Чаще всего пользователи почтовой системы mail.ru особо не задумываются о безопасности своего почтового ящика, а, если и задумываются, то далеко не все знают о дополнительных настройках безопасности ящика, которые могут показывать все посещения ящика, вести журнал записей, когда и с какого IP адреса заходили в почту. Так же есть опции отслеживающие параллельные открытия ящика с разных компьютеров и запрещающих такой просмотр.
По умолчанию все эти опции отключены, и включают их достаточно редко. Если настройки безопасности не активированы, то можно спокойной заходить в почту через браузер или мобильный, открывать письма, просматривать переписку, и владелец никак этого не заметит, даже, если будет находиться в почте в это время.
В случае, если отслеживание посещений активировано, можно незаметно для владельца отключить опцию, и скорее всего это не будет обнаружено. Если владелец серьезно относится к журналу посещений и просматривает его, мы всегда сообщаем вам об этом и предоставляем дополнительные инструкции по маскировке своего IP адреса и User-Agent (название барузера, операционной системы) под IP владельца ящика таким образом, что, даже смотря в журнал посещений, владельцу будет практически невозможно отличить свои посещения от ваших.
Еще раз повторим, что эти опцию включают крайне редко, и в 90% случаев они отключены и не представляют для вас никаких неудобств.
Если вы просматриваете непрочитанные владельцем письма, т.е. они отмечены, как новые, то обязательно нужно сразу помечать это письмо вновь, как новое, т.е. непрочитанное, иначе владелец заподозрит неладное, увидив, что кто то уже прочитал письмо, которое он еще не открывал.
При входе в почту mail.ru через браузер всегда включается вэб версия мессенджера Mail Agent (в правом нижнем углу страницы почты), статус почты становится онлайн, важно об этом помнить. Если владелец пользуется агентом и общается там со своими контактами, то те контакты, которые находятся в сети увидят, что ящик жертвы онлайн. Это нежелательно. Поэтому сразу после входа в почту, лучше поставить статус и агента «отключен».
В остальном, заподозрит ли владелец взлом или нет в большей степени зависит от вас и от того, как вы будете распоряжаться полученной информацией. Если не хотите, что бы владелец сменил пароль на следующий день после того, как вы его получили, то нужно понимать, что нельзя никаким образом дать подумать владельцу об утечке информации. Используйте информацию таким образом, что бы на вас не падали подозрения в результате ваших действий. Образно говоря, не нужно сразу звонить владельцу и говорить, что вы теперь все про него знаете.
28 сентября 2013 в 14:37Увидеть невидимое, или немного о секретах mail.ru
- Информационная безопасность
Всем привет:)
В этой теме я предлагаю поговорить о скрытых возможностях сайтов.
Не о «пасхальных яйцах» - сюрпризах и секретах, которые разработчики оставляют для особо дотошных и любопытных пользователей, а о тех тех возможностях, появление которых разработчики не планировали и о существовании которых они не всегда знают. Думаю, такие возможности есть на всех больших сайтах с давней историей. Пример такой возможности на хабре - удаление поста в песочнице, при отзыве инвайта. Об этом говорили . Но на хабре я недавно, и знаю о нём совсем немного. В этом посте пойдёт речь о другой большой социальной сети - mail.ru.
Сама идея поста появилась после того, как на глаза попалось последнее издание известной книги «Новейшая энциклопедия. Компьютер и Интернет», в которой автор как о малоизвестном факте о наличии нескольких доменов на сайте mail.ru. Но если не все знают о существовании на mail.ru нескольких доменов, хотя возможность выбора домена предлагается при регистрации аккаунта, а затем каждый раз при авторизации, то о других особенностях сайта и вовсе мало кто догадывается. В этом посте пойдёт разговор о вещах, знание которых определяется не так наблюдательностью и заинтересованностью пользователя, как временем и опытом нахождения на сайте. Какие-то из них более-менее очевидны, о других догадаться сложно и заметить их можно только случайно.
Первая часть поста посвящена информации, которую майл предоставляет о своих пользователях.
E-mail пользователя
E-mail пользователя легко определить по его странице в Мире, Блогах или личному кабинету на Ответах. Ник и аватарка пользователя на проекте mail.ru представляют собой ссылку на его личную страницу: в Моём Мире, на Ответах, в Блогах. Их адреса строятся по единой схеме, в которой перед двумя последними слэшами указаны домен и логин пользователя:Эта схема позволяет определить активность пользователя на разных проектах сайта или связаться с ним по почте. Правда, сейчас тестируется новый дизайн Ответов, в котором ссылка на личный кабинет заменена ссылкой на профайл, никак не связанный с е-mail пользователя, но старая версия Ответов пока остаётся доступной и старые ссылки тоже.
О том, как узнать имя почтового ящика по странице в Моем Мире есть информация на странице помощи mail.ru. Но вот о чём забыли рассказать работники службы поддержки сайта, что кроме доменов: mail.ru, inbox.ru, list.ru, bk.ru, mail.ua, на сайте существует ещё и домен corp.mail.ru. Зарегистрировать аккаунт с таким доменом могут только работники сайта, рядовым пользователям он недоступен.
Знать, является ли пользователь работником сайта, полезно как для того, чтобы не попасться на уловки мошенников, так и чтобы определить насколько заслуживают доверия советы и рекомендации, полученные в комментарии в сообществе или в личном сообщении.
Осенью прошлого года IP пользователя в уведомлениях Моего Мира отображаться перестал. Но он по-прежнему виден в письмах, которые отправляют пользователи.
Если IP отображается в личной переписке с людьми, которых вы знаете или с которыми связаны деловыми отношениями, это одно. Но сайт предусматривает переписку и с совершенно сторонними и незнакомыми людьми. Например, на проекте Ответы Мail.ru в личном кабинете пользователя есть ссылка «Написать письмо» И ссылкой этой пользуются достаточно часто. Написать письмо приглашают при отклонении записи в премодерируемое сообщество: «Ваша запись отклонена модератором. Вы можете написать письмо модератору, если не согласны с его решением». Знание о том, что его IP отобразится в служебных заголовках письма, позволит пользователю решать: воспользоваться ли для переписки почтой, или выбрать что-то другое, например, личные сообщения.
Номер телефона
Какое-то время назад полный номер телефона пользователя отображался по ссылке:e.mail.ru/cgi-bin/passremind?action=answer&Username=Логин&Domain=Домен&Submit_PasswordAnswer=1&lang=ru_RU&answer=
Об этом рассказали .
Сейчас по ссылке отображается номер телефона без последних четырёх цифр. Этой части номера достаточно для того, чтобы определить страну и регион проживания пользователя, а также для определения нескольких аккаунтов, зарегистрированных на один номер телефона.
То есть при всей надёжности, быстроте и удобстве восстановления пароля при помощи номера телефона, нужно иметь в виду, что большая часть этого номера находится в открытом доступе.
Возраст пользователя
Собственно, возраст тайной и закрытой информацией не является. Но когда в настройках аккаунта специально уточняют, хотите ли вы, чтобы указанный в анкете возраст был доступен другим пользователям, и, несмотря на выставленные настройки, всё равно его отображают, это выглядит не совсем понятно.Так выглядят настройки анкеты:
Галочки «Показывать возраст» и «Отображать эти данные в моей анкете в Mail.Ru Агенте» не проставлены. А так выглядит информация, отображаемая в агенте, при поиске пользователя при помощи кнопки «Добавить контакт»:
Возраст отображается, а при клике по значку «Анкета» открывается симпатичное окно с полной датой рождения (той самой, которая в агенте отображаться не должна).
Информация о закрытом мире
Если Мир пользователя закрыт, увидеть друзей или группы, или данные, указанные в анкете, невозможно. Зато они отображаются в инфо о блоге по адресу: blogs.mail.ru/Домен/Логин/info . В инфо о блоге отображаются друзья пользователя, подписчики, интересы, дата создания блога. Инфо о блоге отображается даже если блог закрыт, и в настройках выставлен доступ «только для меня».Посты и комментарии пользователя на проекте
В Инфо о блоге отображается количество комментариев, оставленных пользователем на проекте. Но найти эти комментарии средствами сайта mail.ru невозможно. А иногда это может быть интересно или действительно необходимо - найти свои комментарии на проекте или увидеть комментарии другого пользователя.В этом случае поможет Яндекс-поиск по блогам . В нём указываем:
область поиска - комментарии;
блоггер - адрес блога или мира пользователя;
в журнале или сообществе - адрес блога или группы (если не указать, поиск будет идти по всем комментариям пользователя).
Поиск по комментариям работает если комментарии или записи были оставлены в группах и блогах открытых для незарегистрированных пользователей, только их записи индексирует поисковик. В личном блоге пользователя можно просматривать отдельно записи и комментарии. В сообществах записи и комментарии пользователя идут вперемешку и возможности разделить их я не нашла.
Насколько востребован и интересен этот пост на данном ресурсе не знаю. Вкратце его можно свести к общеизвестной истине: «всё, что вы рассказываете о себе в интернете, вы выкладываете в открытый доступ»
Этот раздел настроек предназначен для настройки внешнего вида заголовков писем, внутренней функциональности при работе с письмами и дополнительная функция при работе с адресной книгой.
В раздел настроек можно войти из своей электронной почты mail.ru, входим в почту , нажимаем в правом верхнем углу «Настройки», рядом с кнопкой «Выход» или нажимаем кнопку «Еще» и выбираем «Настройки».
Переходим в раздел «Работа с письмами» — можно выбрать в меню слева или справа с иконкой в виде запечатанного конверта.
В пункте «Размер списка», можно выбрать количество писем на странице — 5, 10, 15, 25, 50, 100 или 200 (по умолчанию 25 писем на странице). Для изменения количества показываемых писем на странице кликаем по кнопке с числом писем (например, «25 писем на странице») и в выпадающем меню выбираем нужное количество.
Флажок в графе «Показывать начало письма», означает, что в списке писем будут видны первые слова из текста письма, если убрать, то будет показана только тема письма.
«Компактный вид письма» — если поставить флажок в эту графу, то цветных иконок и фото не будет видно в заголовках писем.
в графе уведомления, можно разрешить показывать оповещения о новом письме в браузере Google Chrome . Но чтобы эти оповещения были видны, необходимо войти в настройки браузера , выбрать дополнительные настройки, в разделе «личные данные» нажать кнопку «Настройка контента». После чего, находим «Оповещения» и выбираем «Разрешить всем сайтам показывать оповещения». После всех этих действий, оповещения должны показываться на рабочем столе (я правда не увидел оповещения).
Графа «Включать содержимое исходного письма в ответ» означает, что если Вы отвечаете на какое либо письмо, то автоматически снизу будет прикрепляться текст того письма, на которое Вы отвечаете. Незаменимая вещь, при деловой переписке (особенно, если эта переписка длится не один месяц). Если текст исходного письма не нужен, убираем флажок.
Для примера, я нажал ответить, на первое попавшееся письмо. Под моей подписью находится текст предыдущего письма.
«Очистка папок» — установив флажок в пункт «Очищать папку «Корзина» при выходе», соответственно все письма из «Корзины» будут удалены. Принцип «Корзины» в электронной почте mail.ru такой же, как, например, в ОС Windows — все удаленные письма помещаются в «корзину» и при необходимости их можно восстановить. Если «Корзину» очистить, то электронные письма удалятся без возможности восстановления.
«После удаления письма» — то действие, которое будет если Вы откроете письмо и удалите. Вы можете перейти в следующее письмо по списку, либо перейти к списку всех писем (то есть в папку «Входящие», «Отправленные» или тому подобное, в зависимости от того, какое письмо удаляете).
В пункте «Адресная книга», по умолчанию, все новые адреса автоматически сохраняются в адресную книгу и потом, при написании письма, можно выбирать нужный адрес из этой книги. В адресную книгу будут добавляться те адреса электронной почты, на которые Вы отправляли письма. Это очень помогает, если надо
Всем привет:)
В этой теме я предлагаю поговорить о скрытых возможностях сайтов.
Не о «пасхальных яйцах» - сюрпризах и секретах, которые разработчики оставляют для особо дотошных и любопытных пользователей, а о тех тех возможностях, появление которых разработчики не планировали и о существовании которых они не всегда знают. Думаю, такие возможности есть на всех больших сайтах с давней историей. Пример такой возможности на хабре - удаление поста в песочнице, при отзыве инвайта. Об этом говорили . Но на хабре я недавно, и знаю о нём совсем немного. В этом посте пойдёт речь о другой большой социальной сети - mail.ru.
Сама идея поста появилась после того, как на глаза попалось последнее издание известной книги «Новейшая энциклопедия. Компьютер и Интернет», в которой автор как о малоизвестном факте о наличии нескольких доменов на сайте mail.ru. Но если не все знают о существовании на mail.ru нескольких доменов, хотя возможность выбора домена предлагается при регистрации аккаунта, а затем каждый раз при авторизации, то о других особенностях сайта и вовсе мало кто догадывается. В этом посте пойдёт разговор о вещах, знание которых определяется не так наблюдательностью и заинтересованностью пользователя, как временем и опытом нахождения на сайте. Какие-то из них более-менее очевидны, о других догадаться сложно и заметить их можно только случайно.
Первая часть поста посвящена информации, которую майл предоставляет о своих пользователях.
E-mail пользователя
E-mail пользователя легко определить по его странице в Мире, Блогах или личному кабинету на Ответах. Ник и аватарка пользователя на проекте mail.ru представляют собой ссылку на его личную страницу: в Моём Мире, на Ответах, в Блогах. Их адреса строятся по единой схеме, в которой перед двумя последними слэшами указаны домен и логин пользователя:Эта схема позволяет определить активность пользователя на разных проектах сайта или связаться с ним по почте. Правда, сейчас тестируется новый дизайн Ответов, в котором ссылка на личный кабинет заменена ссылкой на профайл, никак не связанный с е-mail пользователя, но старая версия Ответов пока остаётся доступной и старые ссылки тоже.
О том, как узнать имя почтового ящика по странице в Моем Мире есть информация на странице помощи mail.ru. Но вот о чём забыли рассказать работники службы поддержки сайта, что кроме доменов: mail.ru, inbox.ru, list.ru, bk.ru, mail.ua, на сайте существует ещё и домен corp.mail.ru. Зарегистрировать аккаунт с таким доменом могут только работники сайта, рядовым пользователям он недоступен.
Знать, является ли пользователь работником сайта, полезно как для того, чтобы не попасться на уловки мошенников, так и чтобы определить насколько заслуживают доверия советы и рекомендации, полученные в комментарии в сообществе или в личном сообщении.
Осенью прошлого года IP пользователя в уведомлениях Моего Мира отображаться перестал. Но он по-прежнему виден в письмах, которые отправляют пользователи.
Если IP отображается в личной переписке с людьми, которых вы знаете или с которыми связаны деловыми отношениями, это одно. Но сайт предусматривает переписку и с совершенно сторонними и незнакомыми людьми. Например, на проекте Ответы Мail.ru в личном кабинете пользователя есть ссылка «Написать письмо» И ссылкой этой пользуются достаточно часто. Написать письмо приглашают при отклонении записи в премодерируемое сообщество: «Ваша запись отклонена модератором. Вы можете написать письмо модератору, если не согласны с его решением». Знание о том, что его IP отобразится в служебных заголовках письма, позволит пользователю решать: воспользоваться ли для переписки почтой, или выбрать что-то другое, например, личные сообщения.
Номер телефона
Какое-то время назад полный номер телефона пользователя отображался по ссылке:e.mail.ru/cgi-bin/passremind?action=answer&Username=Логин&Domain=Домен&Submit_PasswordAnswer=1&lang=ru_RU&answer=
Об этом рассказали .
Сейчас по ссылке отображается номер телефона без последних четырёх цифр. Этой части номера достаточно для того, чтобы определить страну и регион проживания пользователя, а также для определения нескольких аккаунтов, зарегистрированных на один номер телефона.
То есть при всей надёжности, быстроте и удобстве восстановления пароля при помощи номера телефона, нужно иметь в виду, что большая часть этого номера находится в открытом доступе.
Возраст пользователя
Собственно, возраст тайной и закрытой информацией не является. Но когда в настройках аккаунта специально уточняют, хотите ли вы, чтобы указанный в анкете возраст был доступен другим пользователям, и, несмотря на выставленные настройки, всё равно его отображают, это выглядит не совсем понятно.Так выглядят настройки анкеты:
Галочки «Показывать возраст» и «Отображать эти данные в моей анкете в Mail.Ru Агенте» не проставлены. А так выглядит информация, отображаемая в агенте, при поиске пользователя при помощи кнопки «Добавить контакт»:
Возраст отображается, а при клике по значку «Анкета» открывается симпатичное окно с полной датой рождения (той самой, которая в агенте отображаться не должна).
Информация о закрытом мире
Если Мир пользователя закрыт, увидеть друзей или группы, или данные, указанные в анкете, невозможно. Зато они отображаются в инфо о блоге по адресу: blogs.mail.ru/Домен/Логин/info . В инфо о блоге отображаются друзья пользователя, подписчики, интересы, дата создания блога. Инфо о блоге отображается даже если блог закрыт, и в настройках выставлен доступ «только для меня».Посты и комментарии пользователя на проекте
В Инфо о блоге отображается количество комментариев, оставленных пользователем на проекте. Но найти эти комментарии средствами сайта mail.ru невозможно. А иногда это может быть интересно или действительно необходимо - найти свои комментарии на проекте или увидеть комментарии другого пользователя.В этом случае поможет Яндекс-поиск по блогам . В нём указываем:
область поиска - комментарии;
блоггер - адрес блога или мира пользователя;
в журнале или сообществе - адрес блога или группы (если не указать, поиск будет идти по всем комментариям пользователя).
Поиск по комментариям работает если комментарии или записи были оставлены в группах и блогах открытых для незарегистрированных пользователей, только их записи индексирует поисковик. В личном блоге пользователя можно просматривать отдельно записи и комментарии. В сообществах записи и комментарии пользователя идут вперемешку и возможности разделить их я не нашла.
Насколько востребован и интересен этот пост на данном ресурсе не знаю. Вкратце его можно свести к общеизвестной истине: «всё, что вы рассказываете о себе в интернете, вы выкладываете в открытый доступ»
Теги: Добавить метки
