Блог Exler.RU Голосов: 2 Адрес блога: http://exler.ru/blog/ Добавлен: 2007-12-13 21:29:48 блограйдером Luber

Evernote и безопасность

2013-03-05 10:04:00 (читать в оригинале)

рубрика : софт

Неприятная новость для пользователей Evernote.

Наши технический отдел и служба безопасности выявили и блокировали подозрительную активность в сети Evernote, которая была похожа на скоординированную попытку получить доступ к защищенным данным сервиса Evernote.

В качестве меры предосторожности для защиты ваших данных мы решили инициировать сброс пароля. Пожалуйста ознакомьтесь с подробностями и инструкциями ниже.

В ходе расследования мы не обнаружили никаких признаков того, что какая-либо информация в вашем аккаунте Evernote стала доступна третьим лицам, была изменена или удалена. Мы также не обнаружили никаких признаков того, что платежные данные пользователей Evernote Premium или Evernote Business стали доступны третьим лицам.

Вместе с тем расследование показало, что у неизвестных лиц была возможность получить доступ к пользовательским данным, включая имена пользователей и адреса электронной почты, к которым были привязаны аккаунты Evernote и зашифрованные пароли. Несмотря на то, что информация о паролях оказалась доступной, обратите внимание, что все хранящиеся в Evernote пароли защищены односторонним шифрованием (говоря техническим языком, они хешированы с солью).

То есть злоумышленники получили доступ к данным аккаунтов пользователей: именам пользователей, адресам электронной почты и паролям (зашифрованным). С одной стороны, вроде бы ничего страшного: злоумышленники не могли воспользоваться этими данными, чтобы получить доступ к содержимому аккаунтов (если только они не сумели расшифровать пароли, что представляется маловероятным). С другой стороны, получение злоумышленниками логинов и e-mail аккаунтов - уже само по себе явление очень неприятное: если взломать почтовый ящик, что со многими пользователями проделывается достаточно просто, учитывая их манеру использовать очень простые пароли, то можно получить полный доступ к аккаунту.

И это повод поговорить о том, что в Evernote есть серьезные проблемы с безопасностью. Причем доступ злоумышленников пользовательским данным - это только один аспект. Другие аспекты касаются существующих механизмов защиты данных пользователей в самой системе.

Что тут можно выделить?

1. Механизм восстановления пароля по e-mail воообще не имеет никакой защиты

То есть нет даже защиты по секретному вопросу - это делается почти везде, где заботятся о безопасности. Не говоря уж о варианте ввода пользователем запасного почтового ящика, чтобы можно было сбросить пароль при захвате основного ящика. Так что в данном случае, особенно когда злоумышленники знают логины и почтовые адреса, вероятность доступа к содержимому аккаунтов сильно увеличивается.

2. Практически нет защиты приложения Evernote под Windows

Залогинился - и все, приложение висит в системе со всеми данными. Для премиум-аккаунтов у мобильных приложений предусмотрена хотя бы защита по 4-значному цифровому коду - уже хоть что-то. Но для десктопного приложения и такой защиты нет. И это очень даже печально.

3. Нет никакого варианта серьезной защиты доступа к аккаунту

А ведь известных и достаточно надежных механизмов - полно. Как минимум - идентификация кодом, присылаемым по SMS. Это уже очень хорошая защита. Ее можно использовать хотя бы для первичного входа в аккаунт - логин на десктопе, логин на веб-приложении, логин на мобильном приложении. Ну и, например, для изменения пароля и e-mail. И все, в ваш аккаунт не войдут даже в том случае, если похитят логин-пароль.

4. Нет никакого механизма защиты изображений в пользовательских данных

Для премиум-аккаунтов доступно шифрование текстовых данных. Оно, конечно, защита довольно слабенькая, но уже хоть что-то. Однако изображения вы шифровать не можете. Причем объяснения разработчиков для меня звучали несколько странно. Они говорили, что картинки нельзя шифровать, потому что текст на них распознается системой - есть там такая удобная фича для индексирования ключевых слов. Но если я сам не хочу, чтобы какие-то картинки распознавались и наоборот - хочу, чтобы они шифровались, то почему не дать мне такую возможность? Хотя бы на премиум-аккаунте.

Так что тщательнее надо, дорогие разработчики Evernote, тщательнее. Оно, конечно, понятно, что Evernote и не создавался как система надежного и безопасного хранения конфиденциальных данных - предполагается, что там хранится просто всякая справочная информация (отсылаю к моей статье "Как и для чего я использую Evernote"), однако по факту многие пользователи там хранят действительно конфиденциальные данные: пароли, реквизиты пластиковых карт, фотографии пластиковых карт и так далее. И для таких пользователей все-таки нужно дать возможность более надежно защищать их данные.

---

Обновление в статьях - Обзоры

2013-03-05 09:05:00 (читать в оригинале)

рубрика : обновление

Origami - роботизированная коляска для детей от 4moms

---

Объявление

2013-03-04 17:29:00 (читать в оригинале)

рубрика : разное

Эффективная мимимизация блогов. Недорого.

---

Первый пошел

2013-03-04 14:04:00 (читать в оригинале)

рубрика : еда

Первая весенняя маленькая тарелочка с морепродуктами. Идет как закуска перед основным блюдом. В этом ресторане есть еще и большая тарелочка с морепродуктами, но из-за кризиса ее заказывают крайне редко. Кроме того, перед этим все равно надо неделю поститься. Но зато вид большой тарелочки, которую выносят на своих плечах сразу четыре мощных каталана - он впечатляет!

---

MWC 2013 - стенд LG

2013-03-04 12:04:00 (читать в оригинале)

рубрика : выставки

На стенде LG главным хитом были новые смартфоны LG Optimus G и Optimus G Pro.

Вот LG Optimus G.

Диагональ - 4,7" (768х1280) на True HS IPS+ матрице, мощный четырехъядерный процессор, камера в 13 Мп (2,1 Мп фронтальная), 2 Гб памяти, 32 Гб накопитель. Характеристики, прямо скажем, более чем интересные. Плюс еще поддержка LTE (включая российские частоты), инфракрасный порт, превращающий смартфон в универсальный пульт.

Если учесть, что дисплей здесь по размеру - почти как у Galaxy S III (там 4,8"), этот смартфон вполне может быть ему конкурентом. Да и SUPERAMOLED у самсунговских телефонов, если честно, жутко достал своей манерой на солнце уходить почти в полный ноль изображения. Так что обязательно поизучаю эту модель поближе.

[lj-cut text="продолжение здесь"]
Дизайн у смартфона, прямо скажем, очень так себе. Но корейцы хорошим дизайном никогда и не отличались: достаточно вспомнить топовые смартфоны от Samsung, которые вроде всем хороши, но дизайн - мыльница-мыльницей. Здесь, в общем, тоже не айфон.

Но в дизайне обращает на себя внимание очень маленькая рамка вокруг дисплея: кажется, что дисплей занимает практически всю верхнюю часть смартфона.

Кнопки у Optimus - только сенсорные.

Еще более мощной и продвинутой является модель Optimus G Pro.

Вот характеристики. Размер дисплея - как у Galaxy Note II, то есть 5,5". Тут тоже IPS-дисплей, причем уже с разрешением FullHD (440 ppi). Мощный процессор, куча памяти, вполне емкий аккумулятор, камера 13 Мп (фронтальная - 2,1 Мп) - в общем, это практически самый мощный смартфон из представленных на рынке. И на выставке он был настоящим хитом.

Немножко покрутил смартфон в руках. Дисплей производит очень хорошее впечатление: отличная яркость и углы обзора, цвета естественные.

Задняя крышка - глянцевая. Выглядит, на мой взгляд, паршиво. Но меня обычно волнует то, что у телефона впереди - в конце концов, мне как пользователю крышку вообще не видно.

Клавиатура там сделана интересно.

Телефон поддерживает всякие хитрые новые варианты мобильной многозадачности, но в Galaxy Note II меня это совсем не впечатлило, так что надо тестировать и смотреть, как это все себя ведет.

В любом случае смартфон крайне любопытный, буду тестировать. Вполне возможно, что Optimus G Pro будет хорошим конкурентом Note II.

Кстати, на стенде можно было сравнить дисплей своего телефона с дисплеем Optimus G Pro. Разница действительно была хорошо видна: 440ppi - дело серьезное.

Еще был представлен телефончик Optimus L7 II. Дисплей 4,3" на IPS-матрице, гигагерцовый четырехъядерный процессор, батарея 2460 мАч и камера в 8 Мп.

Также показали трансформер от LG. Он выпускается как на Intel Core i5, так и на новом Intel Atom. 11,6 HD IPS дисплей, 1,2 кг, 128 или 64 Гб SSD, 8 или 2 Гб оперативки. Работу от батареи обещают до 13 часов, планшет здесь не отстегивается, он составляет с док-станцией единое целое.

Если нужно воспользоваться устройством как планшетом, оно просто кладется на клавиатуру. Не особенно изящное решение, но имеет право на жизнь.

Ну и еще на стенде LG было очень интересно посмотреть на огромный интерактивный десктоп. На него можно было скидывать медиаданные со сматрфонов и планшетов, а на самом десктопе все манипуляции производились руками. Выглядело это очень футуристично и наглядно. Похоже, что такие штуки через некоторое время начнут использоваться в различных качествах.