Вебмастерское

Раньше у меня было 1500 разных блогов в моем rss
Потом они постепенно отмирали в эпоху когда делать блог было модно и каждый житель РФ делал блог.

Сейчас у меня в RSS остались только зарубежные блоги.
А так же Артемий Лебедев все еще транслирует и Илья Бирман. А так же Гоблин время от времени что-то постит, но мне не откладывается совсем его мысль в память.
Ну и разумеется roem.ru vc.ru habr.ru тоже так и срут.
КГ-портал так же транслирует и еще 10 разных блогов от компаний-брендов.
Но вот где те самые 1000 чуваков 15 летней давности? Все они умерли и закрыли свои блоги.

Я не разу не возмущался банам всяким — потому что блокировалось то, что я итак сроду не посещал.
Но сейчас я даже попасть в RSS свое ежедневное не могу

Не работает половина интернета
Постоянно нужно переключаться через какие-то ВПН серверы которые устанавливаются авто скриптами и ты хуй его знаешь шифруют они пароли вообще или не шифруют. В итоге из-за действий тупых банильщиков нашей страны — портится безопасность самого гражданина.

Тоже самое как придумали СБП свою и спалили все номера и банковские счета граждан. Государство САМО СОЗДАЛО мошенников. Потом еще дибилы какие-то придумали 20 симкарт на человека, вместо того, чтобы просто запретить звонки на тарифе, создать специальный тариф без звонков, симкарту то покупают не для звонков дибилоиды вы, а для того чтобы сделать регистрацию какого-то аккаунта и второй способ восстановления данных. ЗВОНКИ ТАМ ИТАК НЕ ИСПОЛЬЗУЮТСЯ ИДИОТЫ.

Короче на третий год войны — правительство явно стало деградировать.

уже не первый раз встречаю копипасту оттуда
сначала на ЦП (vc.ru)
теперь и на Хабре habr.com/ru/articles/825732/

это не случайность
это уже закономерность

неужели в IT СМИ и стартапах появился новый крутой или даже культовый игрок?

Хороший создатель делает так

редиректит на новое



редиректит на новое


Плохой создатель делает так

первая вещь это из 2009 года — livestreet и под-блоги под-разделы
alice2k.me/blog/web/4568.html

вторая вещь
alice2k.me/blog/web/4669.html
alice2k.me/blog/37/4694.html
черные списки и адекватная репутация, вместо плюсов и минусов



а вот платные комментарии — я ошибся
alice2k.me/blog/web/2883.html
alice2k.me/blog/web/3911.html
но зато сообщество за 1 бакс типо как это alice2k.me/tag/vas3k.ru/
живет и процветает

Короче вот вчера я написал что заказываю еду. И кто-то начал по соц сетям, которыми я не пользуюсь — дада, в фейсбуке например я вообще не одного человека из сотен что там добавлено, не знаю кто это такие, я просто всегда одобрял все заявки в друзья и все. Но никогда не читал там ничего даже. alice2k.me/tag/facebook.com/

Так вот кто-то пытался восстановить пароль и узнать номер телефона что там забит. Но чувак был явно тупой и не в курсе что у меня целый ящик телефонов. Потому что я чистоплотен.

Итак.
Самое начальное, что нужно знать?
Это знать что фейсбук, ВК, твиттер по стандарту — показывают только 2 последние цифры номера. Лучше всего чтобы телефон был из одинаковых цифр последних. А так же когда покупаешь другие номера — чтобы они были парные. Чтобы концовка всегда была одна и таже. Допусти там 11. Ну и вот у тебя 10 номеров где концовка заканчивается на 11.

Так же нужно использовать для массовых регистраций одни номера. Для чего-то другого другие. Это все банальное. Типо что-то публичное, что-то не публичное, что-то редкое, что-то не редкое.

Далее конечно же нужно знать, что всякие там системы быстрый платежей развелись по номеру. И делают утечки из-за этого.
Так же нужно знать что возможно в нашей стране пробить. Например узнать по номеру карты телефон. Или наоборот по телефону все счета и карты. А так же по паспортным данным узнать все счета и все телефоны используемые в этом банке конкретном. Поэтому когда оформляете какой-ниб сервис, внутри банка используйте всегда один телефон. Чтобы другие там же не светились потом.

Разумеется мошенники могут через ФИО узнать все номера сразу у мобильных операторов. Поэтому это тоже нужно иметь виду. А так же иметь ввиду и быть готовым к тому что симкарту могут перевыпустить. Поэтому исходя из этого знания нужно строить систему защиты на аккаунтах. Чтобы в конечном счете, чтобы что-то взломать — нужно было перевыпустить огромную кучу номеров, а так же по разным людям и ФИО. А это уже усложняет задачу взломщику в десяток раз.

Так же мы знаем что делают выписки по картам историю платежей или звонков по телефонам. Поэтому когда раз в 3 месяца вы поддерживаете в актуальном состоянии свой номер, чтобы оператор его не забанил нужно делать «расходы/звонки» — по системе, чтобы то, что не должно пересекаться — не пересекалось.

Далее — на каждый смартфон нужно заводить отдельный аккаунт гугла. Не лениться. И конечно же внутрь этого аккаунта тоже забивать номера для восстановления и резервы. Желательно забивать по 2 номера, можно даже разных стран забить, попросить какого-ниб друга из другой страны или если у вас есть такие номера, сделать. Или допустим можно забить 2х разных операторов или 2 номера с разными ФИО, типо если утекло одно, то второй абсолютно другой. Ну там родственника попроси например. Или друзей еще еще как. Кто хочет тот сделает короче. Вот примерно так нужно строить систему в зависимости от ценности аккаунта.

Так же нужно понимать что любую почту mail/yandex/google могут сами сотрудники скомпрометировать и не обязательно там телефоны угонять для этого. Помните историю прошлогоднюю яндекса, как один из 3х админов у кого был доступ продавал? Поэтому опять же ценность информации должна быть такого же уровня.

И все регистрации в интернете делать именно таким способом. Чтобы потеря одного аккаунта не могла потянуть за собой взлом чего-то еще. Короче не лениться и делать десятки и даже сотни аккаунтов, разбивать, дробить. Делать независимо все друг от друга.

Так же можно использовать везде уведомления о входе на почту. Или допустим двухфакторку, которая конечно же разбита так же по разным гугл-аккаунтам или даже майкрософтам. Или допустим даже вход с определенных IP, которые не твой домашний интернет, а сервер который никогда не меняет IP и всегда изолирован.

Это называется обыкновенная интернет чистоплотность.

Всегда делать бекапы. На компах хранить все только на внешних носителях. Использовать удаленные рабочие компы, монтировать диски из дата-центров.

Короче, может быть кто-то помнит еще старую статью.
Которая очень хорошо отражает нишевые компании от массовых помоек.

Плюс я никогда не читал массовые сми помойки, где доверие на минимуме как раз из-за наличия спонсоров/рекламы. Я любил всегда читать просто шарящих людей, например подписываться на 1000 чуваков в rss и чистить потом их. За жизнь так делал 3 раза.

Так вот, не читающий медузу я.
Все же решил написать комментарий.

Если рекламодатель тупит и не понимает, что даже требуется расшифровка как для ребенка.
Видимо это просто НУБАС какой-то. Зачем делать издание вообще для таких людей? Работать нужно с умными.
Нормальные люди, адекватные люди — никогда не зададут таких вопросов как в том примере.

Как раз такие вот херни и делают «массовую помойку какую-то», которая обсуждает харазматы.

Сервис который скоро будет популярен — совместный просмотр фильмов аниме и чтобы там был чатик групповой. Можно делать на платных стриминг сервисах — уже сейчас.