[dsche]

Несколько месяцев назад началась такая петрушка: до нескольких раз в неделю PayPal отказывается принимать пароль, иногда при переходе из магазина, иногда при обычном входе, без разницы.

Пароль точно верный; мало того, при сбросе пароля через стандартный механизм PayPal поменять пароль на тот же (верный) не даёт, говорит "совпадает с текущим", т.е. это не злодей тайком сменил пароль, а именно веб-форма отчего-то неверно отрабатывает вход с верным паролем.

В итоге мне сейчас приходится ротировать туда-сюда два пароля. До того один пароль сидел годами и не тявкал.

У кого-нибудь ещё есть такое?

[Magvay]

Саппорт Палки что молвит?

[dsche]

Magvay, не решаюсь беспокоить пока

[Freind]

Они же несколько месяцев назад рассылали письма с просьбой поменять пароли. Может стоит поменять и забыть.

P/S Хотя вроде не палка, а ебей просил. Щас сходил в пайпал - проблем нет. Попробуй почистить куки в браузере.

[Sergio]

 Сообщение от dsche :

PayPal отказывается принимать пароль

Замечал такую фигнь. Если не заходил какое то время, пароль слетает. Перед покупкой, прежде чем платить, сначала заходил в пайпал, восстанавливал пароль через письмо и только потом переходил в форму оплаты, задолбало... Сейчас починилось, захожу нормально.

[Tatamovich]

А ведь точно, последнее время с ебея и ДХ и еще от кого-то приходили письма с просьбой поменять пароли. Видимо PayPal тоже под раздачу попал.

[ploop]

Это было после того, как нашли уязвимость в ssl (https). Очень серьёзная бага на самом деле. Так что поменять надо было.

[Tatamovich]

 Сообщение от ploop :

Это было после того, как нашли уязвимость в ssl (https). Очень серьёзная бага на самом деле. Так что поменять надо было.

Я что-то это дело прощелкал. И чем это грозит теперь?

[vl-per]

 Сообщение от dsche :

при сбросе пароля через стандартный механизм PayPal поменять пароль на тот же (верный) не даёт

Сейчас вроде все так делают. У меня "Связной" требует поменять пароль примерно раз в два - три месяца, иногда чаще. Старый не принимает. "Палка", DX и т.д. почти все! Ебей недавно тоже не пускал, я уж начал сомневаться в своих записках - восстановил через электронку.
"Фонарёвка" только не требует новых паролей!
Более того недавно "Палка" потребовала опять пройти авторизацию - сняли 1,6 бакса, вернули потом.
У меня книжка в компе лежит. Пароли сложные требуют, особенно банки и старые пароли очень запоминаются. Пока перестроишься.

[ploop]

 Сообщение от Tatamovich :

Я что-то это дело прощелкал. И чем это грозит теперь?

Теперь - ничем. Полгода почти прошло. Нормальные организации пофиксили быстро, но не моментально. Проблема в том, что OpenSSL используется повсеместно, начиная от переписки в соцсетях, заканчивая банковскими транзакциями, так что не обновились разве что админы-самодельщики со своими проектами "на коленке".

Проблема может быть только у тех, кто не менял ни разу пароли с того времени, так как они теоретически могли попасть в руки злоумышленникам.

Подробности: http://habrahabr.ru/post/21...
Гуглить: HeartBleed

[Tatamovich]

От Pay Pal кому-нибудь приходило новое обновление политики? Теперь новый адрес в РФ, все будут проверяться, как-то нездорово все это выглядит.

[ualery]

Мне приходило. Ничего страшного для себя, как обычного мелкого покупателя не вычитал.

[Magfly]

 Сообщение от Tatamovich :

От Pay Pal кому-нибудь приходило новое обновление политики?

Было. Ничего беспокойного в нем нет.

 Сообщение от Tatamovich :

Теперь новый адрес в РФ, все будут проверяться, как-то нездорово все это выглядит.

Возможно из-за большого числа русских кидающих покупателей.

[vl-per]

 Сообщение от Tatamovich :

Теперь новый адрес в РФ, все будут проверяться, как-то нездорово все это выглядит.

А что нездорового? В думе новый виток по защите персональных данных. Сервер на котором содержатся данные "россиян" должен иметь прописку в России. "Палка" приняла меры - офис в Москве, Вас уведомили об этом. Если не согласны - нажмите "кнопочку" и "Палка" Вам скажет прощайте. По "умолчанию" всё остаётся по прежнему и Вы даёте согласие на обработку Ваших перс. данных.

 Сообщение от Magfly :

Возможно из-за большого числа русских кидающих покупателей.

Интересно, как можно "Палку" кинуть? Даже попытка сообщить неверные данные приведёт к блокировке, а восстановить потом доступ замаетесь! Не первый год они работают и уже наверно столько "хитрых" видели.

[Magfly]

 Сообщение от vl-per :

Если не согласны - нажмите "кнопочку" и "Палка" Вам скажет прощайте.

И ждите появления РПС, которая может стартовать вообще без информационной защиты.

[vl-per]

 Сообщение от Magfly :

И ждите появления РПС, которая может стартовать вообще без информационной защиты.

Я тёмный - можно расшифровать эту фразу?
Никто ведь не навязывает "Палку" - всегда есть возможность платить напрямую с карточки. По крайней мере мне всегда дают возможность выбора. Тем более, что в "ебее" есть своя защита.

[Magfly]

 Сообщение от vl-per :

Я тёмный - можно расшифровать эту фразу?

РПС? Российская платежная система. В ускоренном режиме работают над созданием и планируют запустить в первом квартале 2015 года.

[vl-per]

 Сообщение от Magfly :

Российская платежная система.

Я так понимаю, что это альтернатива "Мастер карт" и "Визы" - для защиты от блокировки карт всякими санкциями. Никто вроде не заставляет переходить именно на эти новые карты. Тем более за границей ещё долго они "ходить" не будут. А в России меня и Мастер карт устраивает и под санкции не попадал.

 Сообщение от Magfly :

вообще без информационной защиты

Я в том числе и эту имел ввиду. Заключая договор Вы соглашаетесь с тем, что они будут обрабатывать Ваши персональные данные. Не подпишите, значит счёт не откроют, карту не дадут. Выбора тут как раз нет!

[Magfly]

 Сообщение от vl-per :

и под санкции не попадал.

Только потому что банк, выдавший вам карту не попал под эти санкции. Вот и повезло.

[vl-per]

 Сообщение от Magfly :

Вот и повезло.

Да вроде "Сбербанк" попал под санкции. Ничего не блокировали у меня.
Для страховки можно и две-три карты иметь разных банков. Почему нет!