Tekst źródłowy strony Blog:Jak w przeszłości ukradziono mi wiele kont

<div class="bookpage">
{{Miaublogheader
|data = 2 czerwca 2024
|autor = Kenex
}}
Historia ku przestrodze. Zadbajcie o bezpieczeństwo swoich kont, byście nie musieli przechodzić przez to piekło, co ja. 

== Zmiana poczty ==
Miałem serdecznie dość poczty O2. Jej filtry antyspamerskie były fatalne i przepuszczały tony śmiecia. Męczyły mnie też maile z reklamami. Dlatego postanowiłem się przenieść na Gmaila. Nareszcie miałem spokój. Przychodziły tylko rzeczy ważne, zamiast nieustannych scamów i [[Pornografia|pornografii]]. 

Niestety nie chciało mi się poprawiać maili we wszystkich serwisach, na których miałem konto. Nie zdawałem sobie sprawy, że w przyszłości bardzo tego pożałuję. Zwłaszcza, że hasło do starego maila było takie same, jak do wszystkiego innego...

== Logowanie do Minecrafta ==
Po jakimś czasie nabrałem ochoty, by pograć w [[Minecraft|Minecrafta]]. Zdziwiony odkryłem, że nie mogę się zalogować, co było tym bardziej zaskakujące, że w tamtych czasach używałem wszędzie tego samego hasła. Wybrałem opcję resetu hasła, ale mail nigdy do mnie nie przychodził. Stwierdziłem wtedy, że, jak zwykle, Mojang technologicznie coś zwalił, a nie chce mi się tak bardzo grać i machnąłem ręką. Być może już wtedy moje konto zostało skradzione, a złodziej zmienił maila i hasło. 

== Masowa kradzież ==
Nie wiem, ile czasu minęło od problemu z Minecraftem, ale słuchałem sobie muzyki na Spotify, gdy nagle wylogowało mnie zarówno w aplikacji na telefonie oraz komputerze. To było bardzo podejrzane i od razu zapaliła mi się lampka, że ktoś się włamał i zmienił hasło.  

Spróbowałem zalogować się na pocztę O2, ale nie mogłem tego zrobić. Znane mi hasło nie działało. Zadzwoniłem na pomoc O2, ale miałem problem z potwierdzeniem swojej tożsamości, ponieważ podałem przy rejestracji zmyślone dane (imię i nazwisko, data urodzenia itp.), więc nie mogłem udowodnić na infolinii, że ja to ja. Na szczęście mój numer telefonu nie był zmyślony, więc mogłem zresetować hasło poprzez SMS (co kosztowało ponad 6zł!).

== Odzyskiwanie kont ==
W międzyczasie wiele moich kont zostało skradzione, więc musiałem po kolei kontaktować się z każdą pomocą techniczną, tłumaczyć moją sytuację i próbować odzyskać konto. Przeważnie były na to gotowe procedury opisane w FAQ, więc po paru dniach ogromnego stresu już prawie wszystko wróciło do normy. Prawie, ponieważ konto Minecraft przepadło na dobre. Nie byłem w stanie dostarczyć wymaganych dowodów zakupu, bo konto kupił mi bardzo dawno kto inny i nie dał rady odkopać. 

== Inwestycja w bezpieczeństwo ==
Od tamtej pory stałem się znacznie bardziej paranoiczny. Zadbałem o to, by: 
* wszędzie był aktualny e-mail
* hasło było inne na każdej stronie
* tam, gdzie się da, była włączona dwuetapowa weryfikacja

Konieczność różnych haseł w przeszłości rozwiązałem poprzez algorytm w głowie, który warunkował treść hasła od nazwy strony. Jednak [[Farciarz|Glootie]] uprzedził mnie, że nawet jeśli algorytm nie jest prosty do odgadnięcia, to sprytny złodziej dysponujący dwoma hasłami z różnych serwisów może na tyle zawęzić możliwości, że złamie algorytm w kilka godzin. 

Obecnie za radą Glootiego korzystam z managera haseł, który generuje losowy, trudny do złamania ciąg znaków dla każdej usługi. W dodatku maskuję swój e-mail za pomocą aliasów. Dzięki temu, jeśli mail i hasło gdzieś wyciekną, będzie ciężko je powiązać z jakimkolwiek innym kontem w innym serwisie.

== Zobacz też ==
'''MiauBlog:'''
* [[Blog:Logowanie dwuskładnikowe - zabezpiecz swoje konto|Logowanie dwuskładnikowe - zabezpiecz swoje konto]]

'''MruczekWiki:'''
* [[Fap folder]]
* [[Historia o tym, jak ZioPeng został oscamowany]]
* [[Kapitalizm inwigilacji]]
* [[Prywatność cyfrowa - poradnik]]
</div>

[[Kategoria:Miaublog]] 
[[Kategoria:Wpisy użytkownika Kenex]]
[[Kategoria:Internet]]