Yandex.Почта — «секретный вопрос» нам не помеха
Топик будет об одной небольшой уязвимости Яндекс.Почты, которая тем не менее сводит на нет все защитные функции «секретного вопроса».
В двух словах: зная пароль от аккаунта можно легко угнать его у пользователя банально удалив и перерегив заново.
И так — есть аккаунт на яндексе от коего был утащен пароль. Радостно потирая потные ручонки мы заходим в почту — настройки — изменить пароль. Готово, пароль изменен. Как продвинутые кулхацкеры мы там же рядом находим пункт, где можно удалить введенные хозяином адреса электронной почты для связи. Можно даже добавить свои при желании, нет проблем.
Так, вроде бы все, хозяину теперь предстоит или забыть про акк или попытаться восстановить его через техподдержку. На всякий случай все же попробуем ткнуть в пункт «вспомнить пароль» на главной странице. Опаньки!
Попытки изменить секретный вопрос натыкаются на требование ввести текущий ответ.
«Хех!» — сказали суровые сибирские лесорубы.
Не сдаемся сразу и еще немножко полазив в настройках находим один интересный пункт (для того чтобы мы его не пропустили Яндекс даже специально выделил его красным цветом). 
Нажимаем на него. Достаточно только пароля. Удаление происходит моментально. Регистрируемся заново с тем же логином. Получилось, работает.
Попробовал сделать тоже самое на gmail.com — удаляется моментально, достаточно пароля, единственное отличие в том, что зарегиться под этим именем еще раз не удается.
- яндекс.почта
- уязвимость
Настройки контрольного вопроса в Яндекс: как установить и использовать
Контрольный вопрос является одной из самых эффективных мер защиты аккаунта пользователя. Он позволяет предотвратить несанкционированный доступ к персональным данным и защищает от несанкционированного входа в учетную запись. Яндекс предоставляет возможность настройки контрольного вопроса в своей системе, что обеспечивает высокий уровень безопасности.
Для установки контрольного вопроса необходимо зайти в личный кабинет Яндекса и перейти в раздел Настройки безопасности. Здесь вы сможете выбрать вариант контрольного вопроса и задать ответ. Вопрос должен быть довольно простым и легко запоминающимся, но не слишком очевидным. Ответ на вопрос должен быть недоступен для посторонних лиц и хорошо известен только вам.
Важно выбрать такой вопрос и ответ, чтобы они не были доступны другим пользователям, так как некоторые хакеры могут попытаться использовать информацию о вас, чтобы взломать аккаунт.
Когда контрольный вопрос настроен, он будет использоваться в двух случаях: при входе в аккаунт с нового устройства или при смене пароля. При входе в систему с нового устройства Яндекс попросит вас ответить на контрольный вопрос. Если вы правильно ответите на вопрос, вам будет предоставлен доступ к аккаунту. Если вы не сможете дать правильный ответ, доступ к аккаунту будет заблокирован.
Настройки контрольного вопроса в Яндекс
В настройках контрольного вопроса можно установить вопрос, на который только вы знаете ответ. При попытке входа в аккаунт с нового устройства или из другого места, система запросит ответ на контрольный вопрос для подтверждения вашей личности.
Чтобы настроить контрольный вопрос в Яндексе, нужно выполнить следующие шаги:
- Войдите в свой аккаунт на сайте Яндекса с помощью логина и пароля.
- Откройте раздел «Настройки безопасности».
- В разделе «Контрольный вопрос» нажмите на кнопку «Настроить».
- Введите вопрос, на который только вы знаете ответ, в поле «Вопрос».
- В поле «Ответ» введите ответ на вопрос. Обратите внимание, что ответ должен быть легко запоминаемым, но недостаточно очевидным для других людей.
- Нажмите на кнопку «Сохранить», чтобы применить настройки контрольного вопроса.
После настройки контрольного вопроса, каждый раз при попытке входа в аккаунт с нового устройства или из другого места, Яндекс запросит ответ на контрольный вопрос для подтверждения вашей личности и защиты аккаунта от несанкционированного доступа.
Установка контрольного вопроса
Контрольный вопрос позволяет повысить безопасность вашего аккаунта в Яндекс. Он помогает предотвратить несанкционированный доступ к вашим данным и защитить личную информацию.
Чтобы установить контрольный вопрос в Яндекс, выполните следующие шаги:
- Войдите в свою учетную запись Яндекс.
- Откройте меню настроек, нажав на иконку с гамбургером в верхнем правом углу экрана.
- Выберите раздел «Безопасность».
- В разделе «Контрольный вопрос» нажмите кнопку «Установить».
- Введите вопрос, на который только вы знаете ответ.
- Введите ответ на контрольный вопрос и нажмите кнопку «Сохранить».
Важно помнить, что ответ на контрольный вопрос должен быть достаточно сложным, чтобы другие не смогли его угадать, но при этом достаточно простым для вас, чтобы вы не забыли его.
Установив контрольный вопрос, вы сможете использовать его для восстановления доступа к вашей учетной записи, если вы забудете пароль или столкнетесь с проблемами входа.
Рекомендуется регулярно проверять и обновлять контрольный вопрос для поддержания безопасности вашего аккаунта.
Выбор и формулировка вопроса
При выборе вопроса рекомендуется избегать слишком сложных или запутанных формулировок. Оптимальным вариантом будет использование простых и прямых вопросов, на которые можно ответить однозначно, без дополнительных пояснений.
Кроме того, важно учитывать цель контрольного вопроса. Если основная цель вопроса — проверка на роботность или автоматическую загрузку данных, рекомендуется использовать вопросы, ответы на которые довольно просто можно вычислить с помощью алгоритма. Если же вопрос используется для проверки, что посетитель является человеком, следует предоставить вопрос субъективного характера, ответы на который могут определить человека и его индивидуальные предпочтения или понимание.
Чтобы вопрос был более эффективным, рекомендуется обратить внимание на следующие моменты:
- Используйте простые и понятные слова.
- Сформулируйте вопрос таким образом, чтобы не было возможности его истолковать по-разному.
- Ограничьте количество слов в вопросе.
- Учитывайте особенности вашей целевой аудитории.
- Проверьте формулировку вопроса на понятность.
Помните, что формулировка контрольного вопроса играет важную роль в эффективности анти-спам фильтра Яндекса. Правильно выбранный и ясно сформулированный вопрос поможет снизить количество спама на вашем сайте и обеспечит более комфортную среду для ваших посетителей.
Настройка частоты показа
При настройке контрольного вопроса в Яндекс можно установить частоту его показа. Частота показа контрольного вопроса определяет, как часто пользователю будет показываться данный вопрос.
Чтобы настроить частоту показа контрольного вопроса, вам потребуется перейти в раздел «Настройки» вашего аккаунта. В списке доступных настроек найдите пункт, отвечающий за частоту показа. Обычно этот пункт обозначается как «Частота показа» или «Частота вопроса».
После того, как вы найдете нужный пункт, вам будет предложено установить числовое значение, определяющее частоту показа. Обычно это значение задается в диапазоне от 1 до 10, где 1 — самая низкая частота показа, а 10 — самая высокая частота показа.
Выбрав числовое значение, которое соответствует вашим ожиданиям, сохраните настройки. Теперь контрольный вопрос будет показываться пользователям с заданной вами частотой.
Важно помнить, что частота показа контрольного вопроса должна быть оптимальной, чтобы не надоедать пользователям и не ограничивать доступ к вашему ресурсу. Рекомендуется провести тестирование разных частот показа, чтобы определить оптимальное значение для вашего случая.
| Частота показа | Описание |
|---|---|
| 1 | Очень редко |
| 3 | Редко |
| 5 | Умеренно |
| 7 | Часто |
| 10 | Очень часто |
Таблица представляет примерный вариант описания частоты показа. Вы можете выбрать удобные вам значения и описания для своего контрольного вопроса.
Установка времени ожидания ответа
Для того чтобы установить время ожидания ответа, необходимо выполнить следующие шаги:
- Откройте настройки контрольного вопроса в Яндекс.
- Перейдите в раздел «Время ожидания ответа».
- В поле ввода укажите желаемое время ожидания.
- Нажмите кнопку «Сохранить» для применения изменений.
Время ожидания ответа может быть задано в секундах, минутах или часах. Например, если вы указали время ожидания 60 секунд, пользователю будет доступно ровно 1 минута для ввода ответа.
Установка времени ожидания ответа позволяет гибко настроить процесс прохождения контрольного вопроса и сделать его более комфортным для пользователей.
Использование контрольного вопроса
Для использования контрольного вопроса вам необходимо настроить его в своем аккаунте Яндекса. Для этого перейдите в раздел «Настройки безопасности» и выберите вкладку «Контрольный вопрос».
При настройке контрольного вопроса вам будет предложено задать вопрос и указать ответ на него. Важно выбрать вопрос, на который только вы сможете ответить, чтобы повысить безопасность аккаунта.
После настройки контрольного вопроса он будет автоматически включен для вашего аккаунта. Теперь при входе в аккаунт Яндекса вам будет задан контрольный вопрос.
Если в ответе на контрольный вопрос будет допущена ошибка, система предложит повторить попытку ввода. В случае многократных неудачных попыток ввода, доступ к аккаунту может быть временно ограничен.
Контрольный вопрос обеспечивает дополнительный уровень безопасности и помогает защитить ваши личные данные в Яндексе. Рекомендуется использовать эту функцию для более надежной защиты вашего аккаунта.
Предупреждение о возможных неправильных ответах
При настройке контрольного вопроса в Яндекс можно установить предупреждение о возможных неправильных ответах. Эта функция позволяет пользователю получить предупреждение в случае, если его ответ может быть неправильным или содержит ошибку.
Чтобы задать предупреждение о возможных неправильных ответах, необходимо использовать параметр «warning» при настройке контрольного вопроса. После установки этого параметра, пользователь увидит предупреждение над полем ввода ответа.
При настройке параметра «warning» возможно использование различных текстовых сообщений, которые могут быть отформатированы с помощью HTML-тегов. Например, вы можете выделить сообщение о предупреждении жирным или курсивным шрифтом с помощью тегов или .
Примечание: Несмотря на установку предупреждения о возможных неправильных ответах, пользователь все равно может продолжать вводить ответ даже после получения предупреждения. Пользователь должен самостоятельно оценивать правильность своего ответа и исправлять ошибки, если таковые имеются.
Сброс контрольного вопроса
Чтобы сбросить контрольный вопрос в Яндексе, выполните следующие действия:
- Войдите в свой аккаунт Яндекса.
- Перейдите в раздел настроек безопасности аккаунта.
- Найдите вкладку или раздел, отвечающий за контрольный вопрос. Возможно, это будет называться «Контрольный вопрос» или «Вопрос безопасности».
- Выберите опцию «Сбросить контрольный вопрос».
- Следуйте инструкциям на экране, чтобы задать новый контрольный вопрос.
Обратите внимание, что после сброса контрольного вопроса вам может потребоваться подтвердить свою личность, например, ввести код, отправленный на ваш номер телефона или адрес электронной почты.
Сброс контрольного вопроса в Яндексе поможет вам обеспечить безопасность вашего аккаунта и защитить его от несанкционированного доступа.
Яндекс не помнит ответ на контрольный вопрос: как это отразится на пользователях?
Яндекс, крупнейшая поисковая система в России, предлагает различные способы защиты от несанкционированного доступа в аккаунты пользователей. Одним из таких способов является использование контрольных вопросов, которые пользователи должны задать и запомнить. Но что происходит, если пользователь забудет свой контрольный вопрос?
Возможность забыть контрольный вопрос может вызвать некоторые проблемы для пользователя. Во-первых, это может привести к потере доступа к своему аккаунту. Если пользователь не может ответить на контрольный вопрос, то его аккаунт может быть заблокирован или недоступен для использования. Это может создать много неудобств, особенно если пользователь использует этот аккаунт для важных деловых или личных целей.
Кроме того, забытый контрольный вопрос может повредить доверие пользователя к Яндексу. Если пользователь не может справиться с проблемой самостоятельно, ему нужно обратиться в службу поддержки, что может быть долгим и неудобным процессом. Это может вызвать разочарование и негативные эмоции со стороны пользователя, поскольку он ожидает, что поисковая система предоставит ему надежную и безопасную услугу.
Забытый контрольный вопрос также подразумевает угрозу безопасности аккаунта пользователя. Если злоумышленники получат доступ к аккаунту, они могут совершить мошеннические действия, воровство персональных данных или распространение вредоносного программного обеспечения. Пользователь может стать жертвой финансовых потерь или потерять контроль над своей онлайн-приватностью. В итоге, забытый контрольный вопрос может иметь серьезные последствия для пользователя, как с точки зрения удобства использования аккаунта, так и с точки зрения его безопасности.
Как забытый контрольный вопрос Яндекса влияет на пользователей?
Забытый контрольный вопрос Яндекса может иметь негативное влияние на пользователей и их возможность получить доступ к своим аккаунтам и персональным данным. Контрольные вопросы являются одним из способов подтверждения личности пользователя при восстановлении пароля или входе в аккаунт.
В случае забытого контрольного вопроса, пользователь может столкнуться с проблемой восстановления доступа к своему аккаунту. Яндекс требует ответа на контрольный вопрос, чтобы удостовериться, что пользователь является владельцем аккаунта. Если контрольный вопрос был забыт, пользователю могут быть предложены альтернативные способы восстановления доступа, как, например, ввод кода, отправленного на альтернативный электронный адрес или использование SMS-сообщения.
Однако, забытый контрольный вопрос может стать проблемой для пользователей, которые не имеют доступа к альтернативным способам восстановления. В таком случае, пользователю может потребоваться обращаться в поддержку Яндекса и проходить сложные процедуры проверки личности, чтобы вернуть доступ к своему аккаунту.
Кроме того, забытый контрольный вопрос может вызвать неудобства и потерю времени для пользователей. Восстановление доступа к аккаунту может занять значительное количество времени и требовать пользователя предоставить дополнительные документы или информацию, чтобы подтвердить свою личность.
Чтобы избежать проблем с забытым контрольным вопросом, рекомендуется записывать его в надежное место или использовать другие способы восстановления доступа, такие как двухэтапная аутентификация или использование пароля-одноразовика.
- Возможность вернуть доступ к аккаунту;
- Защита от несанкционированного доступа;
- Возможность сохранить личные данные и информацию;
- Возможность забыть контрольный вопрос;
- Необходимость провести сложную процедуру верификации;
- Возможная потеря времени и неудобства для пользователя;
Уязвимость безопасности
Забытый контрольный вопрос в Яндексе может стать причиной серьезной уязвимости безопасности для пользователей. Контрольный вопрос служит для дополнительной аутентификации и обеспечения защиты счета пользователя от несанкционированного доступа.
Если пользователь забыл свой контрольный вопрос, это может означать, что он не сможет легально восстановить доступ к своему аккаунту. Однако, если злоумышленник получает доступ к аккаунту без необходимого контрольного вопроса, это может сильно подорвать безопасность пользователя.
Уязвимость безопасности возникает из-за возможности использования аккаунта без предварительной аутентификации пользователя с помощью контрольного вопроса. Злоумышленники могут получить доступ к личным данным и персональным сообщениям пользователя, а также использовать его аккаунт для передачи вредоносного программного обеспечения или осуществления мошенничества.
Для защиты от этой уязвимости, для пользователя является важным помнить ответ на свой контрольный вопрос, а также обновлять его регулярно. Кроме того, рекомендуется использовать функции двухфакторной аутентификации или дополнительные слои безопасности, такие как парольные фразы или физические ключи, чтобы повысить уровень защиты своего аккаунта.
Рекомендации для пользователя:
Все пользователи Яндекса должны быть осведомлены об уязвимости безопасности, связанной с забытым контрольным вопросом, и принять соответствующие меры для защиты своего аккаунта. Это поможет предотвратить несанкционированный доступ и сохранить конфиденциальность своих личных данных.
Ограничения функционала
Забытый контрольный вопрос Яндекса может внести ряд ограничений в функционал пользователя. В случае, если пользователь забыл свой контрольный вопрос, возможны следующие ограничения:
- Невозможность сбросить пароль. Контрольный вопрос используется для подтверждения личности пользователя при смене пароля. В случае его забытия, пользователь не сможет сбросить свой пароль и получить доступ к своему аккаунту.
- Ограничение возможности восстановления аккаунта. Забытый контрольный вопрос усложняет процесс восстановления аккаунта пользователя. Возможно, потребуется обращение в службу поддержки Яндекса и предоставление дополнительных документов для подтверждения личности.
- Ограничение доступа к защищенным функциям. В некоторых случаях, контрольный вопрос может использоваться для доступа к определенным защищенным функциям аккаунта. Если вопрос забыт, пользователь не сможет получить доступ к этим функциям.
Пользователям рекомендуется тщательно сохранять свои контрольные вопросы и ответы, чтобы избежать ограничений в функционале своего аккаунта. В случае забытия вопроса, следует обратиться в службу поддержки Яндекса для дополнительной помощи.
Потеря данных и аккаунта
Необходимость ввода контрольного вопроса при восстановлении доступа к аккаунту в Яндексе является мерой безопасности, которая позволяет защитить ваши данные от несанкционированного доступа. Однако, если вы забыли контрольный вопрос, это может создать некоторые проблемы для вас как пользователя.
Во-первых, потеря контрольного вопроса может привести к невозможности восстановления доступа к вашему аккаунту. Яндекс использует контрольный вопрос в качестве одного из методов идентификации пользователя, чтобы убедиться, что аккаунт восстанавливается именно вами. Без правильного ответа на контрольный вопрос, доступ к аккаунту может быть заблокирован навсегда.
Во-вторых, потеря контрольного вопроса может привести к потере доступа ко всем своим данным, хранящимся в Яндексе. Это может включать в себя ваши контакты, почту, документы, фотографии и другую важную информацию. Без возможности войти в свой аккаунт вы не сможете обновлять и управлять своими данными.
Чтобы избежать этих проблем, рекомендуется заботиться о сохранности ваших данных и контрольного вопроса. Если вы уже потеряли контрольный вопрос, обратитесь в службу поддержки Яндекса, чтобы они могли помочь вам восстановить доступ к вашему аккаунту и вашим данным.
Также рекомендуется включить двухфакторную аутентификацию или использовать другие функции безопасности, предлагаемые Яндексом, чтобы обеспечить дополнительную защиту вашего аккаунта от несанкционированного доступа. Однако, помните, что безопасность вашего аккаунта начинается с сохранности контрольного вопроса, поэтому его потеря может иметь серьезные последствия для вас и ваших данных.
Повышение уровня сложности
Забыли Яндекс контрольный вопрос? Теперь доступ к вашей учетной записи в Яндексе становится еще более защищенным благодаря повышению уровня сложности контрольного вопроса. Вместо простых и легко угадываемых вопросов пользователи теперь должны выбирать более сложные варианты для повышения безопасности своего аккаунта.
Увеличение сложности контрольного вопроса помогает предотвратить попытки несанкционированного доступа к вашей учетной записи. Вместо того чтобы опираться на общедоступную информацию, такую как ваше имя, день рождения или любимое животное, Яндекс предлагает выбирать вопросы с более сложными ответами, которые невозможно угадать или получить из открытых источников.
Новые контрольные вопросы могут требовать ответа на более абстрактные или персональные вопросы, чтобы обеспечить дополнительную безопасность. Например:
- Название вашего первого домашнего животного в детстве?
- Какое было имя вашего лучшего друга в школе?
- Какой фильм или книга оказала наибольшее влияние на вас?
Такие вопросы обычно требуют большего усилия для ответа и не могут быть легко угаданы или найдены в открытых источниках информации. Это повышает уровень безопасности вашей учетной записи, поскольку доступ к аккаунту становится значительно сложнее без знания ответа на контрольный вопрос.
Однако, повышение уровня сложности контрольного вопроса также может создать некоторые трудности для пользователей. Если вы забыли ответ на контрольный вопрос, вам может потребоваться использовать другие методы восстановления доступа к вашей учетной записи. Например, вы можете использовать альтернативный адрес электронной почты или номер телефона для сброса пароля.
Повышение уровня сложности контрольного вопроса очень важно для обеспечения безопасности вашей учетной записи. Хотя это может создать некоторые неудобства для пользователей, в конечном итоге это помогает предотвратить несанкционированный доступ и защитить вашу личную информацию.
Яндекс почта — контрольный вопрос, которого никогда не было
Я много-много лет пользовался яндекс почтой через thunderbird, но сейчас они решили поменять систему авторизации и поэтому нужно настроить новые индивидуальные пароли для сервисов (в целом правильно).
Но для этого нужно залогиниться. Пароль я помню и он правильный. Но яндекс, с*ка, такая, после правильно введенного пароля спрашивает ответ на контрольный вопрос, которого никогда не было, с 2000 года или даже раньше (я не помню когда завел ящик). И это никак не обойти.
На восстановлении доступа он пишет, что данные не совпадают с анкетой.
Поддержки через сайт нет – тупо показывает свои дебильные ненужные ответы, формы обратной связи тоже нет.
В итоге имеется такой вот ящик-фантом, с которого почта принимается и отправляется, но никак на аккаунт не залогиниться. Хотя и телефон был точно привязан к нему… Даже паспорт когда-то показывал, когда яндекс деньгами пользовался с него…
На другом яндекс аккаунте, где и запасной емайл указан и телефон, и я даже залогинен, и через госуслуги идентифицирован в их мудатцком пульсе, я тоже не могу сбросить контрольный вопрос, на который тоже ответа, конечно, не знаю, т.к. ящик тоже очень старый тогда этого вопроса точно не было…
Вот что за мудаки так делают.
PS: да пока доступ есть, надо срочно все ключевые акки, где данный емайл указан, проверить и добавить другие емайлы.