Mail.ru отключил секретный вопрос, заменив его номером телефона
Российский почтовый сервис Mail.Ru в целях защиты электронных ящиков отключил опцию «секретный вопрос» при создании новых учетных записей. Новым клиентам, проходящим процедуру регистрации, теперь предлагается оставить номер мобильного телефона.
Соответствующий релиз опубликован на сайте компании. В течение многих лет восстановление доступа к почтовому аккаунту через ответ на секретный вопрос считалось нормальной практикой в интернет-отрасли, и многие пользователи до сих пор выбирают именно этот метод, говорится в сообщении. Однако очевидно, что с точки зрения безопасности секретный вопрос является слабым местом, подчеркивают в Mail.Ru.
«Мы уже давно целенаправленно продвигаем среди наших пользователей возможность привязать к ящику номер мобильного телефона как наиболее надежный метод восстановления доступа, и сейчас такая привязка существует почти у 80 процентов нашей активной аудитории, приводит источник слова вице-президента Mail.Ru Group Анны Артамоновой. Аккаунтов, где единственный способ восстановления — это секретный вопрос, менее девяти процентов, и мы продолжим работать над тем, чтобы их число сокращалось».
Свои действия сервис объяснил тем, что ответ на секретный вопрос довольно легко подобрать. Ведь это обычное слово, то есть тот же пароль, только не отвечающий требованиям по сложности и уникальности. Ведь люди выбирают вопрос попроще, упуская из виду, что зачастую уже в самой его формулировке содержится подсказка для взломщика.
По современным стандартам безопасности, вариант «номер мобильного» является наиболее надежным, уточняет источник.
Секретный вопрос больше не увидят и те пользователи, у кого в регистрационных данных указаны альтернативные способы восстановления пароля, например, привязка к номеру мобильного телефона или дополнительный электронный ящик.
Тот, кто при регистрации ранее выбрал для восстановления доступа к ящику исключительно способ «секретный вопрос», увидит его, как и прежде, однако Mail.Ru все равно призывает «упорных» отказаться от этой практики и выбрать другие, более безопасные способы.
Контрольный вопрос для восстановления доступа к аккаунту Google
Если ваш аккаунт был захвачен или вы забыли свой пароль, ответ на секретный вопрос позволит вам восстановить доступ к нему.
Эта опция восстановления доступа к вашему счету является менее безопасной, чем другие, поэтому в последнее время она не предлагается для новых учетных записей Google. Рекомендуем вам настроить другие параметры, такие как дополнительный адрес электронной почты или номер мобильного телефона.
Восстановление доступа к аккаунту по секретному вопросу
Если по какой-то причине вы потеряете доступ к своему аккаунту, вы можете получить его обратно после того, как ответите на секретный вопрос.
Перед использованием секретного вопроса для восстановления аккаунта должно пройти пять дней с момента последнего входа. Этот предел введен, потому что иногда хакеры пытаются проникнуть в ваш аккаунт, используя секретный вопрос.
Доступность этого способа восстановления доступа только через пять дней, дает больше уверенности в том, что вы хотите получить доступ к вашему счету, а не хакер.
Изменить секретный вопрос
Если Вы используете Gmail, установить секретный вопрос и ответ можно при создании учетной записи.
Чтобы изменить вопрос и ответ, выполните следующие действия:
- Войдите на вашу страницу Google – Параметры учетной записи, введите имя пользователя и пароль для Gmail.
- Нажмите на восстановление пароля.
- Введите секретный вопрос, или выберите его из меню, а затем введите ответ.
- Нажмите кнопку Сохранить .
Если вы удалите секретный вопрос и ответ, вы не можете установить его снова. Существующие секретный вопрос и ответ вы можете изменить.
Советы по созданию секретного вопроса
- Если вы решите написать свой собственный вопрос, выберите такой, ответ на который является необычным. Любимые блюда, первый автомобиль и даже школьный талисман — Вопросы этого типа имеют предсказуемый ответ. Ответы на такие вопросы можно подобрать, даже если не знать вас лично. Не используйте вопросы, перечисленные на других сайтах или типичный ответ.
- Не выбирайте вопросов или ответов, которые можно легко найти в поисковых системах. Избегайте давать личную информацию, например, девичью фамилию матери, имена детей, даты рождения, ваше имя или фамилия, номер телефона, кличка животного и т.д.
- Не выбирайте вопросы, которые зависят от текущих предпочтений. Избегайте вопросов типа «Какой мой любимый фильм?», потому что через некоторое время ваши вкусы могут измениться и вы не сможете вспомнить ответ.
- Старайтесь не использовать полные предложения или знаки препинания в ответе. В противном случае, восстановление учетной записи, вы можете стать проблемой.
Как я восстанавливал почтовый ящик на mail.ru
Здравствуйте, дорогие хабралюди! Хочется поделиться с Вами историей восстановления паролей от ящика на mail.ru. Лично я после этого случая решил полностью перейти на gmail. Может кому-то это будет интересно.
Началось всё, как ни странно, с переустановки системы. Через пару дней после установки свеженькой Windows 7 пропал доступ к почтовому ящику. К сожалению, эти пару дней были совершенно авральными и поставить антивирус времени не хватило… О чём сожалею до сих пор (хотя может дело и не в вирусе, а в системе восстановления паролей mail.ru)
Почтовый ящик nuru***@mail.ru — первый мой ящик после появления меня в интернете… Наверно именно поэтому я до сих пор им пользовался. Вроде всё устраивало, хотя косяков было до жути много тогда, лет 6-7 назад. По этой же причине на этот e-mail было зарегистрировано довольно много всего (аська, часть доменов и прочие мелочи типа твиттера и контакта). Постепенно это всё переезжало на gmail’овскую почту, но как-то руки не доходили перенести всё целиком. За что я в итоге и поплатился.
После потери доступа к e-mail’у сразу попытался восстановить его в разделе восстановления. До этого уже было пара похожих историй, восстанавливалось как-то очень просто и быстро. Помню даже пароль девушки восстановили по совершенно банальным вопросам (что кстати говоря даёт довольно большой простор для взломщиков, быть может именно так был уведён и мой e-mail). В моей же истории оказалось, что почтовый ящик отправлен на удаление (кто не знает, у mail.ru ящики сразу не удаляются, окончательно только через 2 месяца кажется).
Заполнил заявку на восстановление, отправил. Вместо обычного ответа в тот же день, ответили лишь на следующий день ближе к вечеру. Оказалось, что нужны данные более подробно. На вопрос «Что ещё необходимо?» был перечислен стандартный набор, который я постарался заполнить в первом письме (кроме контрольного вопроса и ответа на него, я к сожалению забыл его. ), причём ответ пришёл ещё через сутки… К тому времени злоумышленник уже восстанавливал пароли от доменов, зарегистрированных на этот e-mail, собирал урожай так сказать. Mail.ru не торопился… В следующем запросе указал всё, что вспомнил, сделал фотку студенческого и кредитки на моё имя. Отправил им… Но и это и не удовлетворило всемогущее mail.ru. На вопрос, что же им ещё не хватает, очередное молчание… Честно говоря, что делать дальше, не знаю. Подскажите, может кто сталкивался?
Какой вывод из этого всего? Вывод таков, что если не хотите в будущем проблем с восстановлением паролей и хотите безопасности, юзайте что-то другое…
UPD. Отправил письмо в отдел маркетинга и их директору. Посмотрим, что изменится.
Контрольный вопрос и ответ для защиты почтового ящика
Чтобы защитить свой пароль от восстановления злоумышленниками, задайте в своем профиле контрольный вопрос и ответ на него. Вопрос, ответ на который знаете только вы, не даст посторонним украсть доступ к вашей почте.
Как задать контрольный вопрос и ответ на него
Во время регистрации в Рамблер/почте вы сможете добавить контрольный вопрос и ответ на него. Выберите вопрос из готовых или придумайте свой — для этого в выпадающем меня нажмите Свой вопрос.
Контрольный вопрос и ответ на него можно в любой момент изменить в вашем профиле.
Как изменить контрольный вопрос и ответ на него
Для смены контрольного вопроса и ответа на него войдите в свой профиль. Для удобства рекомендуем использовать компьютер или ноутбук.
В меню слева перейдите в раздел Пароль и безопасность профиля. Затем справа нажмите Изменить контрольный вопрос.
Вы увидите контрольный вопрос вашего профиля. Если вопрос был выбран из списка, в выпадающем меню он будет помечен серым цветом.
Для изменения контрольного вопроса выберите его из списка или придумайте свой, выбрав пункт Свой вопрос. Если вы хотите только изменить ответ к старому вопросу, то выбирать вопрос не нужно.
После того, вы указали контрольный вопрос и ввели ответ на него, нажмите Сохранить.
Как выбрать надежный ответ к контрольному вопросу
- При выборе контрольного вопроса из списка старайтесь придумать ответ, который будете знать только вы. Например, если на вопрос «Какой ваш любимой поэт?» вы ответите «Пушкин», то злоумышленники без труда подберут ответ, даже не зная вас лично.
- Надежнее всего придумать свой контрольный вопрос, ответ на который будете знать только вы.
- Не указывайте одни и те же контрольные вопросы и ответы на разных ресурсах.
- Если вы захотите восстановить пароль через контрольный вопрос, ответ должен будет полностью совпадать с заданным вплоть до регистра букв. Например, если вы задали ответ «Пушкин», а при восстановлении пароля на контрольный вопрос ответили «пушкин» (с маленькой буквы) или «Пушкин » (с пробелом в конце), то ответ не будет принят.
Если у вас возникли трудности при изменении контрольного вопроса, напишите нам. Мы обязательно вам поможем.
Если вас интересует безопасность вашей переписки, рекомендуем узнать, как лучше защитить свой почтовый ящик.