2023-04-23 22:55:07
Безопасность Google аккаунта.
Короче. Если вы покупаете gmail аккаунты на ОТС (или какие-то штуки где эта почта привязана) - это
сразу уязвимая точка. Дело в том, что даже если вы перевяжите
- email recovery
- 2fa google
- телефонный номер
(и удалите старые)
- Сделаете logout со всех устройств
- Поменяете пароль
Все равно этот аккаунт будет некоторое время (рандом) под возможностью restore доступа прошлого владельца.
Проверить это можно так: пройдите в настройки учетной записи и попробуйте поменять имя. Если вас отошлет на ваш номер телефона и устройство - хорошо. Ну разумеется, если вы сделали все действия выше.
Но может быть и иначе - на старый номер владельца.
А дальше 2 фактора. 2 фактора касания достоверности.
Старый хозяин идет в восстановление аккаунта, вбивает номер телефона, который вы отвязали и думаете что все ОК. И далее говорит, что забыл пароль. Скорее всего гугл на этом этапе скажет "сир, а ты помнишь свои старые? А как тебя зовут помнишь?" конечно
он помнит. Он вставит этот номер - и далее пару действий и vse. Аккаунт уже не ваш. И плевать хотел гугл на то, что вы вышли из всех устройств, 2fa поставили и recovery Mail подвязали, сменили пароль.
Кроме того есть еще пару способов, они чуть более "наворочены", но все же.
@pegas_crypto
2.3K viewsedited 19:55