PDA

View Full Version : vinagames có thực sự bảo mật password không ?


minhduc_vn
08-13-2004, 01:45 PM
Mình vào vinagames chơi đã lâu mặc dù chỉ chơi Gomoku nhưng mình thực sự gắn bó với vinagames, trong thời gian chơi, có môt số chuyện mà mình, mấy người bạn của mình và có lẽ cũng có những bạn khác thắc mắc :
vinagames thực sự có bảo mật password không vậy ?
mình luôn hy vọng câu trả lời là có, vì nick name của mỗi người gắn với sự riêng tư, sẽ rất rắc rối khi có người nào đó biết pass của mình họ log in vào ...

mình giờ đang có mấy câu hỏi , có những thắc mắc liên quan tới password nên poss lên đây hy vọng sẽ sớm nhận được câu trả lời :

Chuyện 1: vì sao có người biết được pass mình , mail để lập nick đó mình chỉ use một lần , lập xong bỏ luôn và sau mấy tháng mail đó đã bị del.
Những điều liên quan tới nick đó : mình cho họ biết pass một lần, nhưng sau đó chỉ một phút mình đổi pass ngay ; ( nick đó mình có cho người bạn nữa biết , nhưng mình tin rằng bạn mình không nói cho người thứ 3 ) nhưng biết đâu do sơ suất bạn mình để lộ pass.

Nhưng chuyện 2: một người lập tặng bạn mình nick , sau đó bạn mình đổi pass và đổi cả mail yahoo đăng ký cho nick đó, nhưng sau đó ko lâu, họ biết mail bạn mình đổi lại và biết cả pass mới luôn ...?

Chuyện 3 : một người lại lập tặng nick cho một người bạn khác mình chơi thân cùng, mail đăng ký là hòm thư ở yahoo của người được tặng , sau đó bạn ấy đổi pass , nhưng lại bị người kia biết , đổi rất nhiều lần , đổi cả pass mail yahoo rồi đổi pass nick vinagames và giữ kín nhưng họ vẫn biết được ...?

Giời mình không hiểu nữa ..? hay do mình , bạn mình ... sơ suất điều gì đó nên để lộ pass ? mình poss lên và đảm bảo không có chuyện lộ pass qua người thứ 2.

Admin có biết pass không vậy ? và liệu admin có sơ suất tin tưởng bạn thân cho biết pass nick nào đó khi người bạn thân đó hỏi và nói nick ấy của mình ( mà đúng là họ đã lập tặng , nhưng sau đó đã đổi pass và mail lập nick )
và có thể do sơ suất nào đó của những thành viên vào chơi nữa mà mình không biết được , vậy nên mình mong sẽ sớm nhận được câu trả lời thật rõ , cho mình và cho những bạn còn băn khoăn .

Vinagames luôn là ngôi nhà chung thật vui trong những lúc rảnh rỗi , sau giờ làm việc cho tất cả mọi người ở khắp mọi miền , khắp nơi ...

tomorrow
08-14-2004, 12:01 AM
Nếu bạn ở Vietnam, bạn nên cẩn thận khi dùng máy của dịch vụ. Một khi bạn dùng máy của người khác, bạn chỉ có thể hy vọng là chủ máy không làm chuyện bậy bạ. Nhiều khi, chỉ đơn giản là chủ máy quá yếu kém không đủ khả năng bảo vệ máy của chính mình, để cho kẽ xấu gài đặt chương trình trong máy để theo dõi những người khác.

Nếu máy đó được cài đặt chương trình theo dõi, những gì bạn làm trên máy đó (kể cả password bạn dùng cho yahoo, hotmail, vina...) đều được báo lại cho kẽ cài đặt.

TinhTrenNet
08-14-2004, 01:25 AM
Nếu chỉ đơn giản là chuyên hack pass thì MD đâu có nói vây . Ở đây là một khía cạnh khác , hầu hết những biết pass đều là nhưng người trong vina và đêu có những mối wan hệ vói ops hay admin . Vì vậy mới mới đáng nói chứ . TTN cũng muốn nghe câu trả lời từ server .

TongGiang
08-14-2004, 07:29 AM
Originally posted by TinhTrenNet@Aug 14 2004, 01:25 AM
Nếu chỉ đơn giản là chuyên hack pass thì MD đâu có nói vây . Ở đây là một khía cạnh khác , hầu hết những biết pass đều là nhưng người trong vina và đêu có những mối wan hệ vói ops hay admin . Vì vậy mới mới đáng nói chứ . TTN cũng muốn nghe câu trả lời từ server .
31964


Mối quan hệ với ops hay admin cũng vậy , khi mà quên password và muốn lấy lại cái pass đó thì phải có cách gì chứng minh cái nick đó là của bạn , cho dù ops bị mất hay quên pass của nick nào nào khác cũng vậy thôi .Tuyệt đối không có chuyện này nọ .

minhduc_vn
08-16-2004, 08:07 AM
Admin xem kỹ bài của MD và trả lời rõ hơn đi , liệu có lỗ hổng nào để cho một người có thể biết pass mình không vậy ? nếu không MD và mọi thành viên trong vinagames sẽ yên tâm hơn, nhưng nếu có một kẽ hở nào đó mà người ta lợi dụng qua đó mà biết pass người khác thì phải có cách ngăn chặn ngay , cũng vì lợi ích chung của mọi thành viên và của cả vinagames nữa .

Hôm trước cậu em MD và cô bạn làm chung một nick chơi , đúng hai hôm sau cả hai bàng hoàng khi có người thứ 3 là một cậu cũng chơi ỏ vinagames biết password ..........????????????? , khi gặp MD ngồi nghe chyện đó cũng không khỏi bàng hoàng , cách nhau mấy ngàn km nên sẽ không có chuyện lộ pass qua chương trình cài đặt qua máy ở dịch vụ net ( còn trường hợp họ quen chủ quán net đó và nhờ xem thì ... MD ko biết tỷ lệ đó được bao nhiêu % ), một lần nữa MD khẳng định 100% không thể lộ do một trong hai người nói .

Qua các trường hợp MD kể ra , MD đã từng là nạn nhân và không khỏi suy nghĩ vì sao họ biết pass mình , nhưng pass MD còn có cho bạn khác biết nữa nên cũng có thể lộ qua người thứ 3 , nhưng còn những trường hợp sau thì sao ? và ngoài những trường hợp vậy say ra đối với MD và bạn MD mà MD biết , liệu còn những ai khác nữa bị như vậy không ?

Sao họ có thể biết được vậy ? họ biết qua đâu ? qua lỗ hổng nào ?

Ban quản lý vinagames cần tìm hiểu thật rõ , đừng đọc qua và trả lời qua bài này của MD để đảm bảo lợi ích chung , bảo đảm bí mật riêng tư cho mọi thành viên .

Thực sự đã có chuyện sảy ra như vậy , có một lỗ hổng , một kẽ hở nào đó mình cần ngăn chặn và lấp lại ngay

MD dành thời gian poss bài này cũng muốn đóng góp thêm cho vinagames ngày càng hoàn thiện hơn, để vinagames luôn là sân chơi vui vẻ bổ ích , và bên cạnh đó lợi ích chung , quyền riêng tư cá nhân của mọi người được đảm bảo , vào chơi và không phải lo lắng suy nghĩ gì .

nguoisg
08-16-2004, 09:02 AM
Mình vào vinagames chơi đã lâu mặc dù chỉ chơi Gomoku nhưng mình thực sự gắn bó với vinagames, trong thời gian chơi, có môt số chuyện mà mình, mấy người bạn của mình và có lẽ cũng có những bạn khác thắc mắc :
Tui hông có thắc mắc tui có câu trả lời heheheh


vinagames thực sự có bảo mật password không vậy ?
mình luôn hy vọng câu trả lời là có, vì nick name của mỗi người gắn với sự riêng tư, sẽ rất rắc rối khi có người nào đó biết pass của mình họ log in vào ...
Chắc chắn là có B)

mình giờ đang có mấy câu hỏi , có những thắc mắc liên quan tới password nên poss lên đây hy vọng sẽ sớm nhận được câu trả lời :

Chuyện 1: vì sao có người biết được pass mình , mail để lập nick đó mình chỉ use một lần , lập xong bỏ luôn và sau mấy tháng mail đó đã bị del.
Những điều liên quan tới nick đó : mình cho họ biết pass một lần, nhưng sau đó chỉ một phút mình đổi pass ngay ; ( nick đó mình có cho người bạn nữa biết , nhưng mình tin rằng bạn mình không nói cho người thứ 3 ) nhưng biết đâu do sơ suất bạn mình để lộ pass

Cho người khác biết pass hay còn gọi là share pass là phạm luật của server :angry: Mất pass là chuyện thuờng xảy ra ... Bạn nói 1 phút sau bạn đổi pass rồi 3 ngày sau đó bạn lại đổi pass lần nữa về cái pass cũ đã đưa cho nguời ta thì sao hehehhe

Nhưng chuyện 2: một người lập tặng bạn mình nick , sau đó bạn mình đổi pass và đổi cả mail yahoo đăng ký cho nick đó, nhưng sau đó ko lâu, họ biết mail bạn mình đổi lại và biết cả pass mới luôn ...?[/quote]

Vô đuợc mail reg. của nick thì có thể lấy đuợc pass nick ... <_<


Chuyện 3 : một người lại lập tặng nick cho một người bạn khác mình chơi thân cùng, mail đăng ký là hòm thư ở yahoo của người được tặng , sau đó bạn ấy đổi pass , nhưng lại bị người kia biết , đổi rất nhiều lần , đổi cả pass mail yahoo rồi đổi pass nick vinagames và giữ kín nhưng họ vẫn biết được ...?

Password yahoo mail bi mất 1 lần là có nguy cơ mất vĩnh viễn ... hehehehe bạn chỉ cần đưa tui cái pass mail yahoo của bạn 1 lần thì cho dù bạn đổi pass bao nhiêu lần tui vẫn vô đuợc :rolleyes: kết quả thì như bạn đã gặp

Giời mình không hiểu nữa ..? hay do mình , bạn mình ... sơ suất điều gì đó nên để lộ pass ? mình poss lên và đảm bảo không có chuyện lộ pass qua người thứ 2

Chuyện chính xác của bản thân MD thì tui biết đuợc là do bạn của MD đưa pass cho người kia .... hehehe họ đưa pass nick A nhưng pass nick A lại trùng với pass của nick B của MD vì MD và bạn của MD share nick và dùng có 1 pass cho nhiều nick ...


Admin có biết pass không vậy ? và liệu admin có sơ suất tin tưởng bạn thân cho biết pass nick nào đó khi người bạn thân đó hỏi và nói nick ấy của mình ( mà đúng là họ đã lập tặng , nhưng sau đó đã đổi pass và mail lập nick

Amin có thể biết pass của bạn nhưng không bao giò có chuyện admin đưa pass nick cho người không phải là chủ nhân :P

Nói túm lại thì ko share pass nick thì không có rắc rối

TongGiang
08-16-2004, 09:08 AM
Và có một số người thích trộm nick của người khác bằng cách gởi những cái email , cái link trong đó có cài sẳn chương trình lấy pass chỉ cần mình active vô là bao nhiêu pass người ta cũng biết hết . Cho nên bạn đừng có bao giờ open những cái email lạ , những cái link ....

darkwizard
08-16-2004, 01:39 PM
Hehehe , thấy bà con bàn tán xôm tụ quá nên chung dzô góp dzui chút .

darkwizard
08-16-2004, 02:12 PM
Hehehe , thấy bà con bàn tán xôm tụ quá nên chung dzô góp dzui chút .Trong này thì chắc ko ai biết tui đâu , ngoại trừ bro Tong_Giang ra .
Tui ko đề cập tới chuyện bảo mật của vina , chỉ nói với nguoisg 1 chút xíu .
Thứ 1 : nguoisg nói đổi pass 1 lần rồi sau đó đổi lại y chang pass cũ . Liệu có ai khờ vậy ko ????

Thứ 2 : chuyện mà dzô yahoo coi profile con nít nó cũng biết , nếu như tui đưa bro pw , sau đó tui dzô account yahoo đổi pw & profile , thì làm gì được nhau ;) . Còn cái chuyện hack pass yahoo là chuyện con nít nó làm :D , nói chung bảo mật yahoo kém , muốn dzô dễ ẹc .
Sẵn đây nói luôn , bà con nên delete cái mail mà vina gửi về sau khi regist nick cho chắc ăn ( nhớ là empty trash luôn ) .


Thôi có ý kiến với bác Đức chút xíu :lol: :lol:
Mất pass nói túm lại chỉ có những lí do sau đây à bác :

Thứ 1 : có thể do để lộ pass yahoo .

Thứ 2 : để lộ pass vina

Thứ 3 : bị keylog ( ngoài dv hay có tình trạng này , kể cả computer ở nhà cũng ko ngoại lệ ).

Thứ 4 : SQL database server bị bug ,hacker có thể xâm nhập ( trường hợp này hiếm xảy ra vì as i know , bro hmm is a good manager , hehe , với lại chuyện database tui biết cũng ko ít ) .

Thứ 5 : admin đưa pass nick cho người ko phải chủ nhân (trường hợp này còn hiếm xảy ra hơn truờng hợp trên , vì admin nào cũng phải biết quy tắc bảo mật của 1 website ) .

Cuối cùng : : nếu ko phải 1 trong 5 trường hợp trên thì chỉ có trời mới bíêt tại sao mất pass , kekeke :lol: :lol:

Thats all , bác :P
Thôi ngưng , type nhiều mỏi tay rồi .

tomorrow
08-16-2004, 05:07 PM
Một vài nhận xét về chuyện mất nick:

1. Phần lớn chuyện mất nick xãy ra ở Viet nam và do người tại Viet nam lấy. IP và máy ở VN phần lớn là dùng chung, không giống như những chổ khác nên kẽ xấu có thể lộng hành.

2. Có những người không ở VN nhưng cho một người thân nào đó ở VN dùng, và kết quả là bị người khác biết pw được. Càng nhiều người dùng thì càng dễ bị mất.

3. Cách đây vài tháng thì chuyện mất nick thường là do người này cho người kia mượn, người kia cho người nọ mượn, vân vân và vân vân, 1 người nào đó lấy cho riêng mình. Chủ nick đôi khi không biết đến người lấy là ai. Những chuyện này vẫn còn nhưng hiện tại tính về tỷ lệ vụ thì ít hơn, do số lượng vụ vì keylogger tăng vọt gần đây.

4. Dạo gần đây, những vụ mất nick tập trung vào 1 số khu vực, cũng như những người được lợi cũng được tập trung. Có lẽ là dạo gần đây keylogger là nguyên nhân chính. Dịch vụ không bảo vệ máy của mình, để 1 số người cài đặt chương trình. Một khi máy đã bị hack thì có trời mới bảo vệ nổi. Trương mục yahoo, hotmail, hay Vina đều có thể bị lấy dễ dàng. Những gì bạn đánh khỏ vào đều được kẽ cài đặt đọc được. Email bạn gởi cho người khác, chat bạn đánh trên mạng, ... kẽ gian đều biết. Có lẽ cũng nên nói là có nhiều loại keylogger, cũng như là keylogger không chỉ xãy ra tại dịch vụ. Máy cá nhân, nếu chạy những chương trình không rõ gốc gác, vẫn có thể bị dính keylogger như thường.

5. Một số nhỏ những vụ mất nick là do "phishing". Kẽ gian mạo danh Vinagames, và người dùng nhẹ dạ cho kẽ gian password, thông thường là khi kẽ gian yêu cầu "update" trương mục. Chuyện này xãy ra cho nick ở mọi nơi.

6. Server được canh phòng cẩn mật hơn, và nếu bị hack thì có lẽ số người bị ảnh hưởng sẽ nhiều hơn, và sẽ không tập trung tại VN như hiện tại. Những chuyện reset password admin rất ít khi làm, và server bao giờ cũng lưu giử lại.

Một cách chung chung mà nói, để bảo vệ trương mục, từ server đến máy người dùng đều cần được bảo vệ. Ở VN, nhiều dịch vụ quá kém để bảo vệ máy của mình. Một số dịch vụ có khả năng bảo vệ, nhưng lại muốn người dùng được tự do (kể cả tự do hack nick của người khác dùng máy đó vào 1 thời điểm khác). Và nói cho cùng, phần lớn người dùng ít khi nghĩ đến security, chỉ khi bị mất thì nghĩ đến nhưng đã quá muộn. Ngưòi dùng phải cảnh giác, và phải đòi hỏi dịch vụ bảo vệ máy của mình.