Поради щодо захисту від крадіжки паролів icq для чайників

1). Ставити на номер НЕ простий пароль, тобто

• Пароль повинен бути не надто коротким. Бажано робити його довжиною від 5 символів і вище (макс. Довжина пароля в icq - 8 символів).

• Бажано використовувати в паролі не тільки латинські букви, але ще і цифри і спецсимволи.

• Не можна в якості пароля використовувати що-небудь значущі слова. В крайньому випадку, їх можна використовувати в поєднанні з іншими символами, але так щоб отриманий пароль не була вгадуваним.


приклади:
password, 123456, alex, andrey, icquin, computer, mypass - погані паролі. Їх дуже легко вгадати, підібрати.
alex85, alexeii, 0alex1 - не так просто вгадати, але все ж можливо # 33;
_al3xx85, # 036; AleXeY%, # 33; aLex * 85 - вгадати неможливо, але при цьому пароль цілком запам'ятовуємо.

• Ідеальний пароль з точки зору максимальної безпеки - це пароль з 8 символів, що складається з букв, цифр і спецсимволов і не має ніякого смислового значення.

приклади:
Ksa9U # 33; pD, 2 ^ Y # 036; u6q7, `LQdpGf9, WkMRud%.

2). Захищати комп'ютер від вірусів і хакерських атак:

• Необхідно мати на комп'ютері хорошу антивірусну програму і завжди запускати її в режимі моніторингу, а також частіше оновлювати антивірусні бази і сканувати комп'ютер на наявність вірусів.


• Використовувати фаерволл (брандмауер) - програма для контролю мережевого трафіку і блокування хакерських атак.


3). Дотримуватися елементарних правил обережності:

• Чи не запускати незнайомі файли, не перевіривши їх попередньо антивірусом.

• Краще взагалі не відкривати файли і посилання, які приходять по електронній пошті або icq.


4). Чи не використовувати свій номер в Інтернет-кафе, комп'ютерних клубах і т.п. місцях з комп'ютерами публічного доступу.

Справа в тому, що в таких місцях перехопити ваш пароль набагато простіше. По-перше, він може залишитися в налаштуваннях програми ICQ, по-друге, сам адміністратор локальної мережі може за допомогою спеціальних програм підглянути будь-яку інформацію, яку ви пересилаєте, в тому числі і ваш пароль від ICQ. Крім того, такий комп'ютер може бути заражений вірусами, які також крадуть паролі.

5). Чи не ставити галочку "зберігати пароль" в ICQ-клієнта.


Справа в тому, що якщо включити цю опцію, то ваш пароль збережеться на комп'ютері в файлах програми icq, а звідти його легко може дістати вірус.

Звичайно ж, можна зберігати пароль для зручності, щоб не вводити його кожного разу вручну. Але тоді знайте, що ви йдете на певний ризик, хоча звичайно і не дуже великий, але все ж.

І ще: якщо ви все-таки використовуйте свій УВП на комп'ютері з загальним доступом, припустимо, на роботі, то вам звичайно ж в будь-якому випадку не можна ставити галочку "Зберегти пароль". Також, треба бути впевненим, що ICQ-покупець не зберігає пароль на комп'ютері навіть при вимкненому опції збереження.
Точно можу сказати, що: QIP, Miranda, RQ НЕ зберігають пароль при вимкненому опції збереження (в общем-то, по нормальному - так і повинно бути), а ось ICQ Lite зберігає пароль ЗАВЖДИ, незалежно від того, стоїть галочка чи ні. Про інші впевненості немає.

6). Використовувати останні версії ICQ-клієнтів.

Використовуйте останні версії офіційних клієнтів (на даний момент ICQ5) або, що краще, альтернативні клієнти (наприклад, QIP), так як нещодавно було виявлено декілька вразливостей в ранніх версіях ICQ Lite і ICQ нижче версії 4.1.

7). Вписати в номер Primary Email.

Primary email (прімарі емеіл) - це емеіл (поштова скринька), на який в будь-який момент можна вислати пароль від ICQ номера. Це потрібно для відновлення забутого або вкраденого пароля.

Записується Primary email в інформації про користувача ICQ номера у відповідному полі. Пароль на прімарі емеіл також повинен бути складним, щоб його не розкрили і не відвели через нього УВП.

Вписувати прімарі найкраще наступним чином: записати, натиснути "Зберегти", стерти, і знову "Зберегти". Примари прикріпиться до номера, і на нього можна буде робити відновлення пароля, але його не буде видно з деталей номера.
Таким чином, ніхто сторонній не зможе дізнатися, який у вас прімарі емеіл, а значить і не зламає ваш прімарі емеіл з метою заволодіння уіном через висилку пароля. Також краще не використовувати в якості прімарі свій публічний емеіл, а зареєструвати для цього окремий ящик (і відвідувати його раз на місяць, щоб поштовий робот не видалив його), і ніде його не «світити", щоб ніхто не здогадався, що це і є ваш прімарі.


Після вписання прімарі не зайве буде перевірити, чи йде на нього відновлення пароля. Хіба мало що, раптом стався технічний збій і прімарі емеіл НЕ прикріпився.
Для перевірки заходимо на Сторінку відновлення пароля, вводимо свій номер в поле "ICQ Number" і тиснемо "Next". Далі, вас попросять ввести Email (прімарі емеіл) і контрольні цифри. Вводите їх, і тисніть Submit. Якщо після цього відкрилося вікно під назвою "Enter your Confirmation Code", значить все відмінно, primary email прикріпився до номеру. Це вікно можна закрити, а лист, що прийшов на емеіл від ICQ - видалити.
Якщо ж після введення емеіла і цифр відкрилося вікно, в якому написано "Sorry, we can not send your password to:", значить, ви щось зробили не так, і емеіл НЕ прикріпився до номера # 33; Значить, вписуйте прімарі емеіл ще раз і пробуйте знову # 33;

Ця рада стоїть осібно серед всіх інших, він НАЙВАЖЛИВІШИЙ. Всі попередні поради спрямовані на профілактику крадіжки пароля, цей же допоможе вам, якщо все-таки пароль зможуть вкрасти.

Поради 1-6 можна виконувати частково, або навіть повністю не виконувати, і при цьому вам мало що загрожує. Якщо навіть пароль вкрадуть, то ви повернете його через прімарі.

АЛЕ Виконання ради №7 СУВОРО ОБОВ'ЯЗКОВО в будь-якому випадку # 33; Адже не буває ідеальною захисту. Можна мінімізувати ризик, дотримуючись порад 1-6, але не виключити його.
Тому, ОБОВ'ЯЗКОВО вписуйте в УВП прімарі. У разі крадіжки номера ви абсолютно спокійно повернете його назад. Якщо ж у вас не буде прімарі, то в разі крадіжки пароля вам вже ніщо не допоможе, і ви позбудетеся номера.

P.S: щодо секретних питань-відповідей.

Ця технологія вводилася як заміна прімарі емеіла для відновлення пароля. Тобто, передбачається, що тепер номер буде захищатися секретними питаннями, і, в разі чого, власник номера може, вказавши відповіді на ці питання, відновити пароль до свого ICQ уіну. При цьому захист за допомогою прімарі також залишилася, тобто дві системи як би функціонують одночасно.
З того часу як ввели механізм секретних питань, система відновлення змінювалася кілька разів. У підсумку, на даний момент склалася така ситуація, що секретні питання не мають абсолютно ніякого сенсу. Вони не захищають номер. Маючи доступ до ICQ номеру, можна спокійно змінити секретне питання. Напевно, злодій так і зробить.

Так що сенсу в установці питань-відповідей в даній версії системи відновлення практично немає. Хіба що, якщо ви просто забудете пароль, то тоді за допомогою питань можна відновити. Втім, так само можна відновити забутий пароль і через прімарі.


Тому, абсолютно все в питанні відновлення вирішує примар.

Але майте на увазі, що спочатку треба вписувати прімарі емеіл, а тільки потім вже секретне питання, а інакше прімарі не впишеться.

Пароль зараз всюди з 8 знаків, а щодо замовлення. проблематичне питання, викрасти то можна, але якщо там прописаний приймак # 33; то у тебе цей номерок пробуде рівно стільки, поки господар не зробить ретрів пароля на свій приймак. Звичайно можна, міняти пароль кожні 5 хвилин, але тоді немає сенсу в володінні цим номерком.
Кста, по хорошому треба і мило викрадати, і там міняти пароль, контрольне запитання і відповідь на це питання. І то, це не буде гарантією.

In Attack # 33; # 33; # 33;
Тренд є завжди # 33; # 33; # 33;

поки господар не зробить ретрів пароля на свій приймак.
Як це зрозуміти? можеш по простому пояснити?

Ідеш Cюда. пише номер свій аси там - де написано

I Forgot my ICQ Password

і натискаєш кнопку Next. в наступному вікні пишеш своє мило, яке ти прописував в асі # 33; # 33; # 33; і все # 33; # 33; # 33; Пароль, який зараз стоїть на твоєму номерки, прилетить на твоє мило. Чекаєш поки, не зможеш зайти в свою асю, заходиш, дивишся - перевіряєш контакт лист, міняєш пароль і радієш.

In Attack # 33; # 33; # 33;
Тренд є завжди # 33; # 33; # 33;

Ідеш Cюда. пише номер свій аси там - де написано і натискаєш кнопку Next. в наступному вікні пишеш своє мило, яке ти прописував в асі # 33; # 33; # 33; і все # 33; # 33; # 33; Пароль, який зараз стоїть на твоєму номерки, прилетить на твоє мило. Чекаєш поки, не зможеш зайти в свою асю, заходиш, дивишся - перевіряєш контакт лист, міняєш пароль і радієш.


Але багато відв'язують UIN від прямок відразу ж як зламали