до подключения. Вот они мне мной установленный типа постоянный пароль на листочке и выдали. Мне показалось это дичь, а поддержка ответила, что всё норм, все безопасно, это для удобства.
Если не затруднит, дайте профессиональный комментарий, пожалуйста.
Ну, если конечно идеализировать весь процесс вкратце, потому что ручаться мы не можем, как там всё на самом деле - есть определенный сервер, который хранит очередь адресов на подключение, где пароли хранятся в незашифрованном виде, откуда потом данные удаляются после подключения. А есть уже сервер с базой данных, где пароль хранится в зашифрованном виде, для проверки данных во время авторизации в ЛК.
При восстановлении пароля они шлют старый пароль, а не генерируют новый. Значит хранятся постоянные пароли в лучшем случае обратимо зашифрованными, не хэшами.
Да и описанный "идеальный" вариант чёт не выглядит нормальным, пока хранит и тащит на листочке в руках техника установленный юзером, а не только автоматически сгенерированный временный пароль.
В моих представлениях, система это как-то все же различать должна. Хз, может мои представления слишком идеальны? Но мне б почему-то хотелось, чтоб установленный мной пароль нельзя было восстановить из значения, хранящегося в базе, про "притащить на листочке и обвести заботливой ручкой техника" вообще молчу.
Чтож... Я пытался. Но мой описанный вариант, и вправду идеален, по крайней мере мне так кажется. Других я не вижу. Иногда бывают такие вынужденные меры (я про хранение и таскание на листочке и т.д). С одной стороны, это всего лишь доступ в ЛК провайдера, там особо ничего не натворишь, да и никто их не ломает, нафиг никому не надо.
А если в общем и целом, то...