Banks online security

[ny_quant]

Задолбали. Уже в нескольких местах попытка залогиниться приводит к примерно таким результатам:

Access Denied
You don't have permission to access "http://auth.fucking_bank.com/account/login" on this server.


Телефонный звонок ведет к длинным переговорам, пляскам с бубном, чистке кэша, переоткрыванию браузера, попытке залогиниться в других браузерах, перезагрузке компа и все это безрезультатно.

Проблема, как я случайно выяснил, решается просто заходом из анонимного окна. Что за фигня?

В комментарии приглашаются nlothik, sydorov47 и все кто хочет поделиться своими знаниями или эмоциями по этому вопросу.

UPDATE: Оказалось, что если набирать пароль руками, то анонимное окно открывать необязательно, дают зайти из обычного.

Comments

[ormuz.livejournal.com]

я до ~2012 года пароля в драфтах в gmail держал, сейчас не представляю жизнь без google password manager.

А тут оказывается люди держат пароли в текстовых файлах на лаптопе (привет Хантеру Байдену) — это ж жутко неудобно, стопятсот версий одного файлика в разных местах.

[ny-quant.livejournal.com]

Если это вдруг в мой огород, то у у меня на десктопе и копия всего одна, если не считать бэкапа на флешке.

Согласен, что для тех, кто ведет полноценную половую сетевую жизнь на многих устройствах, это может быть слегка неудобно.

В итоге на каждую хитрую жопу найдется болт с левой резьбой. Вон у lastpass файл с паролями уже спиздили. Может и найдут способ расшифровать. Как когда-то кто-то нашел способ зайти в iPhone какого-то террориста.

[ormuz.livejournal.com]

так, а вы как — в профиле в хроме запретили ему сохранять пароли? (профиль в хроме у вас же есть?)

моя логика была — что если уведут гмейл, то в принципе все пароли все равно стырят. какой смысл подвергать дополнительной опасности и сохранять на своём диске? (ну и это банально удобней в пользовательском смысле — большинство своих паролей я даже никогда и не видел)

[ny-quant.livejournal.com]

Я вообще стараюсь Хромом не пользоваться, только если иначе не работает. Если сайт не важный, то пароль сохраняю (он каждый раз спрашивает), но обычно нет.

[http://users.livejournal.com/_glav_/]

держать что-то ценное в облаке, тем более пароли? увольте!

одного файлика имхо вполне достаточно

[ormuz.livejournal.com]

достаточно создать профиль в хроме и нажать один раз "yes".
в свою способность создать защищенное и достаточно безопасное локальное хранилище с надежным бекапом — я не верю (собственно, опыт про*&бываниея этого самого текстового файлика — это мои нулевые и ранние десятые года).

[http://users.livejournal.com/_glav_/]

Если меня кто-то будет атаковать, то профиль в хроме будет одним из первых мест, куда будут приложены усилия. А какой-то текстовый файлик, который неизвестно где лежит — поди найди ещё.

Насчёт проёбывания согласен, это риск.

[ormuz.livejournal.com]

в Recent Files? ;)

профиль в хроме зашифрован паролем от гугл аккаунта, в моем случае — если есть доступ к гугл акканту, больше никаких паролей не нужно, I am 90% fucked.
У Гугла, кстати, есть on-device encryption (https://support.google.com/accounts/answer/11350823), чтоб рожу в качестве ключа к паролям использовать