דקות ספורות לאחר שארז וולף סיפר לי ביום חמישי בלילה על רשימת הכתובת של הומלס שמצא (במידה והבלוג של ארז עדיין למטה, הקליקו כאן לקריאה), הוא חיפש ברשימה את כתובת המייל שלי, ומצא אותה שם (תוהים האם אתם שם? בידקו בכלי של אייל שחר)
אני חייבת לציין שבהתחלה לא התעצבנתי מספיק מהעניין. נו, נחליף סיסמאות וזהו.
אלא שבשבת, בעודי מנסה להיזכר באיזה אתרים יתכן שעשיתי שימוש בסיסמה הזו, ומצאתי אותה למשל ב-kongregate (ששם אפילו לא זכרתי שיש לי בכלל שם משתמש), נפל לי האסימון ועלו לי הפיוזים.
קיבינימט. זה לא שאני נותנת אמון מלא בכל האתרים האלה, אבל נו, אין לנו ברירה לפעמים. אנחנו חייבים לקוות שיהיה בסדר. כי אם לא נסמוך אפילו קצת על נותני השירותים בהם אנו נעזרים, שידאגו אפילו קצת לאינטרסים שלנו ולא יעגלו פינות פה ושם, לא נעשה כלום באינטרנט, וכנראה שניאלץ להחזיק המון המון מזומן מתחת לבלטות.
ובאמת. כבר מזמן לא כעסתי כל כך. בעצם, אחרי שקראתי את התגובה המטומטמת, המתחמקת ומלאת השקרים של הומלס בויינט ובמאקו, כעסתי אפילו יותר:
"רק טבלת ההמלצות של האתר נפרצה." (מן התגובה לויינט)
מה זו טבלת ההמלצות? האם הסיסמה שלי היא בגדר המלצה?!"
"מרגע שגילינו את הפריצה למאגר השולי, מיידית, כל הסיסמאות אופסו" (מן התגובה לערוץ 2)
אה, באמת? לא, כי אני חשבתי שעד אתמול בצהריים, כשהחלפתי את הסיסמה שלי בהומלס (זה פשוט נראה לי חסר טעם), הסיסמה ה"פגועה" עבדה כהלכה. היא לא אופסה, ולא נעליים, ואיפשרה לי גישה מלאה אל "האזור האישי" באתרכם.
אבל זה בסדר, פז דרור, החלפתי את הסיסמה שלי בהומלס, ועכשיו היא משקפת בדיוק את מה שאני חושבת עליך ועל החברה שלכם:
|
|
(אגב, שימו לב: הומלס שולחים למשתמשים שמחליפים סיסמה מייל ברכה על הצטרפותם לשירות! אשר גם כולל את הסיסמה המלאה. דבר המעיד על כך שהם אכן אינם מצפינים כלל את המידע).
האם קיבלתי עד כה מייל מהומלס שמבשר לי על כך שהחשבון שלי באתר שלהם נמצא בסכנה כשלהי? בהחלט לא. |
|
אז כן. אני כועסת. מאוד.
וחושבת שבהחלט, כמו שגלוברמן אומר – הומלס חייבים לחטוף תביעה.
ואם היו לי המשאבים לזה, מי שהם היו חוטפים ממנה את התביעה עוד היתה עלולה להיות אני.
אכן בעסה.
ותגובות החברות הללו אכן מרתיחות.
במקום לטפל בשורש הבעייה, הם מפזרים מילות הרגעה. כמו פיצה האט בתגובה אלי לפני שלוש שנים כשהתרעתי כשהאתר שלהם בעייתי, והנה גם הוא ברשימות של התורכים.
עצם העובדה שאתר הומלס עדיין שומר את הסיסמאות לא מוצפנות מראות שהם לא באמת מטפלים בעניין.
אלה אפילו לא מילות הרגעה כמו שהן "נגיד משהו בטכנית ונקווה שזה יבלבל את הציבור לחשוב שהבעיה הזו היא כלופ"
הפתרון הוא סיסמה "חשובה" וסיסמה "לא חשובה". סיסמה לאתרים החשובים, לחשבונות שאי אפשר בלעדיהם ולאתרים אמינים, ואחת אחרת לחשבונות שלא יקרה שום דבר נורא ואיום אם הם ייפרצו.
אני דווקא קיבלתי מהם מייל, תחת הכותרת "עדכון אבטחה מאתר Homeless.co.il". תבדקי בספאם.
אתי – ברור. זו היתה אחת מ"סיסמאות הזונה" שלי, שאפילו לא מתקרבת לחשבונות החשובים לי באמת.
(ולמרבה הצער, לא קיבלתי שום מייל מהומלס בימים האחרונים. למעט מייל האישור האוטומטי על החלפת הסיסמה שלי שבוצעה ביוזמתי)
טוב, לא הפסדת כלום.
מייל גנרי, שמציע לשנות סיסמה בהומלס ובאתרים אחרים. התנצלות, חלילה, לא הייתה שם.
נו, מאמי, זה כי התנצלות זה לחלשים. לא לאתרי אינטרנט שחורים מגניבים.
אגב, זה שהמייל בסוף ההרשמה / עידכון מכיל את הסיסמא זו אינה בהכרח אינדיקציה שהמייל לא מוצפן במסד הנתונים.
אבל העובדה שאפשר לעשות שיחזור סיסמא ואז זו נשלחת אלייך לתיבה – זו הוכחה ברורה.
צודק. ניסוח לא תקין שלי כאן.
אגב, שמת לב שכנראה הומלס הנחו את העובדים להשתמש במילה "מקצועי" בהטייה כלשהי בכל הודעה?
עוד אתר לבדיקה האם המייל מופיע ברשימות הפרוצות, מקיף (מבוסס על הרשימות שיש בידי, מעל 102 אלף כתובות):
http://www.lucid.co.il/exposed/
כי הומלס כן עשו את זה ובכך לדתץעי כן לקחו אחריות מקצועית על כולם כולל מי שלא גולש שלהם.
הרי הרשימות הללו כללו עוד המון רשומות מאתרים אחרים כוללע וד מאה אלף כמעט לא מהומלס
הומלס בהחלט יכלו לצאת יותר טוב פה
אבל בינינו איפה אתר ארטילקס ואחרים שמהם נגנבו רוב הרשומות
האם התקשורת להומלס כי הוא הכי נחשב מביניהם?
[...] לחשוב עליהן מראש אפילו כשחושבים מראש על טיסה עם תינוק. שרון גפן גילתה שגנבו לה אימייל וסיסמא ואף אחד אפילו לא מתנצל על [...]
גם מופיע ברשימה ולא קיבלתי אימייל מהומלס. כל הכבוד על הפוסט. הומלס פשוט בושה.