Про пароли, Adobe и безопасность

[etoile_verte]

Пару месяцев назад я выполняла тестовое задание, для которого мне понадобилось редактировать флэш. Я никогда этого не делала даже в виндовые времена, а под линуксом это и вовсе невозможно (поправьте, если таки нет), так что пришлось запускать виртуальную машину и смотреть, как нынче принято пиратить программы. Оказывается, положено создать аккаунт на облаке, потом пройти муторную процедуру, потом ещё одну и ещё... в общем, на целый месяц это даже вполне легально.

Выполнила я тогда, что хотела, результат отправила, ответа привычно не получила (на тестовые задания вообще отвечать не принято, я вот получила ответ только один раз пока), месяц бесплатного пользования закончился, о чём мне и сообщили в письме... Меня всё это не волновало, но потом я услышала, что милая компания Adobe взяла и про... пропустила какую-то уязвимость, из-за чего все хранящиеся в каком-то небезопасном виде пароли пользователей улетели в трубу, и где-то даже выложен список адресов, и мой среди них.

Первое, что меня удивляет, — что никому нет до этого дела. Акции не упали вдвое, народ с негодованием не пересел на опенсорс, никогда вроде пока компанию не засудил. Второе и прочее не удивляет, а огорчает и немного даже радует. Потому что мой пароль-для-всех-неважных-сервисов был, как ни крути, простой буквенный, хотя и не словарный, не содержал цифр, символов и букв в верхнем регистре. И просто так, без внешнего пинка, я бы не стала его менять, потому что представляете, в скольких Инет-магазинах я с ним зарегистрирована? А так я попросила apg произвести мне пачку запоминающихся паролей, переставила несколько символов (apg почему-то ставит цифру последней, что излишне примитивно, я считаю), ну и сходу поменяла пароль на десятке-другом сервисов, которыми я пользуюсь часто: посткроссинге, своп-боте, mpdcloth, пинтересте, рутрекере... Заодно и проблема с запоминанием нового пароля решилась многократным упражнением, а то в специальный pgp-файлик мне их вечно лень вносить.

Единственный сервис, который обеспокоился событием — Evernote, которым я всё равно не пользуюсь. Сходила на него, поменяла пароль, потом подумала, что и не нужен он мне вовсе. Деактивировала профиль и умилилась надписи, мол, все ваши данные мы удаляем, но создать новый аккаунт с такой почтой вы не сможете. Это значит что? Что из базы они таки ничего не удаляют! Ну какой смысл в таком удалении, удаление — это когда всё стало, как было.

Кругом враги, в общем.