Paroles.lv - drošs vai nedrošs portāls?

Tātad, veicu mazu "ekspedīciju" šī portāla izpētē. It kā jau piedāvā katram normālam datorlietotājam ērtus un skaistus pakalpojumus - glabāt un uzticēt paroles, slepenas adreses u.t.t. u.t.t.

Nocitēšu dažus teikumus:

Saits atrodas uz profesionāla servera, kuram ir augstākās drošības prasības.
Jebkurš ielaušanās mēģinājums tiek fiksēts ar speciālu programmu, un bloķe ļaundara piekļuvi šim serverim.

hmm, nu jā.. augstākās drošības prasības... mm... nu labi.. pārbaudīju vai atbilst patiesībai... mēģināju injicēt primitīvus php un mysql kodus.. nenobloķēja. mēģināju bruteforcot.. arī nenobloķēja.. tad ķēros pie bērnišķīgās admina direktoriju meklēšanas.. arī nenobloķēja.. mēģināju pamainīt variables linkos, tas pats. hmm
nez vai to var saukt par drošību, jo secinājumā sanāk ka var vēsā mierā uzlikt bruteforce uz kāda ātrdarbīga datora un vallāa! tiec pie augļiem. nu labi, bet tas nu tā. tālāk..

Portāls ir jauns, tajā ir izmantotas visas jaunākās interneta tehnoloģijas.

mjā.. paskatoties jau vien error 404 standarta screenu var redzēt ka tas ir "Apache 1.3.3." ko nebūt nevar saukt par jaunu tehnoloģiju.

Turklāt mans lielākais izbrīns bija tas ka Reģistrējoties un ielogojoties nekur, atkārtoju NEKUR nav redzams ka lapa būtu "kriptēta" ar kādu AES-256 u.t.t. nav pat redzams ssl sertifikāts! To var saukt par drošību? :D Turklāt kur tad ir tas "bloķē ļaundara piekļuvi"?

Mjā gribētos zināt kurš to portālu ir izveidojis, bet pašlaik nelaimīgā kārtā neiet www.nic.lv.

Tuklāt mani vēl smīdina :

"Daudzi mums rakta un pārmet, ka mēs (paroles.lv) izmānam lietotājiem paroles, bet tā diemžēl nav. Jūsu paroles tiek glabātas drošībā un pieeja datubāzei ir tikai vienam cilvēkam. Mēs un likums sargājam Jūsu paroles."

Kā ta nav? Tā ir tikai debīla aizbildināšanās, lai nebūtu saistības ar krimināllikumu. Es 100% varu saderēt ka to atkal vada kāds tīnis kuram tīk siekaloties uz citu lētticīgo naivumu!

Secinājums: Neglabājiet šeit nevienu pašu paroli! Nosaukums ir kārdinošs, bet kas aiz tā slēpjās apakšā aptuveni ir zināms. Ielikt tikai kādu bankas paroli tad redzētu kā no konta nauda zustu :p. Paroles ir domātas lai tās glabātu galvā. Uzlieciet varbūt visiem kādas pāris vai vienu bet sarežģītu. Vienu lietojiet weblapām kuriem uzticaties, otru kuriem neuzticaties un viss būs ok.