AdamKrak
Takie proste rady: w ustawieniach konta można wyłączyć logowanie po nicku. Do logowania trzeba będzie podać email, który nigdzie nie jest ujawniany. Nie znając nazwy użytkownika (email) trudno przeprowadzać atak brute force.
Druga rada: hasła do zbiornika przechowywane są jako plain text (jeśli chcecie się przekonać, to wyślijcie sobie przypomnienie hasła, dostaniecie stare, zamiast prośbę o ustalenie nowego. Używajcie więc zbiornika jako czegoś, do czego możecie stracić dostęp w każdym momencie, nie wymieniajcie zbyt prywatnych wiadomości, numerów telefonów, danych itd.
Trzecia rada: prędzej czy później baza zbiornika gdzieś wycieknie, więc nie stosujcie takich samych haseł w różnych miejscach, a już tym bardziej nie używajcie tego samego maila, jeśli chcecie zachować dyskrecję.
Mężczyzna • 9 lat temu