Адрес для входа в РФ: exler.world
Секьюрность AdSenсe
08.12.2005 09:59
7160
Комментарии (9)
AdSenсe всем участникам высылает на почтовый адрес специальный пин-код, который нужно ввести, чтобы подтвердить адрес для отсылки чека. Код, конечно, не является уж совсем супер-секретным, но тем не менее.
Короче говоря, приходит мне вчера этот код. Рассылается он в виде листочка, сложенного пополам и склеенного двумя липучками. Снаружи напечатан адрес, внутри - код. Листочек без конверта. Любой желающий на почте может листочек слегка сдавить и прочитать внутри этот пин-код. Повторюсь - это, конечно, не код кредитки, но информация тем не менее секьюрная. Отправлять бумажку по почте так, чтобы код мог прочитать любой желающий - офигительный подход к безопасности. Просто супер.
Войдите, чтобы оставить комментарий.
Совпадение. Подобным образом оформлены сотни фильмов.
Алекс, здравствуйте!
Извините за оффтоп, но у меня вопрос. Вы случайно не знаете, почему постер спилберговской "Войны миров" так похож на постер фильма "1941" (я увидел его в вашей рецензии)? Это совпадение или какая-то стебная задумка?
Извините за оффтоп, но у меня вопрос. Вы случайно не знаете, почему постер спилберговской "Войны миров" так похож на постер фильма "1941" (я увидел его в вашей рецензии)? Это совпадение или какая-то стебная задумка?
Alvy: Но ведь чек в любом случае будет выписан на Ваше имя, следовательно другой человек обналичить такой чек не сможет. Мне кажется, что подобная процедура больше служит для верификации клиента, т.е. убедиться, что он действительно живет по зарегистрированному у них в системе адресу.
Понятно, что служит для верификации. Я только не понимаю, на черта конфиденциальную информацию открытым листочком посылать. Мне вот это не понятно.
Но ведь чек в любом случае будет выписан на Ваше имя, следовательно другой человек обналичить такой чек не сможет. Мне кажется, что подобная процедура больше служит для верификации клиента, т.е. убедиться, что он действительно живет по зарегистрированному у них в системе адресу.
Agran: А что даёт знание этого кода? Имхо, он бесполезен для злоумышленника.
Там не только код. Там еще данные о том, что это такое - AdSence. То есть злоумышленник будет как минимум знать, что на данный адрес будут высылаться чеки. Это уже плохо, как мне кажется.
А что даёт знание этого кода? Имхо, он бесполезен для злоумышленника.
Надо же, страна непуганных идиотов. В чем смысл, скажите, обеспечивать информационную безопасность на уровне и софта и железа, применять криптование и в спешном порядке закрывать дыры в ПО, если нет нормальной....этики, что ли, сохранения информации.
С другой стороны - ну не было у них красочных плакатов с задорной надписью "Болтун - находка для шпиона"
С другой стороны - ну не было у них красочных плакатов с задорной надписью "Болтун - находка для шпиона"
Ну это же Америка. Они и физически кредитки по простой почте рассылают и номера кредиток факсом шлют и по телефону рассказывают. Другое мышление 😄
