🏟️ 🥑 👩🏼‍🔧 बग नहीं, लेकिन Vkontakte की एक विशेषता ⤵️ 🚶🏻 😶

Vkontakte 2006 से अस्तित्व में है। उन दिनों में, अन्य सभी साइटों की तरह, मेल और पासवर्ड दर्ज करके प्राधिकरण बना। लेकिन ई-मेल और पासवर्ड हमलावरों द्वारा चुराए जा सकते हैं, बहुत सारे तरीके हैं, मुख्य रूप से वे फ़िशिंग साइटों का उपयोग करते हैं।

मैंने बाईं साइट पर पासवर्ड दर्ज किया है, और एक घंटे में "आप" पहले से ही अपने VKontakte दोस्तों को मॉडेम पर 1000 रूबल छोड़ने के लिए कह रहा होगा।

सुरक्षा में सुधार

जब बहुत अधिक हैक थे, और यह 11 फरवरी, 2011 को हुआ , तो Vkontakte ने सोशल नेटवर्क पर सुरक्षा में सुधार किया: हर बार जब वे उपयोगकर्ता के खाते के तहत एक नए देश से अप्रत्याशित रूप से लॉग इन करने का प्रयास करते हैं, तो लॉग इन करने का प्रयास एक संदेश द्वारा अवरुद्ध किया जाता है, जिससे उन्हें फोन नंबर की संख्या दर्ज करने के लिए कहा जाता है, जिस पर वे पंजीकृत हैं। पेज।

बेशक, यह हैकिंग को रोकता नहीं था, लेकिन हमलावरों के लिए यह और अधिक कठिन हो गया, क्योंकि प्रत्येक प्रवेश द्वार से पहले, यह देखना आवश्यक था कि पीड़ित किस देश से है और किसी विशिष्ट देश में अपने प्रॉक्सी या वीपीएन को कॉन्फ़िगर करता है।

प्राधिकरण: "ईमेल और पासवर्ड" या "संख्या और पासवर्ड"

समय बीत गया, और Vkontakte का सामना बड़ी संख्या में बॉट और फेक के साथ हुआ। समस्या का समाधान सरल हो गया, एक नए मेल की तुलना में एक नया नंबर प्राप्त करना अधिक कठिन है, इसलिए 21 नवंबर, 2012 से सभी Vkontakte उपयोगकर्ताओं को एक मोबाइल फोन नंबर बांधने के लिए मजबूर किया गया था।

और चूंकि प्रत्येक उपयोगकर्ता के पास एक मोबाइल फोन जुड़ा हुआ है, तो चलो एक मोबाइल फोन का उपयोग करके प्रवेश द्वार खोलें? Vkontakte उपयोगकर्ताओं की सुविधा के लिए सब कुछ करता है।

समस्या

क्या आपको कुछ अजीब लगा? यदि फ़िशिंग साइट पर कोई उपयोगकर्ता अपना फ़ोन नंबर और पासवर्ड दर्ज करता है, न कि मेल और पासवर्ड, तो फ़ोन नंबर के इनपुट की जाँच व्यर्थ हो जाती है।

मामलों की वर्तमान स्थिति

उन साइटों पर जहां खाते बेचे जाते हैं, "मेल: पासवर्ड" और "संख्या: पासवर्ड" के मूल्य बहुत अलग हैं। यह हमें बताता है कि हमलावर "नंबर: पासवर्ड" पसंद करते हैं, क्योंकि वे वीपीएन और प्रॉक्सी के साथ गड़बड़ करना पसंद नहीं करते हैं।

समस्या हल करना

जैसा कि आप देख सकते हैं, फोन नंबर की जाँच करना अब अप्रभावी है।
इस संबंध में, यह उस उपयोगकर्ता के सत्यापन को बदलने के लायक है जो दूसरे देश के आईपी के साथ लॉग इन करता है।
उदाहरण के लिए, इस तरह:

यदि आप किसी अन्य देश के आईपी से ईमेल और पासवर्ड दर्ज करते हैं, तो फोन नंबर के लिए पूछें।
यदि आप एक फोन नंबर और पासवर्ड दर्ज करते हैं, तो मेल का हिस्सा मांगें।
पहले या अंतिम नाम के लिए पूछें, फोन नंबर नहीं

पुनश्च
दो-कारक प्रमाणीकरण का उपयोग करें, यह आपको फ़िशिंग का उपयोग करके अपने खाते को हैक करने से पूरी तरह से समाप्त करने की अनुमति देता है।

यदि आप अचानक फ़िशिंग साइट पर अपना डेटा दर्ज करने का निर्णय लेते हैं, तो फोन नंबर नहीं, बल्कि मेल दर्ज करें।

बग नहीं, लेकिन Vkontakte की एक विशेषता

सुरक्षा में सुधार

प्राधिकरण: "ईमेल और पासवर्ड" या "संख्या और पासवर्ड"

समस्या

मामलों की वर्तमान स्थिति

समस्या हल करना

More articles: