Взломали мой Gmail/Google account?

[kyk]

Сегодня получил вот такое мыло от Гугля:

Hi Vasya,
Your Google Account Vasya.Pupkin@gmail.com was just used to sign in.
Vasya Pupkin
Vasya.Pupkin@gmail.com

Details:
Tuesday, January 31, 2017 11:04 AM (Central Standard Time)
Mexico*
Don't recognize this activity?
Review your recently used devices now.

Иду на "Review your recently used devices now", картинку прилагаю.

Вопрос: Это была только попытка входа? Или же это был вход и враги уже знают мой пароль?

[helg]

Пробивка IP адреса с картинки говорит, что сетевой оператор, который им рулит, расположен в Далласе
https://whois.arin.net/rest/net/NET-67- ... 22.131.147" onclick="window.open(this.href);return false;
Сеть оператора может быть и в других местах.

Возможно, Вы привайфаились в аэропорту, в ресторане, на интервью, или в другом месте, где раньше этого не делали - в указанное время - вот гугловская отслеживалка и забепокоилась. Вспомните: если не коннектились, то Ваш пароль таки украден и надо проводить дезинфекцию.

[kyk]

Возможно, Вы привайфаились в аэропорту, в ресторане, на интервью, или в другом месте, где раньше этого не делали - в указанное время .

Нет, это было сегодня и я ничего нового не делал.
Значит, надо срочно менять пароль.

надо проводить дезинфекцию.

а что ещё, кроме пароля?

[Slonjra]

проверить чем-нибудь серьезным на зверье на компе... Combofix или malbware
желательно в safe mode

и даже ес;ли ничего не найдут - поменять пароль на акке..

хотя мне кажется что на 99% - это обычный фишинг... особенно если в самой мессаге был линк на смену пароля...тогда 100% что этот линк вел на левый сайт.

[kyk]

особенно если в самой мессаге был линк на смену пароля...тогда 100% что этот линк вел на левый сайт.

Вы не поняли.
линка на смену пароля не было. И сам мессадж был от Гугля. Картинку приложил из Гугль-эккаунта

[kyk]

В связи с этим возникает вопрос - как при наличии постепенно нарастающего склероза грамотно придумать и хранить несолько паролей в облаке.
С тем, чтобы в случае необходимости быстро вспомнить/восстановить эти пароли.

До сих пор хранил пароли (и ключи, где деньги лежат) в запароленном RAR-архиве. Но если забыть пароль к самому архиву, тогда полная ж@@а.

[Slonjra]

особенно если в самой мессаге был линк на смену пароля...тогда 100% что этот линк вел на левый сайт.

Вы не поняли.
линка на смену пароля не было. И сам мессадж был от Гугля. Картинку приложил из Гугль-эккаунта

я прекрасно понял..ибо я видал таких сотни..
обычно первые 1-2 линка ведут на реальный ресурс или "Очень похожий"

но вот потом стоит предложение срочно поменять пароль...а вот тот ведет уже в такие гребеня....)))

но в любом случае..есть там такой линк или нет...процесс реагирования не меняется..
ищем зверье на компе , нашли -> лечим, не нашли -> отлично..и в конце один фиг меняем пароли.

[Slonjra]

До сих пор хранил пароли (и ключи, где деньги лежат) в запороленном RAR-архиве. Но если забыть пароль к самому архиву, тогда полная ж@@а.

иметь сторонний софт под это дело..

какой-нибудь Dashline или roboform

робоформ я когда-то сильно давно имел..был вполне доволен

dashline пробовал в прошлом году...он конечно весь из себя пушистый и топ1 - но он слишком сильноо на себя тянет одеялко ((((
после своей установки он собирает все пароли из браузеров...и чистит в них истории паролей...
поэтому когда этот Даш удаляешь, обнаруживаешь что все барузеры забыли сохраненные пароли...
что в моем понятии натуральное жлобство...ибо нехрен чего-то там удалять у меня ( хотя я думаю, что это где-то прописано мелким шрифтов в пользовательском соглашении, но кто же эту хрень читает)

[kyk]

иметь сторонний софт под это дело..

но как это спасёт от забывания master-password?

Но если забыть пароль к самому архиву, тогда полная ж@@а.

[Slonjra]

иметь сторонний софт под это дело..

но как это спасёт от забывания master-password?

Но если забыть пароль к самому архиву, тогда полная ж@@а.

в отличии от пароля к RAR архиву у этих контор есть возможность восстановления Мастер-пароля...
слегка геморойный, куча вопросов, контролько на ваш телефон...но вы получите свой мастер-пароль и доступ ко всем остальным паролям...в отличии от Рар-архива.

[kyk]

у этих контор есть возможность восстановления Мастер-пароля....

а если они
(1) потеряют мои данные
(2) продадут
(3) про@бут (украдут)

[Slonjra]

у этих контор есть возможность восстановления Мастер-пароля....

а если они
(1) потеряют мои данные
(2) продадут
(3) про@бут (украдут)

а хрен знает )))) если вас волнуют такие вопросы, то проще вообще отказаться от интернета )))
экономия будет )))

если мне память не изменяет..тот же Робоформ в этом бизнесе лет так 10-15 ...
бывали косяки в работе их софта...
но ни разу за все это время не было наездов на них ни по одному из ваших претензий.

[kyk]

У нормального софта не может быть такой возможности.

возможности восстановления забытого пароля/доступа?

у Вас еть примеры нормального софта?

[XpoH]

1password наше все!

[shadow7256]

а two way authentication у вас включено надеюсь? Если с незнакомого браузера попробуют войти вам же по идее должен код подтверждения придти...

[Boriskin]

надо проводить дезинфекцию.

а что ещё, кроме пароля?

Проверить/сменить рекавери емейл и секьюрити вопросы поменять.

[Boriskin]

Для нормального шифровального софта не должно быть возможности восстановить мастер пароль. Даже для разработчиков.

Тут речь не про восстановление старого пароля, а про серьезную авторизацию другим образом для ресета оного на новый. Это другое, 2 step verification с привязкой скажем к телефону или approved device - вполне номальная практика.

[geek7]

в отличии от пароля к RAR архиву у этих контор есть возможность восстановления Мастер-пароля...

У нормального софта не может быть такой возможности.

+1

[geek7]

У нормального софта не может быть такой возможности.

возможности восстановления забытого пароля/доступа?

у Вас еть примеры нормального софта?

AWS S3

[geek7]

Для нормального шифровального софта не должно быть возможности восстановить мастер пароль. Даже для разработчиков.

Тут речь не про восстановление старого пароля, а про серьезную авторизацию другим образом для ресета оного на новый. .

ресета оного = потеря данных ( в шифровальном софте).

Это другое, 2 step verification с привязкой скажем к телефону или approved device - вполне номальная практика

Только если в этом телефоне Google Authenticator стоит

[Serguei666]

В связи с этим возникает вопрос - как при наличии постепенно нарастающего склероза грамотно придумать и хранить несолько паролей в облаке.
С тем, чтобы в случае необходимости быстро вспомнить/восстановить эти пароли.

До сих пор хранил пароли (и ключи, где деньги лежат) в запароленном RAR-архиве. Но если забыть пароль к самому архиву, тогда полная ж@@а.

Есть куча софтин для телефона, типа "сейфов" для хранения паролей. Все хранилище целиком запаролено мастер-паролем, который лучше не забывать
Я пользуюсь "1Password" и его рекомендую.

[Serguei666]

иметь сторонний софт под это дело..

но как это спасёт от забывания master-password?

Никак. Мaster-password забывать нельзя. Если боитесь, что забудете, напиште его на бумажке и положите в место, физически злоумышленнику недоступное.

[Krasavcheg]

иметь сторонний софт под это дело..

но как это спасёт от забывания master-password?

Никак. Мaster-password забывать нельзя. Если боитесь, что забудете, напиште его на бумажке и положите в место, физически злоумышленнику недоступное.

Сразу видно интеллигента. Другой бы сказал "засунь его себе..."