Я наверное как те самые мыши, которые «плакали, кололись, но продолжали жрать кактус». Который раз пытаюсь патриотично пользоваться сервисами Яндекса — и который раз это выходит мне боком.

В этот раз заблокировали доступ к почте под предлогом «подозрения на взлом». А в реальности — потому что при регистрации не указал номер телефона, что вообще-то не возбраняется, но как всегда есть НО…

Небольшой разбор ситуации под катом.

Почтовый ящик я создал в 14 июня этого года. Нужно было собрать номера телефонов от жителей нашего многоквартирного дома для того, чтобы внести их в шлагбаум с GSM-управлением. Ящик я решил создать на Яндексе и повесил объявление с E-mail в подъезде.

При регистрации можно не указывать номер мобильного телефона


Вообще я считаю это правильно, что можно не указывать номер телефона при регистрации почты. Больше всего веселит, что при подключении у оператора мобильной связи сейчас тоже просят номер мобильного телефона. То есть считается нереальным, что мне нужна первая и единственная симка?

Ладно, раз можно не указывать номер телефона, то не будем его указывать. Правда нужно указать контрольный вопрос, придумать на него ответ. И ввести капчу. Хорошо, так и сделал.


Пароль как всегда генерировал в KeePass около 20 символов буквоцифр.

Первое время все было нормально, люди прислали письма с номерами, я внес их в базу. Потом поток писем иссяк. Чтобы «не проворонить» новые письма я настроил уведомление о новом письме на личный почтовый ящик. Последнее письмо было 14 июля.

Сегодня, 7 августа, в личный ящик приходит уведомление «Вам письмо на xxxx@ya.ru. Прочитать: ya.cc/ZZZZ / Яндекс.Почта». Думаю — ну ок, нужно читать.

И тут меня ждал сюрприз. После ввода логина и пароля я получил уведомление:



Вот это да! Аккаунт взломали? Подобрали пароль из 20 символов, а потом его НЕ поменяли? Хорошо, ввожу ответ на контрольный вопрос и получаю такую вот форму:



Так, постойте! Я же при регистрации указал «у меня нет телефона»! А теперь мне предлагают его ввести, причем далее нельзя продвинуться никак. И как же его вводить, если у меня его нет? Или есть, но не мобильный, а стационарный?

Ладно, до дыр читаю Help на тему, как восстановить учетку. Да и еще не вводя номер телефона. Там в основном ответы вроде «не помню логин», «не помню пароль». А я их помню (вернее помнит KeePass).

Есть вариант восстановить доступ заполнив анкету, но там все еще смешнее. Например, нужно ввести дату рождения. Которую я конечно не заполнял.



Почему-то в Яндексе уверены, что если я не заполнил дату при регистрации (а это возможно), то я заполню ее позже. Если указать дату неверно (я пробовал такой вариант) сообщается что данные введены неверно и восстановление доступа невозможно. А если не указать — форма не отправляется.

В итоге я немного устал от этой наглости Яндекса с выклянчиванием телефона, и ввел свой номер. Первый раз что-то пошло не так



Но второй раз все получилось и я попал в почту.

Введенный мной номер автоматически «привязался» к аккаунту, хотя я этого не просил. Нашел, что его можно отвязать от аккаунта. И тут снова сюрприз: для того, чтобы отвязать номер, нужно ввести пароль от аккаунта и код из СМС, который придет на отвязываемый номер. То есть если аккаунт действительно взломали злоумышленники и привязали свой номер — вы сами его не отвяжете. Ну или если к почтовому ящику привязан телефон, к которому у вас теперь нет доступа (допустим, вы расторгли договор с сотовым оператором) — то тоже его не отвяжете. А номер этот через некоторое время выдадут другому человеку.

Так как я не исключал случая, что «мой аккаунт взломали или у меня вирусы», то я конечно же просканировал компьютер одним из рекомендуемых антивирусов (выбор пал на KVRT). И конечно же не нашел никаких вирусов.

Предположим, подобрали пароль. Или «угнали» cookie. Тогда должны остаться логи входов с другого адреса, ну или хотя бы какая-то активность в аккаунте (вероятно, отправленные письма)

Посмотрим логи входов:



14 июня мой последний вход. 7 августа — мой вход после восстановления доступа. В промежутке между этими датами никто в аккаунт не входил. Да и вообще никто не входил в аккаунт с адреса, отличного от моего домашнего IP. Никаких писем в почте, кроме тех, что я отправлял, тоже нет. Файлов на Я.Диске нет, Я.Деньги не активировал (кошелек не создан).

Посмотрим логи активности в аккаунте (читать снизу вверх):



А вот тут интересно

  • Истории действий ранее 15 июля нет, хотя история входов — есть
  • 15 июля произведен «выход на всех устройствах». Причем делал это не я. И в логах не отображено детальной информации (например, нет IP с которого совершена операция)
  • А вот 7 августа для проверки я самостоятельно сделал «выход на всех устройствах» и информация о моем браузере, ОС и IP-адресе зафиксировалась
  • Отдельно доставило про «восстановление через: undefined»

Из чего я сделал вывод, что Яндекс воспользовался пунктом 2.3 пользовательского соглашения и заблокировал мне доступ к учетной записи, начав выпрашивать номер телефона
2.3. Яндекс оставляет за собой право в любой момент потребовать от Пользователя подтверждения данных, указанных при регистрации, и запросить в связи с этим подтверждающие документы (в частности — документы, удостоверяющие личность), непредоставление которых, по усмотрению Яндекса, может быть приравнено к предоставлению недостоверной информации и повлечь последствия, предусмотренные п. 2.2 Соглашения. В случае если данные Пользователя, указанные в предоставленных им документах, не соответствуют данным, указанным при регистрации, а также в случае, когда данные, указанные при регистрации, не позволяют идентифицировать пользователя, Яндекс вправе отказать Пользователю в доступе к учетной записи и использовании сервисов Яндекса.

Блокировка произошла ровно через месяц после регистрации (регистрация 14 июня, блокировка ночью 15 июля), наверняка автоматическая.

Все бы ничего, но зачем вводить пользователей в заблуждение про «попытки взлома»? И давать возможность зарегистрироваться без номера телефона, если он так необходим для идентификации? Прямо так и писали бы: телефон нужен для того, чтобы привязать ваши посты на форумах, где вы регистрировались с использованием e-mail, к вашему телефону. А далее, через оператора мобильной связи, к вашим паспортным данным.

Интересно отметить, что при регистрации просят «Фамилию и Имя», а в соглашении ссылаются потом на случаи «когда данные, указанные при регистрации, не позволяют идентифицировать пользователя». Можно сказать, что Фамилия и Имя никогда не позволяют однозначно идентифицировать пользователя, и поэтому «Яндекс вправе отказать Пользователю в доступе к учетной записи и использовании сервисов Яндекса».

Так же интересной показалась ситуация с автоматической привязкой неподтвержденного ранее номера телефона к аккаунту и невозможности его впоследствии отвязать.

UPD: чукча не читатель, чукча писатель. Не первый раз такая проблема и я еще легко отделался — Очередная подлянка от Яндекс-почты

UPD2: ответ сотрудника Яндекса:

Конечно же, для использования Яндекс.Почты не требуется номер телефона в обязательном порядке. Многие наши пользователи используют Почту годами без привязанного номера и не сталкиваются с запросами дополнительной информации.

В вашем случае, скорее всего, сработала наша антифрод-система. Она работает уже не первый год и создана специально для выявления новых аккаунтов, из которых формируются спам- и фрод-фермы.

Система анализирует более ста различных факторов. Наличие привязанного телефона – один из них, но не решающий. Поэтому и потребовалась дополнительная идентификация аккаунта.


UPD3: Вспомнил, что у меня есть аккаунт на Яндексе без привязанного номера, зарегистрированный еще в 2011г и которым очень редко пользуются. Последний вход был наверное в конце 2017г. Зашел сейчас в него и получил такой баннер
Привяжите номер телефона

Правда [пока еще] есть возможность отказаться от ввода номера. Так что про возможность "использовать Почту годами без привязанного номера" наверное правда, но только для старых пользователей. Из комментариев очевидно, что практически все (а может и вообще все) новые аккаунты блокируются и требуется ввод номера телефона.

Комментарии (569)


  1. APXEOLOG
    07.08.2018 19:26
    +36

    Печально это все, а самое плохое — тупой развод пользователей


    1. ACE46
      07.08.2018 23:30
      +4

      Еще пару лет назад насторожился по поводу мобильных при регистрации, скоро дилетантские странички будут просить номер телефона по поводу и без. Слава компьютеру я вовремя спохватился и взял пару звонилок и несколько симок спецом для регистраций на всяких сервисах от которых прям и пахнет спамом.
      А еще хорошо что у нас не нужно никаких данных для покупки симки, в любом ларьке за пол бакса.


      1. Neradivy
        08.08.2018 01:23
        -3

        есть изменения в законах от 01.07.2018; Вам продали симку, вероятно, привязанную к корпоративному тарифу, но такие симки начинают убивать. Это пока — не продумали как следует процедуру предоставления оператору и изменения корпорациями паспортных данных на своих сотрудников, которые занимают в каждый момент времени некую должность, дающую право на служебный телефон. Но кто помешает, пока суд да дело, взять да вырубить нафиг мутных вроде Вас, простите? Угроза возмещения убытков корпоративным клиентам? А Вы знаете точно, кем был, в глазах ОпСоСа, тот ИП, от имени которого у Вас на руках симка?


        1. ACE46
          08.08.2018 07:03
          +12

          Извините пожалуйста что не уточнил, в Украине вообще не нужно этого. У нас симки продаются на каждом углу и покупаются еще проще чем жвачка. О том то и речь, что покамись жить еще можно, а вот в странах где номера по паспортам продают — это жесть.
          Например в Турции мало того что по паспорту так еще и 100TL = $20 стоит просто факт выдачи симки, там иметь себе личных два аккаунта гугл это роскошь в прямом смысле этого слова.


          1. tommyangelo27
            08.08.2018 08:01

            Имхо, эту лавочку в Украине скоро прикроют. В Польше тоже можно было купить на каждом углу, а в 2016 приняли закон, что номера, не привязанные к паспорту, через полгода превратятся в тыкву.
            Учитывая, что Украина стремится к европейским стандартам, думаю осталось пару лет подобной халявы.


            1. ACE46
              08.08.2018 08:35
              +6

              Кхем, уверен что попытаются… Но у нас тут и евробляхи все пытаются прикрыть, но народ борзо опирается и все больше и больше их становится. По этому у нас тут пенетрируют нежно, бо чуть шо — сразу майдан.


              1. Estee
                08.08.2018 10:14
                +2

                А что такое евробляха?


                1. Odrin
                  08.08.2018 10:33
                  +2

                  Автомобили с европейскими номерами.


                1. anonymous
                  08.08.2018 10:34
                  +1

                  Нерастаможенная машина с европы -> машина с европейскими номерами не снятая с местной регстрации, на жаргоне «бюляхами» -> то есть европейскими бляхами, сокращенно «евробляхи». Фокус в том, что часто стоимость машины в Европе меньше чем стоимость растаможки: так за пару тысяч долларов можно взять 15-летнюю бэху или мерс и быть крутым перцем. По факту она оформляется на какую-то европейскую фирму и за продажную стоимость отдается «новому владельцу» под честное слово «продавца». Потом «новый владелец» приезжает в Украину и ездит на ней как «типа сотрудник европейской фирмы». Так при въезде не платится таможенная пошлина и прочие сборы и машина получается по «европейской» цене.

                  Это все противозаконно, вообще-то, но когда тема начала набирать популярность — никого не трогали, а теперь таких машин в стране несколько миллионов и никто не знает что с ними делать, потому что только кто-тог начинает говорить про наведение порядка — сразу приезжают сотни «евробляхеров» под Раду и начинают митинговать, а еще больше бурлит в интернете и СМИ.

                  Еще есть фокус в том, что машина, по сути, не принадлежит тому, кто на ней ездит, и если водила на ней собъет пешехода — то ему достаточно скрыться с места ДТП и потом попробуй докажи что за рулем был он. Обратная сторона медали — если машину угнали (ну или просто дали по голове и забрали) — то некуда обратиться, так как она по сути «не твоя».


                  1. Areso
                    08.08.2018 10:51
                    +2

                    Т.е. примерно как машины на киргизских номерах в Москве… или что-то подобное.


                    1. Foggy4
                      08.08.2018 15:13

                      У нас тоже лет 5-6 назад это было популярно — старые «немцы» с прибалтийскими номерами. В 2015 году появилось правило, что пользоваться такой машиной можно только 6 мес в году, после этого пошло на спад.


                  1. ACE46
                    08.08.2018 11:29

                    Во первых — это законно. Читай коммент ниже.
                    Во вторых — авто оформлено на вас. На фирму оформляют латвийские бляхи потому как в этом случае можно въезжать на 5 лет, а не на год, т. е. кому лень перезаезжать раз в год они ездят на машине оформленной на юр. лицо но вверена она все равно вам фирмой.
                    В третьих — при ДТП по номерам легко делают запрос в Польшу, просто это дольше так как нет прямого доступа к базе как к национальной.
                    В четвертых — если машину угонят то ее могут найти просто наши ленивые вонючие полицаи не будут этого делать, им взападло…


                  1. Kwisatz
                    08.08.2018 11:43
                    -1

                    Если бы пару тысяч. E39 BMW можно взять евро эдак за 100


                    1. vlreshet
                      08.08.2018 14:16

                      Та ну, нет таких цен. Она на металл дороже уйдёт, ну смысла её поляку/литовцу так дёшево продавать


                      1. oldbie
                        08.08.2018 14:57

                        Я не знаю ситуацию контретно в польше/литве, но много где машину нельзя просто выкинуть, а налог на старый авто и стоимость утилизации больно бьют по карману. Поэтому продать (избавится) от 10 летнего автомобиля хоть за $1 может окажется выгоднее.


                      1. Kwisatz
                        08.08.2018 17:10

                        Я вам серьезно говорю. Полгода назад за такую цену у меня знакомые взяли в германии на запчасти. Целая абсолютно.


                1. ACE46
                  08.08.2018 11:19
                  +3

                  Это авто на евро номерах, обычно Латвийские или Польские. По закону Украины въезжать на авто иностранной регистрации можно только на 10 дней (т. н. Транзит) НО по международной Стамбульской конвенции можно на год, и так как международное право имеет приоритет над внутренними законами, этим все пользуются и ездят на границу раз в год и перезаезжают. Собственно слово «бляха» это типа «железяка» на польском. В Польше можно взять авто в два раза дешевле и в 10 раз лучшем состоянии и не нужно растамаживать по этой конвенции… Вот и выросло это до национальных масштабов, а чинуши просто провтыкали на раннем этапе, а сейчас они с этого нифига не имею вот пытаются обломать людям халяву, а владельцев евроблях уже так много что при каждой попытке правительства что-то сделать собирается «АвтоЕвроСила» (десятки тысяч) и попускают заворовавшихся чинуш. Вот теперь «евробляха» это даже больше чем слово, это понятие сопротивления и свободы народа.


                  1. jazator
                    08.08.2018 12:19
                    +1

                    Прекрасная история, спасибо, что рассказали!


                    1. Areso
                      08.08.2018 13:05

                      Люди всегда пытаются сэкономить)
                      На эту тему есть замечательная аудиосказка «Волокуши».


                    1. anonymous
                      08.08.2018 13:06
                      +4

                      Хорошая история про «свободу», жаль только что «евробляхеры» читают только ту часть закона, что им удобна

                      Такси «на бляхах» это прямое нарущение таможенного кодекса, где черным по белому запрещена коммерческая эксплуатация таких машин

                      Много раз разбирали законность «блях» и все время приходили к одному выводу — «не законно»

                      Ну и как вишинка не торте «АвтоЕвроСила», это да. «Попускать» чинуш — это значит «нас много, но раз нас много то закон нарушать нам можно»


                      1. ACE46
                        08.08.2018 15:31

                        Что есть коммерция? Возить людей за деньги? А за еду? А возить себя чтоб заработать деньги?
                        А за деньги помогать проходить таможню тоже коммерция? А за деньги отдавать гос. контракт брату/свату — коммерция?
                        Вообще кто-то покупает машину не для извлечения выгоды? Даже тот что покупает мазерати и то на этом зарабатывает понты которые потом трансформирует в статус, а статус в деньги…
                        Так-то может таксёры и нарушают правила (а не законы) но подавляющее большинство людей покупают их законно, и занимаются этой фигней так как они нищеброды и таковы потому что чинуши их до этого довели!
                        Если правительство тупорылое ворьё то, по большому счету, зачем соблюдать придуманные ими правила?
                        Из нормальных законов у нас остались только те которые были написаны еще в давнем СССР… ИМХО


                        1. saboteur_kiev
                          08.08.2018 17:58

                          Если ты кого-то возишь, ты оказываешь ему услугу транспортировки и почти в аренду сдаешь пассажирское место. Машина в этом участвует напрямую.
                          Этот как пользоваться виндой самому или установить ее в компьютерном клубе, чтобы ею пользовался кто-то еще.


                          1. ACE46
                            08.08.2018 20:23

                            Хочешь пользоваться виндой — купи ее, даешь пользоваться виндой — купи ее…
                            Хочешь ездить на машине — купи ее, даешь пользоваться машиной — купи ее…
                            Хочешь быть оператором такси — купи лицензию и плати налоги…
                            Брат, все «уплочено» :)


                            1. dimm_ddr
                              09.08.2018 10:25

                              На самом деле все совершенно логично. У таксиста больше ответственность чем у простого жителя который дал попользоваться своей машиной другу. Он перевозит больше людей, он заключает, в некотором виде, договор на перевозку (не суть оферта это или договор). С другой стороны по закону абсолютного большинства стран с заработанных денег нужно платить налог. В теории этот налог идет на улучшение жизни тех кто платит либо прямо (дороги, парки, защита от криминала), либо косвенно страхуя от форс мажоров (пенсия, пособие по инвалидности). А с виндой просто отдельный случай — лицензия для коммерческого использования та же (кстати не всегда даже), что и для личного. Поэтому и выглядит как будто одинаково.


                              Меня всегда поражали люди, которые с одной стороны считают что им государство должно кучу всего, а с другой — что не платить налоги которые пойдут на исполнение хотелок — это нормально и сволочи кто их собирает. Как вы себе это представляете вообще?


                              1. ACE46
                                09.08.2018 10:44
                                +1

                                Представляю я себе это так: отдашь меньше налогов — меньше украдут, это не я такой, это такие реалии.
                                По поводу таксистов: Почему тут все решили что они не платят налоги? С каждого заказа они откашливают в службу такси, та в сою очередь платит налоги и имеет лицензию, в чем проблема? И это делают все таксёры, на евробляхах или нет — не важно.


                                1. anonymous
                                  09.08.2018 11:30

                                  >Представляю я себе это так: отдашь меньше налогов — меньше украдут, это не я такой, это такие реалии.

                                  А я представляю это так «меньше заплатили, украли столько же, на реальные дела ничего не осталось»
                                  Жаль конечно что «бляхеры» ездят по тем же дрогам что и нормальные люди, я б их дороги ремонтировал с их налогов. Может дошло б.

                                  > С каждого заказа они откашливают в службу такси
                                  Это НЕ налоги
                                  Это оплата услуг службы такси

                                  Следуя Вашей логике, мне можно не платить налоги так как я оплачиваю услуги банка, а он в свою очередь платит налоги?

                                  Впрочем с «бляхерами» соры всегда идут по одному сценарию, и заканчиваются одинаково

                                  «Бляхерские аргументы» — «Нас много нам ничего не сделают»,«растаможка дорого надо дешевле», «Стамбульская конвенция». По сути они сводятся к тому «Я хочу машину по европейской цене но здесь и сейчас, остальное меня не волнует».

                                  Чем продолжать спор — пожалуйста, приведите ссылки на законы которые разрешают эксплуатацию машин на иностранной регистрации гражданам страны (про граждан других стран отдельно)


                                  1. ACE46
                                    09.08.2018 14:21
                                    +1

                                    Во первых у меня нет евробляхи и не было, на то есть совсем другие причины, но я принципиальный человек.
                                    Во вторых «Стамбульская конвенция» и есть закон, зачем на него ссылку вам давать? Международные законы имеют приоритет над внутренними — главный факт и все, нечего тут спорить!

                                    >Следуя Вашей логике, мне можно не платить налоги так как я оплачиваю услуги банка, а он в свою очередь платит налоги?

                                    Если вы продаете банковские услуги то вы не платите налоги, их платит банк.
                                    В данном случае услуги перевозки оказывают операторы такси, сами таксёры только исполнители.
                                    Или вы предлагаете работникам банка платить еще и за него налоги?

                                    >А я представляю это так «меньше заплатили, украли столько же, на реальные дела ничего не осталось»

                                    Наоборот, если они вообще все украдут то вообще ничего ни сделать не получится, будет вам майдан.
                                    А главный посыл в том что налоги и так платятся, просто эти ненажорливые ворюги хотят еще больше, а народ сопротивляется как может… Вы страной ошиблись, у нас нет демократии, только тотальная коррупция. Наш народ тотально против государства.


                              1. saboteur_kiev
                                09.08.2018 17:42

                                Не совсем так.

                                Если я лично пользуюсь пираткой — это одна статья.

                                Если я сдаю пиратку в аренду и получаю за это деньги — это другая статья и гораздо более строгая.


                      1. nidheg666
                        08.08.2018 16:29

                        это проблема грабительских пошлин а не «евробляхов». бороться со следствием вместо причины… ну такое.


                      1. Sabubu
                        08.08.2018 18:21
                        +1

                        Справедливости ради, в том, чтобы защищать свои права, ничего плохого нет. Если власти захочется изменить закон — они могут вместо решения в парламенте, например, провести референдум, и тогда владельцам машин протестовать против решения граждан будет труднее.


                      1. dimaviolinist
                        08.08.2018 21:54

                        Почти так. Раз чинуши воруют, значит и АвтоЕвроСила могут нарушать закон. Ну а тексты про свободу — прекрасная броня. Попробуй только сказать что против. Значит против свободы.


                      1. aratoum
                        09.08.2018 19:46

                        Скорее то что никому не нравится таможенное законодательство, по которому ты должен платить государству гигантские деньги за ????? ах да, за то чтобы автопром твоего государства был конкурентноспособен.


                  1. MahmudS
                    08.08.2018 18:15

                    а сейчас они с этого нифига не имею


                    Очень сомневаюсь, что не имеют. Услуга заезда и перезаезда через год денюжку стоит, и не на каждом пропускном пункте перезаехать можно, что как бы намекает.


                    1. ACE46
                      08.08.2018 20:28

                      Вопрос копеечный, растаможка намоооого дороже…


              1. VioletGiraffe
                08.08.2018 18:29

                Вот эту лавочку с еврономерами давно пора прикрыть, у меня уже не осталось знакомых, кто не относится к этому негативно.


                1. ACE46
                  08.08.2018 20:35

                  Оттого что не разбираются в вопросе…
                  Нечего тут прикрывать, это законно и было законно всегда просто кризис заставил людей экономить до такой степени!


                  1. ACE46
                    08.08.2018 23:25

                    Минусуйте! У меня иммунитет на быдло! :)


                1. KivApple
                  09.08.2018 03:14

                  Интересно, с чего бы простым гражданам быть против того, что такие же простые граждане нашли способ экономить?


                  1. uwayit
                    09.08.2018 08:54
                    +1

                    По моим наблюдениям, к тем кто катается на ЕвроБляхах негативно относятся в первую очередь те, кто купил себе авто законно за полную стоимость. Видимо срабатывает механизм жабы. Банально на дорогах те кто на Украинских номерах с меньшей охотой уступают дорогу бляхерам.


                  1. zeolant
                    09.08.2018 11:08
                    +1

                    Во-первых негатив вызывает сам факт ввоза старых автомобилей, на которых в Европе никто не ездит, не хочется превращаться в помойку. Во-вторых вопрос отвественности в случае ДТП. Вызывает сомнение возможность найти водителя и доказать что это он был за рулем, когда машина оформлена на какого-то условного Васю в Польше или в Литве.


                    1. MahmudS
                      09.08.2018 12:33
                      +2

                      То-есть, Жигули и Москвичи лохматых годов — это не помойка, а всякие Audi, BMW, и прочие 10-15летние авто — помойка? А за ответственность — посмотрите сколько пьяных ездят и на укр. номерах, или вообще мажоры и дети депутатов. Надо решать вопрос с водителями, а не с автомобилями, которые попали в ДТП, ведь автомобилем управляет человек?


                    1. ACE46
                      09.08.2018 17:02

                      Окститесь мистер, вам такому высоконравственному да в президенты. Вы живете в каких реалиях? В нашей стране пОпа с большой буквы Ж. То что в европе старое для наших людей новое.
                      И по поводу того кто был за рулем, вот был у меня наш Таврон по тех. паспорту, я сам не знаю того хозяина, покупал через третьи руки, а уж тем более как они, меня, водителя, найдут, пусть и на патриотической машинке??? Да хозяина евробляхи найти легче, пусть и не быстро но реально. А найдите того кто был за рулем по доверке — даже, днем с огнем не найдете!


                    1. agarus
                      09.08.2018 23:36

                      Ответственность в случае ДТП ложится на МТСБУ. Никого искать не нужно. И не важно какие там номера.


            1. Telmah
              08.08.2018 08:43
              +1

              у нас в Латвии на каждой заправке продают без документов симки с номерами — они годами могут жить если изредка прикармливать на счет деньгами. подтверждать документами не надо


              1. V-core
                08.08.2018 10:59

                В прошлом году хотел купить такую для интернета в Риге
                Хренушки! без вашего ИНН иностранцу не продают (в фирменных салонах).
                Про заправки не знал…


                1. dark_ruby
                  08.08.2018 11:11
                  +1

                  Я и не знал что симки в "фирменных салонах" продаются, в Риге симку (например ZZ) в любом супермаркете на кассе или ларьке (типа Narvessen) можно взять.


                1. Telmah
                  08.08.2018 11:12

                  скорее всего вам пытались продать договор. точно знаю что в продаже есть модем + карта предоплатная для интернета в половине киосков


                1. x67
                  08.08.2018 14:37
                  -1

                  Без ПД в фирменном салоне в любой стране проблематично получить симку


                  1. Telmah
                    08.08.2018 16:20
                    +1

                    Глупости. У нас с фирменных салонах продают теже стартовые комплекты предоплаты, что и на заправках и в киосках — запечатанный «конверт» с симкартой, с пинами и пуками, начальным балансом. Для активации надо вставить в телефон и позвонить на автоматический номер. Брал примерно 2 недели назад.


                  1. Ernillgeek
                    08.08.2018 19:34
                    +2

                    Хватит врать. Врать хватит. В нормальных странах ты приходишь, покупаешь конверт с симкой ничего не показывая и уходишь. А то и в автомате покупаешь.
                    Как же вы задрали врать. Ну ведь тут сидят те, кто в других странах живут, вас же на вранье сразу поймают, но вы все врете, господа ольгинские.


                    1. 2ya
                      09.08.2018 10:17

                      А в Непале мне пришлось сдавать отпечаток большого пальца чтоб мне симку продали.


                      1. Ernillgeek
                        09.08.2018 11:15

                        Ну да. Вместо того, что бы стремится к Латвии и Швейцарии давайте стремится к Непалу и Нигерии. Достойная для России идея.


                    1. ptica_filin
                      09.08.2018 21:23
                      +2

                      Германия, например, нормальная страна?
                      Там, конечно, покупаешь симку и уходишь ничего не показывая. Но чтобы этой симкой пользоваться, нужно проходить странный ритуал, где нужно удостоверение личности: www.alditalk.de/registrieren

                      Но может, это, конечно, фейковый сайт. Я сам не знаю. Наверняка тут есть жители Германии, они подтвердят или опровергнут.


                      1. kafeman
                        10.08.2018 01:41

                        Регистрация prepaid SIMок давно, но можно было указать левые данные. Подтверждение через видеочат или поход на почту — относительно недавние нововведения. Если вы успели купить симку раньше, то все это не нужно.

                        В любом случае, у большинства телефон по контракту, а там еще и подпись ставится.


              1. dhound
                08.08.2018 16:06

                В Литве тоже на заправке покупали только ради интернета, как приезжаем — периодически подкармливаем, никаких проблем. Сами из Беларуси.


              1. anonymous
                08.08.2018 18:15

                В Эстонии такая же ситуация. Просто приходишь в R-kiosk и покупаешь симку. Никаких документов не требуется


            1. Alexmaru
              08.08.2018 09:24
              +2

              Польша это приняла под новое правительство, которое отдалённо пытается в диктатора поиграть. Это определённо точно не характерный для европы закон. Его кругос проталкивают, как антитеррор — но на самом деле — это только ещё одно место отказа для потери/продажи пользовательских данных.


            1. olekl
              08.08.2018 14:52

              В Словении до сих пор продаются прямо в супермаркетах и вроде убирать не собираются…


              1. ledascho
                08.08.2018 16:06
                +1

                В Германии они тоже продаются в супермаркетах и на заправках, но вот активировать симку можно только показав лицо и паспорт лично или в видеочате. Данные записываются, скриншоты делаются, после чего, в течении нескольких часов, симка включается и можно пользоваться…


                1. khim
                  08.08.2018 22:36

                  Вывсёврёти! В правильной, то есть воображаемой, Германии всё не так. Там симки в супермаркетах — и они сразу работают.

                  А что там в реальной Германии и Хранции происходит… Ну кого это волнует, чесслово… Как дети, прямо.


                1. agarus
                  09.08.2018 23:38
                  +1

                  Неплохая база для тренировки сети…


              1. dimm_ddr
                08.08.2018 16:08

                Также как и в Финляндии или Швеции.


            1. whyme
              08.08.2018 18:16

              На самом деле что в России что в европе нет проблем с анонимными сим-картам, просто не афишируется. К примеру сим-карты от airbaltic, можно приобрести абсолютно анонимно на любом рейсе данной авиакомпании или в любом аэропорту где есть их стойка. Я брал в аэропорту Риги сразу 10 штук, судя по всему это не редкость, т.к. первый вопрос консультанта был «Сколько вам штук?». Так же можно заказать доставку по всей России, но придется указывать данные банковской карты.

              Сим карта идеально подходит для получения редких смс регистраций — никакой абонентской платы, входящие смс и входящие звонки почти из все стран бесплатно, работает 2 года с любого последнего списания средств.


          1. solver
            08.08.2018 16:40

            Как тяжело им там жить, если разовый платеж в $20 «роскошь в прямом смысле этого слова» ))

            P.S. Ну и у меня 3 гуглакка на однои номере уже несколько лет, все ок. Непонятно при чем тут гугл вообще…


            1. ACE46
              08.08.2018 16:57
              -1

              Разовый не роскошь, роскошь если купить номер только чтоб зарегать отдельный аккаунт.


              1. khim
                08.08.2018 22:37

                Если б вы не искали проблем, а попробовали бы реально жарко сортировать этот аккаунт, то выяснили бы, что Гугл — не ВКонтакте, одного номера на 5 учёток хватает, чего обычным людям достаточно.


                1. ACE46
                  08.08.2018 23:08

                  Аааа, так мы тут оказывается обычные люди… Все, народ, расходимся. Оказывается Хабр это для обычных людей, такой же как вк или фейс…


                1. ACE46
                  08.08.2018 23:14

                  Ладно, больше одного акк ВК для турков это роскошь. Так сойдет?


          1. ledocool
            09.08.2018 18:26
            +1

            А я гугол как-то без телефона зарегал. Они теперь бесятся — чуть что требуют телефон.


            1. ACE46
              09.08.2018 19:04
              +1

              Скоро будут требовать код чипа встроенного в мозг…


        1. Beaglz
          08.08.2018 10:59

          Процедуру придумали, только она настолько неудобная, что вряд ли ее кто-нибудь корректно исполняет.

          Например, МТТ для ВАТС каждый месяц запрашивает список сотрудников, пользующихся АТС, естественно, за подписью гендира.


      1. anonymous
        08.08.2018 04:40

        Вот видите как правильно и мудро вы поступили. Теперь у вас никаких проблем с регистрациями не будет, зато будут проблемы у спамеров.


        1. ACE46
          08.08.2018 07:33

          Ох уж эти спамеры, из за них нереально свой почтовый сервер запустить (например, гуглу тебе долго придется доказывать что ты не индюк, а честный почтовик), та даже вэб сервер долго не будет работать пока не забанишь 90% мира.


          1. k0ldbl00d
            08.08.2018 08:20

            Чтобы доказать гуглу что ты честный почтовик, достаточно правильно настроить DNS (PTR+SPF). Ну и не рассылать спам.


            1. ACE46
              08.08.2018 08:30

              Мало, еще и DKIM и все равно в спам приходит, так еще это до поры до времени, пока кто-то не зашкварит IP или вирусняк на сайт не закрадется рассылающий спам, и вот меняй IP и начинаем все снчала. Короче иметь почтовик это гемор. Я вот покамись «яндекс почта для домена» пользую… Как ни странно но номер телефона пока не просят…


          1. daggert
            08.08.2018 11:32

            та даже вэб сервер долго не будет работать пока не забанишь 90% мира.

            Щито?! У меня штук 6 веб-серверов настроенных от фряхи до убунты своими лапками кривыми с весьма неплохой посещаемостью для моего региона. За это время ни взломов и ддосов не было, и я даже не представляю как можно банить по ip пользователя.


            1. ACE46
              08.08.2018 11:47
              -1

              Обычно лезут пробивать уязвимости, если у тебя в логах пусто то это означает только что за тебя это делает провайдер. Я лично чтоб избавится от этого просто забанил айпишники целых континентов, таких как африка, азия и южная америка, людишкам оттудова нечего делать на моих сайтах, а уж хацкерам тем более.
              А может ты просто логи не видел со строчками типа:
              ** — - [** +0300] «GET /user/register/ HTTP/1.1» 301 5 "-" «Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.9) Gecko/2008052906 Firefox/3.0»


              1. mayorovp
                08.08.2018 12:34

                А какое вам вообще дело до отсутствующих у вас уязвимостей и как они мешают работе веб-сервера?


                1. ACE46
                  08.08.2018 12:44
                  -1

                  А эти уязвимости ни отсутствующие, какой-то юзер не обновил джумлу и ему впаяли вирусняк который спамит, и вот мы имеем IP в черном списке на котором и другие сайты сидят и не могут теперь отправить почту по mail(). В моем случае помимо забаненных континентов еще отключен почтовый сервер и почта CMS ками отправляется по smtp яндекса… Но вирусам которые продвигают левые сайты в поисковиках это не мешает и они вместе с поисковыми ботами дают ЛИШНЮЮ нагрузку на веб сервер.


                  1. sumanai
                    08.08.2018 18:55

                    какой-то юзер не обновил джумлу

                    То есть вы предоставляете услуги веб-хостинга и не контролируете содержимое ваших серверов?
                    Тогда с учётом вышесказанного не хотел бы я оказаться на вашем сервере, и своим клиентам настоятельно рекомендовал бы переезжать.


                    1. ACE46
                      08.08.2018 20:41

                      Я то контролирую, только за всеми обновлениями и новыми уязвимостями не поспеешь. Да и харэ лукавить, на любом хостинге шаред, не шаред один хрен обновлять свою CMS дело юзверя, а не провайдера…


                      1. sumanai
                        08.08.2018 21:26

                        Я то контролирую, только за всеми обновлениями и новыми уязвимостями не поспеешь.

                        Так контролируете и не поспеваете? Это противоречащие друг другу заявления.
                        Да и харэ лукавить, на любом хостинге шаред, не шаред один хрен обновлять свою CMS дело юзверя, а не провайдера…

                        Верно. но на нормальных хостингах ограничения подключаются только при превышении неких порогов, и не доступны добросовестным пользователям с обновлёнными CMS. Вы же предлагаете обрубить некоторые возможности всем и на корню.


                        1. ACE46
                          08.08.2018 22:43

                          А я про себя не говорил, у меня полный порядок!
                          И, боже упаси, «всем» я не предлагаю, только тем кто считает это целесообразным…
                          И вообще речь шла о собственных серверах и целесообразности париться со своим почтовиком :)
                          И снова «здрасти» что за лукавство?! Мое мнение что львиная доля сайтов в сети это говно-сайты, штампованные лендинги, заброшки, недоделки и т. п. о каких добросовестных пользователях может идти речь, да им ровным счетом пофиг!
                          Конкретно вот у меня нет «левых» юзеров, только те с кем я знаком лично и они в курсе того что и зачем сделано.
                          На шаред хостинге, из за количества юзеров, нет смысла что либо оптимизировать, по большому счету провайдеру даже похрен, лишь бы платили, а есть там у них вирусняки или нет, шлют они спам или нет, просто сходу ограничение на отправку писем, т. е. они ограничивают своих клиентов от беспредельного мира, я же наоборот, ограничиваю беспредельный мир от моих клиентов… Ну нехрен делать китайцам, индусам, арабам и латино на всех сайтах что есть на моем серваке и вообще это не только мое мнение:
                          habr.com/post/214055
                          Или «реальные» хабровчане вам уже тоже не авторитет?


                          1. sumanai
                            08.08.2018 23:59

                            Отвечу цитатой

                            Update 28.02.2014
                            Сервера, на которых я использую такого рода баны – исключительно приватные.
                            Мои сервера используются определенным и очень ограниченным кругом людей.
                            В комментариях из меня сделали роскомнадзор2, lol.
                            И в моем посте я не давал повода считать, что я призываю публичные сервисы или сайты блочить от остального мира, разве что в критических ситуациях, когда 7 бед – один ответ.


                            1. ACE46
                              09.08.2018 00:19

                              Ну так и что тут вам не понятно?


              1. algotrader2013
                08.08.2018 14:49

                А если человек в отпуске в Таиланде, или под ВПН привык сидеть?


                1. ACE46
                  08.08.2018 15:11

                  А сайты открываются везде где нужно. Сценарий при котором в Таиланде понадобится сайт напрямую открыть — очень маловероятен. У каждого свои нюансы работы, у меня сайты локальные и пределы чуть ли не город и не рассчитаны на заходы с Китаев, Индий и т. п. Причем Забанены именно страны с которых больше всего прет «пробивонов» и другого гуано. Самые распространенные страны, включая анонимайзеры и ВПН такие как Нидерланды, Германия, Англия, США etc. работают отлично. В бане только места с очень плохой репутацией…


            1. Areso
              08.08.2018 15:10

              с помощью iptables, нет? На одной фришке («пиратском» сервере известной MMORPG) забанили целую страну как-то раз)


              1. ACE46
                08.08.2018 15:41
                +1

                Конечно iptables но он как основная огненная стена, дальше без fail2ban уже никак, хоть он и реализуется за счет iptables но без него не так все удобно и просто :)
                Ну и конечно это все что я говорил касается простенького шаред хостинга, это не для игровых или высоконагруженных серверов…
                Главное годами работает и чудесным образом не парит мозг :)


            1. ACE46
              08.08.2018 15:49

              Ты высказываешь свое мнение, я высказываю свое мнение. Минусуют наверное те у кого есть свое третье мнение но высказывать они его не будут :)


          1. KivApple
            09.08.2018 03:18

            Что за проблемы с вебсерверами? Сколько раз поднимал, никого не банил. Всего лишь в логах есть мусор, но на него можно просто закрыть глаза. Отдача 404 ботам ресурсов почти не потребляет.


            1. ACE46
              09.08.2018 10:09

              И fail2ban к iptables не крутили при этом? Ну тогда видимо не надолго поднимали, через пару лет очень даже дохренища этих пробивонов, намного больше чем реальных заходов, а если да то чем отличается бан по другим критериям от бана по этому критерию??? Типа больше двух запросов авторизации в секунду на SSH — пъшёл вон, но если ты из Ваканды — Велкам?!
              404 это только если нет никакой CMS, что редкость сегодня… А так они пробивают вполне реальные пути, по которым отдается контент, и при каждом вызывает php и лезет в базу…
              И самое главное, зачем это терпеть? Да пошли они со своими вирусами… И кстати с таким приколом ну не реально заДДОСить.
              Для меня одни плюсы, а вы уж делайте как хотите
              P. S. По той же причине я всегда меняю порт SSH, вас я так понимаю 22 устраивает, лезьте все кто хочет…


              1. fatronix
                09.08.2018 10:38

                P. S. По той же причине я всегда меняю порт SSH, вас я так понимаю 22 устраивает, лезьте все кто хочет…
                Смена порта на SSH вообще никак не защищает от взлома.


                1. ACE46
                  09.08.2018 10:51

                  От взлома сайта — никак, от взлома сервера еще как защищает, учтите что это не панацея, а просто еще одна превентивная мера. Когда злоумышленники пробивают порт и натыкаются на его отсутствие то как минимум это не дает им повод пытаться с ним что-то еще сделать… Как говорится от «случайного прохожего» защищает очень даже!


    1. igor_suhorukov
      08.08.2018 00:09

      Так же mail разводили со «взломом», выпытывая номер телефона. После этой истории перевел все аккаунты на gmail, а mail.ru оставил как ящик для спама.


      1. yetanotherman
        08.08.2018 00:27
        +5

        а чем лучше gmail? у них тоже истории со «взломом» случаются


        1. igor_suhorukov
          08.08.2018 00:57
          +1

          Gmail нынче без альтернатив если смартфон на Android — в этом случае google телефон знает. Зачем светить свой телефон еще по mail, yandex?


          1. thauquoo
            08.08.2018 01:21
            +4

            Как без альтернатив? LineageOS — Android без Google сервисов.


            1. deepform
              08.08.2018 01:40
              +5

              Много ли софта работает без богомерзких сервисов гугла?


              1. kalininmr
                08.08.2018 03:26
                +2

                заглушки есть. как правило помогают(но не всегда)


              1. anonymous
                08.08.2018 09:27

                У меня без GAPPS не завелась приложенька по оплате парковок (они как то напрямую тянут данные с установленной gmaps) и в приложеньке тинькоффа при входе выдаются предупреждения, но в целом оно работает (пропал только онлайн-чат).
                С пачкой остальных приложений проблем нет.
                P.S. Смарт Meizu, где GAPPS вырезаны.


                1. Balek
                  08.08.2018 09:51
                  +2

                  Недавно на Хабре натолкнулся на microG. С радостью подтверждаю, что отлично работает. С MIUI было больше проблем.


                  1. anonymous
                    08.08.2018 11:07
                    +2

                    Рекомендую маркет опенсорса f-droid.
                    А для установки приложений из плеймаркета есть приложение «Yalp store».


              1. APLe
                08.08.2018 12:31

                Почти весь работает, хоть и ругается. Это я как человек, заблокировавший их на телефоне, говорю.


              1. epee
                09.08.2018 15:41

                так эта ось еще и далеко не на все телефоны становися, сам на нее поглядывал
                но увы :(


          1. khim
            08.08.2018 02:22
            +1

            На самом деле всё не совсем так, а скорее даже совсем не так. Да, Google знает про ваш телефон — но не про его номер! А про его «тушку». Куда и может выслать запрос «в случае чего». Независимо от SIM'ки.

            Если подумать — то достаточно очевидно, что это так: если вы войдёте под своим аккаунтом на Pixel C, номер телефона от которого Гугл знать ну никак не может в силу того, что там и SIM'ку-то пихать некуда, то запрос придёт. Как придёт он и на телефон из которого вы SIM'ку вытащите. А вот на другой телефон, где есть ваша SIM'ка — он не придёт, если вы там не зашли в свой Google-аккаунт.

            P.S. Я не обсуждаю сейчас — лучше это или хуже с точки зрения безопасности. Просто рассказываю как это всё работает.


            1. mihmig
              08.08.2018 09:29
              +2

              Viber при регистрации как-то догадывается и сразу подставляет номер, предлагая отправить на него СМС. Вот как он это делает?


              1. Astroscope
                08.08.2018 11:31
                +1

                Полагаю (не более чем фантазия), то это зависит от того, прописан ли абонентский номер в симкарту (откуда он попадает в контакты), что в свою очередь зависит от оператора, для которого симкарта была выпущена, а также от того, припейд это, контракт или замена изначально полученной симкарты безотносительно формы обслуживания. А на доступ к контактам разрешение обычно дают все.
                Регистрировал несколько экаунтов Viber на разные номера в разных телефонах — номер всякий раз вводил вручную. Ни в одном из этих случаев не было в контактах «моего номера», потому что он не был ни прописан в симкарте, не введен вручную.


              1. anonymous
                08.08.2018 19:12

                Я бы лучше спросил, как Вы сделали, чтобы он этот номер подставлял. Мне номер приходится вручную вводить каждый раз.


          1. yetanotherman
            08.08.2018 03:13

            Зачем мне гуглу дарить помимо номера телефона ещё и почту? В интернете есть почтовые сервисы, которые не требуют номер телефона для регистрации, их не мало. Некоторые даже поддерживают двухфакторную аутентификацию через приложение. Далее покупаете свой домен и настраиваете переадресацию почты с домена на этот е-мейл. Почте про ваш домен говорить не обязательно при этом.

            Имеем следующие бонусы:
            — Не работают многие фишинговые схемы, так как посторонним неизвестен не только ваш логин, но и даже почтовый сервис
            — Вы не зависите от почтового сервиса. Яндекс внезапно захотел телефон? Меняем яндекс на что угодно.
            — Можно раздавать разным сервисам — разные е-мейлы. Всегда будете знать, кто конкретно продал или пролюбил ваши данные.

            Вся схема не требует настраивать свой почтовый сервер, то есть порог входа — чуть выше, чем зарегать почту на каком-нибудь мейл.ру.


          1. HansHelmut
            08.08.2018 10:11
            +1

            У меня был смартфон на Android и я не использовал Gmail


          1. Sabubu
            08.08.2018 15:35

            По идее, если вы при первом включении телефона не настроили Google Account — то не должен знать.


    1. Ambrosian
      09.08.2018 06:40

      Печально это все, а самое плохое — тупой развод пользователей


      На что развод-то?


  1. Areso
    07.08.2018 19:29
    +8

    Ну, тут вам хоть попользоваться дали. [MS] Outlook сейчас блокирует просто спустя пару дней (или вообще сразу) аккаунты типа «подозрительная активность, дайте сюда нам ваш номер телефона, чтобы мы убедились, что вы не бот».


    1. nlykl
      07.08.2018 22:34
      +4

      Скайп тоже. Видимо, такова политика MS.


      1. Lexicon
        07.08.2018 23:42
        +1

        В какой то момент(после полугода использования) словил такой блок в дискорде.
        Тоже требовали номер, но написал в саппорт и блок сняли.


        Если Skype у меня попросит телефон, проще будет послать лесом коллег и перейти на другой месседжер, чем достучаться до поддержки MS, которая в лучшем случае ответит, что ничего сделать не может. Это абсурд, когда компания делает тот же запрет ников, требуя Имя + Фамилию, а девушка из саппорта отвечает, что мол это не обойти, ставьте фамилией апостроф.


        1. khim
          08.08.2018 02:24
          +2

          Это абсурд, когда компания делает тот же запрет ников, требуя Имя + Фамилию, а девушка из саппорта отвечает, что мол это не обойти, ставьте фамилией апостроф.
          Это ещё что. Вы не забудьте, что когда ваш аккакунт заблокируют они потребуют от вас сканов документов на это Имя + Фамилию, а если там будет апостроф — предложат обратиться в госорганы и поменять имя и фамилию так, чтобы данные совпали!


          1. xenon
            09.08.2018 12:15

            У использования реальных ФИО к аккаунту, привязки телефона итд — куча своих плюсов. И минусов. Конечно, восстановить удобнее то, что максимально привязано к вам, вплоть до анализов ДНК.

            Но какой именно уровень безопасности хочет пользователь — нужно давать определять ему. Для дураков — можно запрещать пароль «11111» и требовать общие разумные меры безопасности, но чтобы умный где-то в настройках, пусть через задницу, но как-то мог их отключить.

            Иначе схема безопасности начинает не помогать пользователю, а воевать с ним. Например, аккаунт регается не самостоятельно, а через мутный и полукриминальный сервис SMS регистраций. И где ж тут выигрыш безопасности? :-)


            1. pnetmon
              09.08.2018 16:14

              У использования реальных ФИО к аккаунту, привязки телефона итд — куча своих плюсов. И минусов. Конечно, восстановить удобнее то, что максимально привязано к вам.

              Вот интересно зачем светить реальные ФИО в открытых данных учетки, а их заставляют светить. Почему эти реальные ФИО не хранятся в учетке в скрытых для внешнего мира переменных, а должны светится всем.
              Использовать Иван Иваныча Иванова можно, но как только надо подтверждать что это твоя учетка, бац, а Иван Иванович Иванов не совпадает с паспортными данными.


        1. algotrader2013
          08.08.2018 15:23

          проще будет послать лесом коллег и перейти на другой месседжер

          Искренне Вам завидую, если есть такая возможность


    1. Stas911
      08.08.2018 00:13

      Тоже самое с твиттером — можно зарегать учетку без телефона, но при попытке подписаться на кого-то тут же блокируют


  1. uu_69
    07.08.2018 19:30
    +13

    Походу, негласное требование гэбнюков. Мне они тоже заблокировали один из ящиков — плюнул и забыл.


    1. Konachan700
      07.08.2018 20:57
      -3

      Боты и капчу обходят автоматически, и профили заполняют — акки потом школьники на том же античате продают по баксу за тысячу под спам… А вот привязка к симке уже сложнее, и авторег сразу на порядки вырастает в цене — под дешевый спам уже не пойдет. Я не представляю себе другой бесплатной и рабочей защиты от авторега, да ее просто нет.
      Хорошей альтернативой симкам были бы usb-токены, но это пока нечто из области фантастики…


      1. Karpion
        07.08.2018 22:38
        +3

        Неужто трудно ограничить количество отправляемых писем? Это сразу сделает эккаунт малопригодным для спама.

        Ну и на эккаунтах без номера телефона — усилить борьбу против спама. Фильтровать жёстче, количество отправляемых писем ограничить сильнее.
        Ставить в заголовках писем «клиент не подтвердил личность — проверяйте на спам тщательнее» — это чтобы получатели бдили.


        1. ebragim
          08.08.2018 02:06

          А ничего, что почта уже давно не просто почта, а доступ к куче сервисов, которые даёт компания? И боты нужны не для отправки почты, а для накрутки рейтинга заведениям, отзывам к товарам/отелям/итд?


          1. dpigo
            08.08.2018 10:08
            +7

            А трудно ограничить отзывы и рейтинги для аккаунтов без телефона? Имхо перекладывать на плечи пользователя проблему уязвимости сервисов к накруткам некорректно! Если так нужен телефон — пусть сразу требуют телефон. Если достаточно имейла — пусть не жалуются потом на свой уязвимый код.


          1. sumanai
            08.08.2018 19:00

            И боты нужны не для отправки почты, а для накрутки рейтинга заведениям, отзывам к товарам/отелям/итд?

            Любой свой сервер сможет обеспечить практически неограниченное число почтовых ящиков в своей зоне безо всякой мороки с регистрацией.


        1. Wernisag
          08.08.2018 15:23

          Любое ограничение на количество писем решается безлимитным количеством почтовых ящиков


          1. xenon
            09.08.2018 12:17

            А это решается капчами, например. Если двести разных логинов с одного IP на разные логины — сиди, опознавай дорожные знаки.


            1. juray
              09.08.2018 19:35

              а если это логины почтового клиента — где в протоколах SMTP/POP/IMAP место для капчи?


              1. xenon
                10.08.2018 09:02

                тут только про SMTP важно. по POP/IMAP много спама не отошлешь, разве что прочитать спам можно :-)

                Но по SMTP — тогда либо просто лимиты на IP ставить, либо tarpit делать, когда вместо 4xx ошибки, SMTP сервер работает, принимает почту, но делает это ооочень медленно.


                1. juray
                  10.08.2018 09:28

                  Я всю пачку привёл из-за «Если двести разных логинов».
                  И кстати, а есть где-нибудь статистика, сколько пользователей сидят на серых адресах, а у скольких белый?


                  1. xenon
                    10.08.2018 10:14

                    Не знаю про эту статистику. Но отдельный сервис не обязательно должен быть удобен для всех. (в Китае миллиард пользователей, а у хабра нет китайского интерфейса). Он вполне может быть пригоден, например, только для владельцев белых IP и неперегруженных серых IP. (Скажем, 200 писем в день — и для белого IP нормально, и даже для серого, за которым 100 человек, но большинство — подростки, которые почтой не пользуются, в вотсаппах сидят)


      1. qw1
        08.08.2018 20:33

        Хорошей альтернативой симкам были бы usb-токены, но это пока нечто из области фантастики…
        У сервисов цель не обезопасить пользователя, а избавиться от спама.

        Если ключи для токена генерируются без подписи авторизующего центра, то в эмуляторе токена нагенерить их не проблема, а если есть авторизующий центр, то нет анонимности.


        1. KivApple
          09.08.2018 03:33

          Можно продавать токены по паспорту (чтобы реализовать ограничение по скорости продажи токенов в одни руки), но при этом каждый пользователь получает случайный токен из коробки. В итоге привязки к паспорту нет на самом деле


          1. trublast Автор
            09.08.2018 06:22

            Покрутил этот вариант в голове — не получается.
            Если токен просто выдается из коробки по паспорту, но без привязки к паспорту, то сотрудник, выдающий токены, может просто унести коробку с токенами. Это даже проще, чем сейчас СИМ-картами, там симка привязана к паспорту.
            Опять же, как сделать, чтобы не было у одного человека 100500 токенов? Не выдавать повторно на паспорт еще один (вести базу тех, кому уже выдан)? А если токен утерян/сломан? Никогда не выдавать больше, или все же выдать новый анонимный? Но если на самом деле он не утерян, то получится уже 2 токена на один паспорт.


            1. DGN
              09.08.2018 10:34

              Сотрудник унесший коробку с токенами еще более просто зарегистрирует симкарту на левый паспорт.

              Могу предложить лишь биометрию, кабинка со сканером пальчиков и радужки генерит вам анонимный токен. Любая другая кабинка сгенерит идентичный токен взамен утраченого.

              Другое дело, что запрет мультиличности в сети сам по себе не очень хорош. Входить на госуслуги и порносайты под одним логином, не самая лучшая идея.


          1. Konachan700
            09.08.2018 10:26

            Цена токена, учитывая быструю криптографию на нем, будет в районе $30-50. Дороговато по полтиннику за каждый спам-аккаунт отдавать… Продавать без паспорта, само собой — цена токена и так закроет автоматический спам. Плюс это не сломает анонимности, ибо токены можно купить в любом количестве. Сломан\утерян\украден? Давать карточку с пин-кодом, как у симок, вводишь код на сайте УЦ — получаешь возможность ID старого токена добавить в новый (но не заменить его родной) либо как активный, либо как краденый.


          1. xenon
            09.08.2018 12:25

            Я думал про подобную схему, и мне кажется, частично проблему решает цена. Помимо аккаунта/девайса (бесплатно или за несколько баксов) покупается еще и репутация. 100 баксов — сто очков репутации.

            Что-то вроде страхового депозита. Например, если на хабре регистрируется человек с такого системой аутентификации, мы можем запросить на сервере аутентификации его репутацию. Для того чтоб мой аккаунт выглядел серьезно, мне не жалко $100 один раз в жизни на один аккаунт для всех сервисов. Но если я буду спамить на хабре, например — аккаунт заблочат (на хабре). Чтобы снова поспамить на том же ресурсе — надо будет еще $100 кинуть. Деанонимизации при этом не требуется совсем.

            Более того, можно даже к почте это привязать! Тогда можно свои спам-фильтры настроить так, что письма от таких людей заведомо считаются «чистыми» (и проходят любую фильтрацию, даже если человек пишет «купить виагру и энлардж ё пенсил» — ну мало ли зачем хорошему человеку нужно. Вот я хороший человек а сейчас написал эту магическую спам-фразу. И так же блочатся (на уровне сервиса, но не на уровне аутентификационного сервиса), если репутация «подмокает» со временем.


            1. qw1
              09.08.2018 22:06

              Опять централизация, а это значит, заинтересованность оператора системы в слежке и сборе данных для продажи.

              Нужно решение, простое и надёжное, как e-mail, децентрализованное.


              1. sumanai
                09.08.2018 23:13

                У мейла проблема со спамом, которая хорошо решена разве что у крупных, централизованных провайдеров почты.


              1. juray
                10.08.2018 09:49

                Ну так для ухода от централизации есть модное нынче слово «блокчейн» (это ведь не только криптовалюты).
                Не знаю, можно ли назвать такое решение «простым». И вопрос еще, как поверх него подобный механизм платной репутации прикручивать, кому там эти 100 баксов заносить (распределять по участникам? Опять криптовалюта получается). Навскидку, как ни крути — либо пирамидальная структура получается, либо проблема курицы и яйца.

                Хотя… если на начальных этапах репутация не будет покупаться, а только зарабатываться, и только после преодоления некоего порога количества узлов включится покупка (с сохранением возможности заработать) — может и взлететь. И, наверно, стоит показывать вид репутации — заработанная или купленная.


              1. xenon
                10.08.2018 09:57

                Не обязательно централизация, может быть и репутация. Емейл, так же как и openid плохи тем, что нулевой сервис (доменное имя), только что рожденный, сразу же полнофункционален. И почта на него ходить будет, и как openid можно резолвить с него хоть миллион аккаунтов. Именно поэтому они не подходят.

                Но есть более удобная система, по типу того, как с SSL сертификатами. Хотите — создавайте свой CA, хоть на коленке. Но дальше — ваша задача чтобы вам доверяли все / почти все. Браузеры, почтовые клиенты, итд. И если вдруг один из доверенных центров «сходит с ума» (начинает выдавать ключи спамерами или спецслужбам) — остальные-то участники этой игры с ума не сошли и просто вычекрыживают его из списка доверенных. И нет централизации. Никакие спецслужбы РФ или США или масонов не могут повлиять разом на всех. Источник силы не в тех, кому доверяют, а в тех кто доверяет.


  1. NoRegrets
    07.08.2018 19:44
    +4

    Подтверждаю. Практически аналогичная история, тоже менеджер паролей, сгерерированный, очень длинный пароль, ось — линукс, личный выездной ноут, включается раз в месяц. Ящик не использовался ни разу с момента регистрации.
    Любопытно, с какой целью они проводят идентификацию собственника ящика. Я не то что бы сторонник теорий заговоров, но подозрительно все это. Российские компании всегда идут навстречу государству. А в государстве есть службы которые крайне заинтересованы иметь информацию о том что, кто, куда и зачем.


    1. 0o0
      08.08.2018 08:46
      +2

      А я не подтверждаю.
      Завёл несколько акков. В разное время.
      Имя Фамилия — от фонаря. Никаких телефонов, конечно же.
      Давно не юзал. Очень редко захожу не для почты, а для других сервисов по типу «раз в жизни попробовать». Так и висят они, бедняги (аккаунты)
      Проверяю по очереди.
      Первый акк захожу — всё нормально. Настройки аккаунта => Стоит зелёная галочка «Аккаунт надёжно защищён». Хотя пароль у меня стоит… в общем, не буду позориться какой именно, но очень лёгкий.

      Пробую второй акк.
      Сразу не входит — просит ввести капчу. Окей, капчу прошли. Вход в почту, проблем нет.
      Настройки аккаунта =>
      Жёлтый шшит «Средний уровень защиты». Смотрю, чего не хватает, ага, не хватает второй почты!
      Пункт «Добавить адрес для восстановления. Для надежной защиты» — не заполнен.
      В первом аккаунте это поле заполнено на мой мыл на личном сервере. А тут пусто. Так и оставим.

      Пробую третий аккаунт:
      Логин, пароль…
      «Вы входите не совсем так, как обычно. Мы хотим убедиться, что всё в порядке. Пожалуйста, введите адрес альтернативного почтового ящика, который привязан к вашему аккаунту — и мы сразу же вас пропустим.»
      Таак, тут сложнее, не помню, что я тут писал, а подсказка формата P*********M@D*****U, не очень помогает :) Но таки вспомнил через пару минут. И спокойно вошёл в акк.

      Что я делаю не так?


      1. oldbie
        08.08.2018 08:51

        -del


        1. 0o0
          08.08.2018 09:54
          +5

          эй, вы не в том шеле меня удалить пытаетесь %)


      1. semen-pro
        08.08.2018 13:56

        А у меня другая ситуация: зарегал пару ящиков на псевдонимы (психологически некомфортно регать все на одно имя), оплатил в каждом по терабайту на яндекс диске (200 руб), залил видеорхив. Обещают хранить вечно. Теперь, сижу, дрожу от подобных новостей, правда, понятие «псевдоним» есть в законе о связи, и в пользовательском соглашении указано, что владельцем считается то, кто оплатил услуги, но все равно пугает подобное отношение.

        Вопрос такой: если у меня несколько аккаунтов, на которых хранятся данные, привязаны к основному — стоит ли мне боятся их потери? Оплачивал хранение так же с основного аккаунта через яндекс деньги, платеж есть в истории. Секретный вопрос не помню, т.к. вбивал в него абракадабру, опасаясь взлома брутфорсом. Телефон не привязывал.


        1. 0o0
          08.08.2018 16:35

          Когда файлы лежат не у вас дома, бояться нужно всегда.
          Впрочем, когда дома — тоже.
          А вот за незаписанный в блокнотик ответ на секретный вопрос — незачёт.


          1. xenon
            09.08.2018 12:28

            Имя первой учительницы — человек никогда не забудет. Как и имя первой медсестрички.

            Но это если с настоящими данными. А вот есть у меня идея, что в для восстановления через секретный вопрос, надо иметь ответ не совпадающий с вопросом.
            — Имя первой учительницы?
            — Спартак (Москва)


            1. Skerrigan
              09.08.2018 13:34

              Имя первой учительницы — человек никогда не забудет. Как и имя первой медсестрички.

              Ни того, ни другого я не помню — просто это информация категории «хлам бесполезный». Зачем такое помнить? Я даже почти ни одной улицы родного города, где до 17 лет жил, не помню.
              Ни одного номера телефона, кроме своего, так же не помню (даже свой забываю).


            1. Romiro_Orimor
              09.08.2018 15:15

              надо иметь ответ не совпадающий с вопросом

              Не знаю как сейчас, но лет 5 назад мне в mail.ru живой саппорт отказал в восстановлении, так как в секретном вопросе кличка первого животного было число Авогадро. Старые пароли и на какой номер указывал не помню, да и из реальных данных там было только мое имя.


            1. sumanai
              09.08.2018 20:26

              А вот есть у меня идея, что в для восстановления через секретный вопрос, надо иметь ответ не совпадающий с вопросом.

              Фигня. У меня там такой же рандом, как и в пароле, и всё хранится в KeePass.


              1. powerman
                09.08.2018 21:08

                А чего просто пароль не продублировать? По логике вещей, секретный вопрос/ответ это просто альтернативный пароль, можно войти через пароль, а можно через этот секретный вопрос/ответ. Вменяемый сервис должен хранить ответы на секретные вопросы точно так же, как пароли (т.е. в виде хеша, а не открытым текстом). Используя что-то отличное от пароля в ответе на секретный вопросы Вы, зачем-то, создаёте два способа войти в аккаунт, при этом лично Вам нужен и полезен только один из них — доступ к своему KeePass.


                1. sumanai
                  09.08.2018 21:26

                  Вменяемый сервис должен хранить ответы на секретные вопросы точно так же, как пароли

                  Вот в этом я сильно не уверен. Поэтому пусть будет иная комбинация случайных символов, мне не жалко. Всё одно лучше словарных.


                  1. powerman
                    09.08.2018 21:31

                    Так ведь и в том, как они пароли хранят, уверенности тоже никакой нет.


                    1. sumanai
                      09.08.2018 21:44

                      Пароли всё таки приучили хранить в хешах, ИМХО конечно же.


      1. NoRegrets
        08.08.2018 14:59

        > Что я делаю не так?
        Может быть что-то, что позволило яндексу идентифицировать ящики и без номера телефона? Например, имея аккаунт на яндексе, с привязанным телефоном, зарегистрировать ящик не удалив куки яндекса?


        1. 0o0
          08.08.2018 16:33

          Не, телефоны, куки… это я исключаю.
          К тому же ящики создавал в разное время в какие-то очередные приступы паранойи и для разных дел. Не знаю, чем я тындексу угодил…


  1. denis-19
    07.08.2018 19:46
    +1

    А если городской номер телефона ввести при регистрации — они звонят роботеткой с пин-кодом на него?


    1. trublast Автор
      07.08.2018 19:54
      +2

      Не пробовал, но мне почему-то кажется, что просто не работает (вспомните про «на номер null отправлен код»). Хотя «роботетки» есть у Гугл-аутентификатора, у Телеграма. Может и Яндекс внедрил.


      1. tormozedison
        07.08.2018 22:13

        Это что же, на любом сервисе с «роботёткой» можно аккаунт к таксофону привязать? Они ведь с недавних пор входящие принимают.


    1. Areso
      08.08.2018 08:15

      У американцев такое практикуется, мне регулярно звонят «роботетка с пин-кодом».


    1. reff
      08.08.2018 13:18

      Если исправлять ошибки про юридическое лицо в яндекс.картах, покажут текст "мол, наши сотрудники проверят и разберутся", после чего на городской номер звонит животётка.


  1. KorDen32
    07.08.2018 19:47
    +5

    Больше всего веселит, что при подключении у оператора мобильной связи сейчас тоже просят номер мобильного телефона

    Это еще что!
    Чтобы подключить 4G-интернет от Yota, надо указать электронную почту, которая будет логином в ЛК. Если у человека нет электронной почты, и мобильником тупая звонилка — ходим по замкнутому кругу, потому что доступа в инет до регистрации учетки нет.

    Банальный вариант «подарили бабушке в частный дом ноут и йотамодем», при условии что бабушка относительно уверенный пользователь ПК, и на работе вполне себе пользовалась рабочей электронкой, но личной не было.


    1. nehrung
      07.08.2018 22:17
      +1

      Кстати, а насколько реальна ситуация, когда у человека есть комп (и соответственно почтовый аккаунт), но нет мобилы? Ну вот вообще нет как класса.
      Мне почему-то кажется, что таких бабушек немного, но всё-таки есть. Кроме бабушек, это могут быть параноики на почве анонимности. И назойливое требование номера мобилы низводит таких пользователей до уровня людей второго сорта. Впору устраивать политические протесты против сегрегации безмобильных.


      1. anonymous
        07.08.2018 22:54

        А вариант, что у них нету денег на него, или некому звонить, или и то и другое — вы не рассматриваете?


        1. nehrung
          08.08.2018 00:04

          На комп есть, а на мобилу нету? Пожалуй, такое возможно — комп не требует постоянных дотаций.


      1. KoToSveen
        08.08.2018 02:31

        У ВВП мобилы нет.


        1. oldbie
          08.08.2018 05:45

          Зато у него есть Яндекс. Так что ему не очем переживать.


          1. ainoneko
            08.08.2018 07:22

            Говорят, у него есть ещё и «Мегафон»?


            1. Areso
              08.08.2018 08:17
              +1

              Поправочка: у его хорошего знакомого есть «Мегафон».


              1. vozhd99
                08.08.2018 18:33

                Поправочка 2: у двоих его хороших знакомых.


    1. algotrader2013
      08.08.2018 16:27

      В случае бабушки, на адрес внука зарегают, и забудут через 5 минут о существовании проблемы


      1. sumanai
        08.08.2018 19:06

        А при любых проблемах можно и об аккаунте забыть.


        1. Nexta
          09.08.2018 02:40

          У моего бати-пенсионера с 2006 года болтался аккаунт без телефона на Яндексе, ФИО указано и т.д. но телефона не было в настройках (не существовало там такого поля в 2006 году), два-три раза в неделю он писал письма на ограниченное количество адресов (их всего в адресной книге было 15-16) и тут ящик заблокировали. Наизусть пенсионер адреса не помнил, пришлось завести ящик новый и собрать адреса заново через смски, благо телефоны были. Теперь телефон привязали к аккаунту и активировали через смс. Но проходи месяц и возникает ситуация как у автора статьи.
          Ок меняем пароль опять активируем аккаунт. Что-то очкую, что через месяц снова придется проводить смену пароля и активацию аккаунта. Почту сменить не можем поскольку батя к интерфейсу привык и переучивать в 69 лет- самоубийство.


  1. AlexanderS
    07.08.2018 19:49
    +1

    Да какие проблемы? Я от gmail свалил после того как ящик невозможно без телефона завести. Яндекс? Покину и его. Я вообще давно пришел к выводу, что почтовый сервис свой надо поднимать, но только руки никак не доходят.


    1. trublast Автор
      07.08.2018 20:07

      «Своих» почтовых сервисов у меня десяток наверное наберется, с нормально настроенными почтовиками. Но они под конкретные проекты, или допустим корпоративные. Тут же нужна была «просто почта» на публичном домене, отвязанном от остального.


      1. hashtet
        08.08.2018 11:21
        +1

        В своё время кучу сервисов перерыл, которые бы не выпытывали номер телефона, нашёл такой: tuta.io
        Плюсом какие то фишки с шифрованием и пр.


        1. WRP
          09.08.2018 10:49

          Спасибо


    1. Lertmind
      07.08.2018 22:12
      +6

      Можно обойти ввод номера телефона в Gmail, регистрируя аккаунта на старой версии Android. У меня до сих пор есть телефон с Android 4.1, там работало в начале этого года. Подробностей не знаю, узнал из личного опыта.


      1. yetanotherman
        08.08.2018 00:32
        +3

        ага, только там он так же протухает, как и в яндексе


      1. trimtomato
        08.08.2018 00:34
        -3

        При всей моей ненависти к Гуглу, нужно отметить, что их аккаунт можно создать вообще без привязки к чему-либо — ни почты, ни телефона. Только что специально проверил.

        Заголовок спойлера
        image


        1. khim
          08.08.2018 02:30
          +4

          Это от вашего ISP зависит. Если у вас за одним IP прячится 100000 пользователей, то шансов без телефона что-либо зарегистрировать нет.

          Но там есть странный ньюанс: от вас потребуют утказать номер телефона, вышлют на него SMS'ку, но не привяжут его к учётке.

          То есть это используется для того, чтобы аккаунты массово не регистрировали (на один номер можно зарегистрировать пять акканутов… хотя, не знаю — в день, в неделю, в месяц).


          1. juray
            09.08.2018 00:28

            Я вот сижу на мобильном модеме хз за каким провайдерским механизмом — то ли NAT, то ли что-то другое.

            Мне регулярно показывают на файлообменниках и других подобных сервисах «с вашего адреса уже идёт скачивание» и «исчерпан лимит подключений для адреса»; гугл при поиске требует решить капчу под предлогом «с вашего адреса слишком много запросов» — и это при первом за день запросе (а иногда и капчу не показывает — тупо блокирует); IP-локация определяет меня то в Уфу, то в Нижний, то в Москву (всё — неверно).

            Но ящик на гмейле я тоже только что без проблем зарегистрировал без телефона и резервной почты (а вроде раньше требовали обязательно или то или другое).


        1. Sabubu
          08.08.2018 02:30
          +2

          Это у вас IP адрес хороший. У меня ввод телефона обязателен, если не на первой странице, то после регистрации.


      1. trimtomato
        08.08.2018 01:02
        +3

        И кстати, неужели вы думаете, что при регистрации из андроида, Гугл не заберет себе всю доступную информацию об этом устройстве? А это, на мой взгляд, гораздо больший объем информации чем просто номер телефона.


        1. khim
          08.08.2018 02:31

          Ну если это специальный свежеобнулённый телефон без SIM'ки, то какая там может быть полезная для Гугла информация?


          1. yetanotherman
            08.08.2018 03:01
            +1

            Серийный номер процессора и других компонент, IMEI, mac-адреса интерфейсов WiFi и Bluetooth. Если включить паранойю — нужен одноразовый телефон :/


            1. 200sx_Pilot
              08.08.2018 11:49

              На это существуют GSM модули за пару баксов/штучка.
              3,3В питание, терминал для управления, гарнитура — для разговора.


            1. Astroscope
              08.08.2018 11:57
              +3

              Если включить паранойю — нужен одноразовый телефон :/

              Если вы параноик, то нет, не поможет, потому что история местоположений на вашем устройстве (ну, хорошо, допустим это звонилка, тогджа история местоположений будет только у сотового оператора, но не у гугла), а главное — ваш номер телефона в чужих контактах. Вас непреднамеренно сольют те, кто знает ваш номер телефона. Особенно хороши те, кто запишет вас с полным ФИО, почтовым адресом и всеми известными имейлами.
              Если вы секретный агент, то да, вы будете звонить или вам буду звонить с таких же одноразовых телефонов такие же секретные агенты, у которых уровень информационной гигиены повыше среднестатистического параноика, поэтому, не считая истории местоположений, не будет никаких зацепок. Главное только не носить с собой личный телефон, а то по одинаковым трекам можно будет сделать далекоидущие выводы о владельце одноразового телефона.


              1. questor
                08.08.2018 13:30

                И это только верхушка айсберга. Потому что включать разные телефоны в одном месте так же небезопасно, потому что когда вы будете включать его в другом месте — до него нужно добраться миновав уличные камеры (не в метро же, утыканном камерами, спускаться) и так далее и тому подобнее.
                А ещё смешно читать про «купить домен» (без подтверждения паспортных данных это в РФ сделать весьма затруднительно).

                Мне впрочем кажется, что подобного рода товарищи всё сами хорошо знают и не появляются в подобных темах. Мне например достаточно всего лишь уровня, когда я могу управлять ящиками и минимизировать объёмы спама и утечек личных данных во всякие сервисы. А, и ещё спам-СМС на телефон, но кажется, это уже просто нереально.

                Меня лично например уже напрягает ежегодная процедура архивирования почты thunderbird — архив с 2007 по 2015 год занимает в три раза меньше, чем объём за 2016 год. И чистить влом и место зря тратить жаль.


                1. Areso
                  08.08.2018 15:13

                  домен можно регнуть на Васю Пупкина в tk, ga, и прочих доменных зонах. Причем бесплатно. Даже не надо думать, как деньги перегнать, чтобы не засветить себя любимого.


                  1. algotrader2013
                    08.08.2018 16:32

                    В случае tk, ЕМНИП, любой желающий может перекупить бесплатно зареганный домен, и получит после этого все. А еще, какова вероятность, что хоть одно письмо с @.tk не попадет в спам?


                1. KivApple
                  09.08.2018 03:42

                  У нероссийских регистраторов домены отлично покупаются без паспортных данных, некоторые даже биткойны принимают.


        1. Astroscope
          08.08.2018 11:51
          +1

          Уверен, гугл заберет себе всю доступную информацию из телефона вообще безотносительно наличия учетной записи, просто без учетной записи полученная информация будет привязана не к однозначно известному экаунту (или нескольким), а только к однозначно известным идентификаторам телефона по типа ESN/IMEI, MAC сетевых устройств, каких-то гугловских идентификаторов в Android и тому подобного, что возможно несколько затруднит идентификацию, но в принципе вряд ли, потому что ваш номер уже многократно слит гуглу вашими друзьями/коллегами/левыми товарищами, а значит ваше ФИО/прозвище/вспомогательные данные уже известны и по ним легко определить, кто вы, а значит правильно учесть ваш телефон без экаунта в своей картотеке. С вами будут играть в игру «войдите в экаунт/зарегистрируйте новый», но на самом деле даже совершенно чистый телефон, покатавшийся с вами какое-то время, несложно вполне однозначно привязать к вашему старому только по истории местоположений, пусть эта история и отключена в настройках. Поэтому вопрос, как с моей точки зрения, стоит не в наличии или отсутствии учетной записи, а в изначальном полном удалении (буквально или опосредовано перепрошивкой аппарата) или заморозке гуглосервисов всеми, кто против соучастия в слежке как за собой, так и за другими. Неважно при этом, параноик вы и опасаетесь слежки патологически, или это просто вопрос гигиены без каких-то фобий и предрассудков. :)


        1. nlykl
          08.08.2018 12:38

          Устройство для регистрации не обязательно: можно использовать Android X86 в VirtualBox.


          1. qw1
            08.08.2018 20:47

            Какое-то время назад запускал BlueStacks — эмулятор Android ARM и обнаружил, что регистрация аккаунтов не работает. А когда-то работала.


      1. Alatarum
        08.08.2018 04:39
        +1

        Подтверждаю: месяц назад зарегил три аккаунта на гмейле без номера телефона с использованием моего смарта на Андроид 6.
        Кстати, делал аккаунты для детей с целью зергистрировать их в аэрофлот-бонус. Гмыл удалось убедить работать без номера мобилы, а вот с синенькими возникли проблемы: фейковые номера отсекает, несколько аккаунтов на один номер привязать не даёт, без телефона вообще ни в какую. И это при том, что они активно рекламирую мол, подключите детей к аэрофлот бонус джуниор. Да у меня младшее дитё вообще не разговаривает ещё, какой телефон? В итоге правда саппорт мне подсказал, как привязать их всех к одному номеру, но делается это, мягко говоря, не интуитивно.


      1. AlexanderS
        08.08.2018 21:46

        Что-то мне сомнительно, что это получится у меня — у меня плеймаркета нет ;)
        Но, интереса ради, попробую на ноксе поиграться.


    1. xenon
      09.08.2018 12:35

      Но так удобно юзать бесплатный на своем домене. Я вот полюбил яндекс.пдд. Я умею во все эти постфиксы-спамассассины, но между «умею копать яму сам» и «за меня ее качественно выкопает другой», есть разница в пользу второго варианта. Не надо следить за местом на диске, за упавшими сервисами, за попаданием своего IP или хостера целиком в спам-базы, итд. Если почтовый сервис как-то поломается — они его сами починят, а вот если мой поломается, а я буду в поездке — то нескоро починю.

      В общем, задача с почтой — типовая, автоматизируемая, и мне кажется, что по правильному — должна аутсорситься и стоить недорого или бесплатно.

      Поэтому, очень обидно, что и гугл и яндекс вызывают опасения. Уже не знаю как делать. Может быть миру нужен какой-то облачный распределенный почтовый сервис, на манер биткоина? Хочешь — оплачиваешь его деньгами недорого. Хочешь — просто предоставляешь свой сервер для него. Случается любая неприятная фигня (диск забивается, сервак лег, адрес попал в спамбазу) — все по прежнему работает на других узлах сети.


      1. AlexanderS
        09.08.2018 12:57

        Ох, на больное наступили )))
        Давным-давно, был сделан сайт и почта делегирована на яндекс пдд. С тех пор прошло много времени, логин/пароль были утеряны, а номер телефона уже давно никто не помнил, если вообще к нему привязка была. И получилась забавная штука. Яндекс меня упорно посылает, раз я вообще ничего не помню. Оно и правильно. Я сделал новый аккаунт, в недрах фака яндекса нашёл таки ссылку (это особый квест у всех крупных сервисов) на форму обратной связи техподдержки и изложил свою историю с вопросом — а что теперь делать? Потому что я могу подтвердить факт владения доменом (правка dns записей) и сайта (размещение ключевого файла на хостинге), но теперь делегировать почту на пдд не могу, так как она уже делегирована. Ответа не было)
        И вот теперь живёт эта почта в недрах яндекса сама по себе. Ни у кого к ней доступа нет. И ладно бы как-нибудь грохнуть всё это дело и завести заново, но невозможно никак) То есть, вроде как это и твоя почта. Но получается, что как-то не очень ;)

        Если бы у меня почтой занимался хостер, то таких проблем бы не было — сбросил администраторский пароль на почтовый сервис и всё. Ну, а если бы я это сделал на какой-нибудь VDS'ке сам — и подавно. Конечно, можно забыть пароль к VDS'ке. Но тогда можно просто всё снести и сделать заново, хоть и потеряв данные. А тут так получается, что сервсис яндекс.пдд для этого домена потреян чуть ли не навсегда.

        Нет, если пароли не терять, то и проблем бы таких не было. Но вся эта история положила очередную гирьку на сторону весов «надо пилить самому».


  1. rionnagel
    07.08.2018 20:06
    +1

    Аналогичная ситуация… архив почты более чем за 10 лет утерян. Зарегался в начале нулевых.


  1. Barbaresk
    07.08.2018 20:10
    +3

    Тоже подтверждаю, Яндекс периодически блочит почты, которые не привязаны к номеру телефона. Думаю выше вполне резонно предположили, что это требование товарища майора.


    1. trublast Автор
      07.08.2018 20:15
      +16

      Ну так убрали бы возможность регистрации без указания номера телефона. А то ситуация смешная до слез: осознанно выбираешь «у меня нет телефона», а через пару недель у тебя его все равно спрашивают. Ну если вы не верите, что есть люди без телефона — ну уберите кнопку «у меня нет телефона» при регистрации! Я бы может 10 раз подумал еще, регистрировать ли этот ящик именно на Яндексе.


      1. Xalium
        07.08.2018 21:52
        +28

        Ну так убрали бы возможность регистрации без указания номера телефона.

        зачем? Так ты месяц поюзал ящик, зарегался на разных сайтах с его использованием => можно пошантажировать.


        1. Beaglz
          08.08.2018 11:44
          +3

          Яндекс.Кошелек тоже прославился: размер абонентской платы — 270 рублей в месяц для неактивных кошельков.

          Когда я создавал там кошелек, в соглашении пункта про абонентскую плату не было. Да и сейчас тарифы в соглашении замаскированы (см. п.4.29-4.31).

          Как следствие, Яндекс.Кошелек, созданный в 2005 году, был успешно обнулен Яндексом в 2018 году. Спасибо, Яндекс, и пока.


      1. artemerschow
        07.08.2018 23:14
        +3

        С телефонами вообще беда. Многие банки, например, до сих пор не верят, что у тебя может не быть домашнего телефона. Или просят разные телефоны для рабочего номера и телефона организации.


        1. questor
          08.08.2018 13:32

          У меня есть несколько знакомых, снимающих квартиры в Москве — и многие годами живут на хатах с отключенным телефоном МГТС. Говорят, что даже нет телефонного спама «вы какую телепередачу смотрите» в неурочное время.


          1. Light_Metal
            08.08.2018 14:59

            «Вы какую телепередачу смотрите» стали и на мобильные звонить.


        1. Arty_Fact
          08.08.2018 13:38

          Это ладно банки. Мне в доставке ноутбука отказали, потому что курьерская служба принимает дорогое оборудование только если есть домашний телефон. XXI век, здравствуйте.


          1. CherryPah
            08.08.2018 19:49

            курьерская служба опасается что курьеру по приезду на указанный адрес в парадной стукнут по голове и удалятся с ноутбуком, выкинув симку купленную в переходе


            1. Sabubu
              08.08.2018 20:39

              А как курьеры ездят в других странах?


              1. khim
                08.08.2018 22:47

                Как правило — предварительно позвонив на телефон. И да, без телефона очень многие курьерские службы ничего доставлять не будут.

                Причём какое-нибудь +49 или +91 там будет по умолчанию — со всеми вытекающими…


            1. Arty_Fact
              09.08.2018 10:55

              К расходам на анонимную симку добавляются расходы на подключение городского номера, а дальше по вашей схеме.


      1. anprs
        08.08.2018 09:11

        Я бы может 10 раз подумал еще, регистрировать ли этот ящик именно на Яндексе.
        вот поэтому и не убирают


      1. FRAGIL3
        08.08.2018 12:08
        +4

        Нужно просто переименовать кнопку «у меня нет телефона» в «Я куплю телефон через неделю»


        1. kucheriavij
          08.08.2018 12:39
          +2

          Лучше. Надо предложить купить телефон на я.маркете


    1. AndyPike
      07.08.2018 20:21
      +1

      Строят Большого Брата, чем дальше, тем наглее.
      Деньги, аудитория, деньги, деньги.
      Типа «у нас тут форма сейчас, наверное, не работает».
      Хотя хитрые лисы, это понятно.


      1. Sabubu
        07.08.2018 22:41

        Мне кажется, правильный перевод big brother будет «старший брат». У нас теперь так много заботливых старших братьев, внимательно следящих за каждым нашим шагом!


        1. suharik
          08.08.2018 09:36

          Вам не кажется, это действительно один из вариантов перевода «старшего брата», но с 5 июля 2000 года пришла и устоялась версия «Большой брат».


  1. aliencash
    07.08.2018 20:18

    mail.ru — та же ботва…


    1. appletesta
      07.08.2018 21:15
      +1

      Рамблер (на первый взгляд) пущает без мобилы.
      Может, потом начнет донимать, конечно


      1. chesterset
        07.08.2018 22:45
        +1

        Был у меня почтовый ящик у них относительно недавно (любопытства ради). Как ни странно, не требовал номера телефона даже с учётом постоянной смены IP-адреса (VPN/Proxy) и несколько неверных вводов паролей.


      1. roscomtheend
        08.08.2018 12:19

        mail и rambler много лет — не требуют, Яндекс номер знает (для я-денег вводился, но потом был отвязан), какое-то время намекал (не хочешь привязать? мы даже знаем какой), потом отстал (или *блок просто плашку режет). Но что убило из последнего — какая-то игрушка, которая заявляла «мы будеть хотеть смс скоро, трепещите, земляне», хотя оно даже гугло-фб-других аккаунтов по дефолту не требует (ты сначала зайди, втянись, лучше — задонать побольше, а потом мы тебя возьмём тёпленьким, уже никуда не денешься).


        1. aknew
          08.08.2018 14:37

          Но что убило из последнего — какая-то игрушка, которая заявляла «мы будеть хотеть смс скоро, трепещите, земляне»,

          Мне как-то при оформлении покупки в интернет-магазине заявили (менеджер в телефонном разговоре) что им мало моего мобильного, им обязательно нужен еще домашний номер иначе никак. Самое смешное что когда я сказал что нет у меня домашнего телефона (что правда) и давайте тогда отменять заказ он как-то стал не обязательным.


          1. roscomtheend
            08.08.2018 14:47

            > отменять заказ он как-то стал не обязательным

            Возьму на вооружение. В страховой пытались узнать (он был, но я тупо не помнил, да и нафига? спамить по всем каналам?), после «он мне не нужен» и причитаний «ну как же так, может, скажете какой?» и предложения вбить прямой мобильный (тот же, что внесён, но без кода) согласились не заполнять.


    1. ton1
      07.08.2018 23:30

      Старые аккаунты на мэйле и рамблере живут пока (ттт)
      А вот почта.ру и прочие, поглощенные квипом с полгода уже окуклились.


  1. g0rd1as
    07.08.2018 20:26
    -1

    Еще весело, что на Яндексе нельзя завести несколько почт на один номер телефона. Я как-то по дурости завел рабочий ящик со своим номером, ящик пришлось оставить работодателю, номер отвязать не догадался, а теперь я может и хотел бы привязать свой ящик к номеру телефона, но нет!


    1. appletesta
      07.08.2018 21:16
      +5

      Можно! 100%. Сам так делаю


  1. pnetmon
    07.08.2018 20:28
    +4

    У них и переход на двухфакторную авторизацию возможен только после ввода телефона для идентификации пользователя.


    Хотя недорабатывают — человек может изменить номер через время, надо сразу делать через госуслуги через идентификатор создаваемый при регистрации рождения ребенка. А то видите телефон нужен для восстановления доступа.


  1. EndUser
    07.08.2018 20:28

    Вот вам ещё хохма:
    Вконтактег позволяет регистрировать как логин почту или телефон. Недавно ВК упёрся с таким же гнилым разводом "вас ломали, мы стояли, долго ли, коротко ли, засылайте вы нам телефончег для смс-подтверждения вашего аккаунта.


    Внимание, вопрос!
    Что является логином этой учётки ВК?
    :-D


    1. trublast Автор
      07.08.2018 20:35
      +1

      Вконтактег позволяет

      Наверное «позволял». Насколько я знаю — давно уже не позволяет.
      У меня такая же ситуация. Телефон пришлось указать, логином почта до сих пор работает. Телефон в качестве логина не пробовал.


      1. khim
        08.08.2018 02:37
        +3

        Гораздо веселее бывает если в качестве логина используется как раз телефон.

        Потому что иногда VK переклинивает и он требует «для дополнительно подтверждения» ввести номер телефона. Который я вот только что ввёл.

        От двукратного повтороления, наверное, повышается уверенность в том, что я его не забыл…


    1. RTK
      08.08.2018 09:25

      У меня подобная ситуация с ВКонтакте была. Страница зарегистрирована с номера телефона (сервис по приему смс), после «смены власти» ВК перестало считать номер подтвержденным. Т.е. я захожу на страницу используя тот номер как логин, но при каждом действии (лайк, коммент, сообщение) у меня появляется «введите номер» или разгадайте капчу.


  1. kaleman
    07.08.2018 20:33
    +9

    Мне как-то удалили почтовый ящик на mail.ru за то, что в названии почты была строка admin.
    Пользовался им более 10 лет. А в одни прекрасный день просто удалили к чертям собачим ящик и несколько тысяч писем в нем. После этого, послал к этим самым чертям все отечественные сервисы и нисколько об этом не жалею.


    1. TimsTims
      07.08.2018 22:35
      +6

      Admin@mail.ru :)?


      1. kaleman
        08.08.2018 11:56
        +1

        admin_название фирмы@mail.ru


    1. khim
      08.08.2018 02:38

      А GMail в какой-то момент запретил матерные слова в названиях использовать. Сразу столько жалоб из Японии получил — страх.

      Правда удалять — вроде не удалял…


  1. stalinets
    07.08.2018 20:33
    +2

    Можно поискать кучу других бесплатных почтовых сервисов за пределами зоны .ru — например, ProtonMail.ch


    1. nehrung
      07.08.2018 22:22

      Кстати, таки-да — а каковы альтернативы? На gmail.com по слухам тоже несладко. А что ещё есть для простого пользователя?


      1. Balek
        07.08.2018 22:37
        +1

        tutanota.com


      1. ton1
        07.08.2018 23:33

        cock.li — есть доступ для прог, в отличие от работающих только через броузер протона и тутаноты. И домены забавные (:


      1. stalinets
        07.08.2018 23:42

        Например, кроме вышеуказанного Protonmail, нашёл mail.hr (хорватская почта), регился там, всё норм. Почему бы и нет.


      1. YMA
        08.08.2018 09:36

        Почему бы не купить домен, поднять свой почтовый сервер, и забыть про публичные почтовые сервера? Я не IT специалист, но вполне справился… Адрес на mail.ru (вида ??@mail.ru — в порядке похвастаться) остался для всякой некритичной активности и спама.


      1. l27_0_0_1
        09.08.2018 00:46

        FastMail


    1. yetanotherman
      08.08.2018 00:35

      mail.de / mail.ch и другие их домены


    1. ZetaTetra
      08.08.2018 10:34

      Protonmail требует верификацию по телефону или мылу. Более того, не все tempmail'ы работают. Что удивляет, раз уж они так за анонимность борятся.


  1. sohmstyle
    07.08.2018 21:02

    А какие хорошие альтернативы из зарубежных почтовых сервисов есть сейчас, которые не требуют номера телефона?


    1. bugdesigner
      07.08.2018 21:19

      На gmail у меня ящичек без телефона зарегистрирован уже лет 10.


      1. nehrung
        07.08.2018 22:24

        Именно потому, что лет 10. Я даже из более давних (в т.ч. и на Яндексе, имею 4-буквенный логин, кто понимает). Но интересны сегодняшние альтернативы.


        1. nehrung
          07.08.2018 22:34
          +2

          В комментарии ниже нашёл — Rambler. Написавший уверяет, что Rambler ещё не заболел мобилофилией. Добавляйте.
          Если Rambler ещё и большие файлы умеет пересылать через облако, то никакой Яндекс мне больше не нужен.


          1. roscomtheend
            08.08.2018 12:27

            Только тупит (интерфейс и SMTP), хорошо хоть сократили количество кликов (после одного из редизайнов им хотелось руки и остальное оторвать, чтобы не размножались) и спам пропускает как будто фильтры не настроены (при условии что ящик там почти не светился, в отличии от яндексового и мейлового, на которых в папку спам редко что падает, а уж во входящие вообще раз в пару месяцев что-то прорывается).


            1. ALexhha
              08.08.2018 14:56

              при условии что ящик там почти не светился, в отличии от яндексового и мейлового, на которых в папку спам редко что падает, а уж во входящие вообще раз в пару месяцев что-то прорывается
              может у меня какой то другой mail.ru, но в inbox лучше не заходить, столько спама. Причем обучение не помогало, в итоге я забил. А в том же gmail вообще проблем нет со спамом. Изредка, раз в месяц, одно/два письма могут пробиться сквозь спам фильтры.


        1. bugdesigner
          07.08.2018 23:13
          -1

          Только что создал еще один логин на gmail. Телефон (опционально) — не указывал. Всё работает без проблем, как и много лет назад.


          1. powerman
            07.08.2018 23:19

            У всех требует, а у Вас нет — фантастика. Не подскажете, с IP какой страны Вы заходили на gmail и какую страну указали при регистрации?


            1. bugdesigner
              07.08.2018 23:21

              Страна и IP — Украина.
              Не знал, что у Гугла есть такие заморочки


              1. sotnikdv
                07.08.2018 23:56
                +1

                Не далее, как неделю назад сидели в скайпе с другом из Харькова и пытались зарегистрировать ящик на gmail. Без телефона никак.


                1. khim
                  08.08.2018 02:41

                  Это не от страны зависит, а о того, сколько на вашем IP висит народу. Я выше уже писал.

                  Если у вас выделенный белый IP, то вас без телефона зарегистрируют — из какой бы страны вы ни были… впрочем вас тогда и найти без телефона можно… диалектика…


                  1. bugdesigner
                    08.08.2018 07:58

                    В моем случае на одном IP висит целый городок (приватная сетка/NAT). И тем не менее Гугл позволил создать логин без телефона. Похоже критерии другие. Проверил через VPN с выходом из офиса Тбилиси — тоже можно без телефона.
                    Интересно, а если создать ящик на gmail без телефона, скажем через VPN, а затем заходить с российских адресов, gmail потребует телефон или нет?


                  1. powerman
                    08.08.2018 12:49

                    Это не так. Мне без телефона уже давно не получается зарегистрироваться, хотя у меня и белый статический IP, и VPN на свой dedicated сервер в другой стране — ни с VPN ни без зарегистрировать аккаунт без телефона не даёт.


                    У гугла свои алгоритмы, которые логически не понять.


            1. trimtomato
              08.08.2018 00:45

              Я только что сделал ящик из Минска. Ничего не нужно. Выше есть мой коммент со скрином.
              P.S. могу подарить кому-нить)


              1. anonymous
                08.08.2018 18:38

                Из Минска из корпоративной сети (я сейчас на работе) требует телефон без вариантов.


            1. Z-StyLe
              08.08.2018 10:26

              Недавно заводил Google аккаунт, номер телефона предлагал ввести, но опционально. Я не стал вводить, почта работает пока нормально. Страна Россия. Так как почта по работе для тестов, особо не парюсь за ее судьбу. В личных целях использовать Gmail бы не стал… собственно, как и Яндекс/Рамблер & etc.


            1. roscomtheend
              08.08.2018 12:33

              Зарегал почту пару месяцев назад — не требовал, 4 месяца назад регал — первый аккаунт не требовал, в попытке найти хороший логин ошибся и решил завести без опечатки — стало требовать телефон (решил что не так и надо и забил). Прошло пару месяцев и с того же фиксированного IP завёл без проблем.


    1. Cheater
      07.08.2018 23:31

      SDF. Некоммерческая организация, существует более 30 лет (реликт времён Arpanet), не занимаются сбором ПД и прочей ерундой. Дают за просто так shell аккаунт и почтовый ящик с веб-интерфейсом. Стартовые возможности довольно ограниченные (max 20 Мб на почтовый ящик ЕМНИП, отправка по SMTP только из консоли с их машины или через веб-интерфейс, урезанный доступ к unix утилитам), но их можно существенно расширить, сделав одноразовое пожертвование организации. Хостят много клёвых архаичных сервисов (gopher, BBS, NNTP...).


  1. anonymous
    07.08.2018 21:13
    +22

    Это еще вы легко отделались. Яндекс проделывает куда более наглые вещи.
    Например, они разрешают использовать именной кошелек, в котором можно указать серию паспорта, и пользоваться им с определенными ограничениями, но все же. Пересылать деньги можно и ладно. У меня мать живет в России, а я — в Украине. Мы пользовались этим кошельком иногда переслать по мелочи.
    Однажды Яндекс сообщил, что кошелек заблокирован и деньги, которые там висят, я получить естественно не могу, пока (внимание) не заполню анкету и не отправлю им нотариально заверенную копию паспорта в офис заказным письмом (шел 2018 год, а Яндекс стеснялся пользоваться электронной почтой)! При этом причина блокировки звучит как «Подозрительная активность». Тут все как у автора статьи. Никаких заходов с других компьютеров, тот же ip, ничего не менялось. И самое гадкое, что они сами предоставляют вариант использования, а потом, когда им надо выманить паспорт человека и внести в базу, начинают придумывать причины… При этом никто не предоставляет каких-либо доказательств той самой активности. Деньги естественно зависли и висят по сей день. Сумма конечно маленькая: 2700 рублей, но суть не в этом.
    P.S.: Вызвало улыбку нежелание работника техподдержки ответить на вопрос «что конкретно имелось в виду под подозрительной активностью?». Работник опасался раскрыть устройство алгоритмов защиты.


    1. trublast Автор
      07.08.2018 21:20
      +8

      С Я.Деньгами у меня тоже были проблемы, причем неоднократно (не зря же я про мышей, жрущих кактус написал, например вот и вот)
      Самый эпичный случай был когда идентифицированный кошелек блокировали по подозрению во взломе «чтобы защитить ваши средства». А подозрительная активность была в том, что на кошелек приходило несколько платежей подряд с небольшим интервалом. То есть вроде как хакеры меня хакнули и шлют мне деньги на счет (снимать не пробуют при этом). И добрый Яндекс меня спасает и блокирует мне кошелек. В итоге пришлось идентифицировать идентифицированный кошелек (благо я в РФ).


      1. dimm_ddr
        08.08.2018 16:22

        Чисто теоретически, за деньги которые вам пришли реально можно огрести. За отмывание например или если источник подозревается в финансировании терроризма. Но сомневаюсь что именно в этом вас Яндекс заподозрил, последствия другие должны были быть.


        1. khim
          08.08.2018 22:51

          Всё проще и банальнее: очень многие схемы по обналичке так и выглядят. Вначале переводы-переводы, возвраты всякие, потом вывел на карту и ушел.


          1. Sabubu
            09.08.2018 03:20
            +1

            «Обналичка» — это вывод средств со счета юрлица без уплаты налогов. Они хранятся в банке и вывести их можно только через банк, и все операции по счетам доступны для контролирующих органов. Плюс, директор юрлица тоже доступен для них. Не вижу, как наличие платежных систем может что-то тут изменить и помешать применить закон.


            1. khim
              09.08.2018 20:30

              Поговорите с людьми, которые этим занимаются. Там регулярно новые схемы изобретаются.

              Конкретно с Яндекс-деньгами самый популярный вариант — через возврат. Дядя Вася покупает флешку за нал и в течении двух недель возвращает её в упаковке, но просит перечислить деньги на Яндекс.Кошелёк.

              Разумеется все операции, кроме последней проводятся виртуально — флешку никому для этого давать не нужно и денег тоже никто не получает.

              Для надёжности можно провести через несколько фирм — и вот у нас уже то, что описывал топикстартер как пример «совершенно не подозрительной» активности.


              1. qw1
                09.08.2018 22:20

                Из-за таких изобретателей схема Яндекса проворачивается в реале, в розничных сетях.

                Купил телефон анонимно, без паспорта. Если он оказался бракованным, приходишь с чеком делать возврат, а тебе заявляют — неси паспорт, а то нас обвинят в обналичивании.

                Далее сервис-центры обнаглели и просят паспорт вообще для любых операций, не только возврат, но и обмен, гарантийный ремонт и т.п. Так и сроки обслуживания затягивают, да и какой-то процент покупателей первый раз придёт без паспорта, а потом плюнет и оставит как есть (особенно, если дефект не фатальный).


                1. khim
                  10.08.2018 01:03

                  В розничных сетях, как вы верно заметили — она уже не проворачивается. Лет 10-15 — это да. Но появление Яндекс.Денег на некоторое время вдохнуло в неё новую жизнь.

                  Теперь Яндекс лавочку прикрыл, но какие-то способы всё равно остались, так как обнал всё ещё предлагают — но по заметно более высокой цене.


              1. Sabubu
                10.08.2018 01:45

                Это по идее элементарно доказывается: есть перевод с счета юрлица на яндекс-кошелек, нет поступления наличных средств в кассе. Просим юрлицо в суде доказать, что оно не верблюд. Обнаруживается тоже легко: подозрительно большое число операций возврата средств со счета.

                И, если подумать, Яндекс не ФНС, это не его задача отслеживать незаконное обналичивание.


                1. khim
                  10.08.2018 02:33

                  Как я уже сказал — схему постоянно совершенствуются. До введения онлйн-касс можно было использовать один чек на покупку в десятке фирм. Как сейчас выкручиваются — не знаю.

                  И да, Яндекс не ФНС, но если он этом не будет заниматься — ему запретят заниматься переводами, отберут лицензию, на чём всё и закончится.


                  1. Sabubu
                    10.08.2018 04:04

                    В законе нет требования привязывать анонимные кошельки к телефонам. А они требуют, так что это их личная инициатива.

                    Ну и требования по борьбе с «обналичиванием», думаю, тоже где-то сформулированы, в каких-то документах ЦБ или постановлениях Правительства.

                    Насколько мне известно, «обналичивание» делается не через кучу физлиц, а через какие-то подставные компании, не знаю, как они работают. Также, слышал, что через платежные терминалы для оплаты телефонов это делалось.


    1. Sabubu
      07.08.2018 22:35
      +2

      Нужно развивать сервисы по генерации сканов документов. Кормить неприятных людей, которые с вас требуют номер паспорта, фейками.

      Кстати, интересно отношение к паспортным данным в некоторых платежных системах. Некто, пытаясь распрлатиться анонимным Яндекс-кошельком, получил сообщение прямо в форме оплаты, что для этой операции нужны паспортные данные. Ну отлично, некто открывает описание номера паспорта в википедии и генерирует набор правдоподобных данных. Яндексу что-то не нравится — делаем еще пару попыток и в конце концов он принимает данные. Раз им так сильно нужны выдуманные имена и фамилии, почему бы их и не дать.


      1. chesterset
        07.08.2018 22:59
        +4

        Конкретно Яндексу ваши паспортные данные едва-ли нужны в принципе. Их легально не монетизируешь. Требования паспортных данных в Яндекс.Деньгах обусловлены фин. мониторингом и вот этим вот всем. Статусы описаны у них на сайте: yandex.ru/support/money/identification/general.html
        С анонимного кошелька, к примеру, нельзя делать переводы, но можно оплачивать и снимать в рамках мизерных лимитов. Полагаю, этот тип кошелька для тех, кому надо закинуть деньги на кошелек и оплатить что-то (Steam, покупку в интернет-магазине).
        Ну а насчёт липовых паспортных данных — следует помнить, что это противозаконно. И если валидатор формы пустит что-то наподобие 123456, то при более основательной проверке могут нагрянуть проблемы (особенно если быть гражданином/резидентом РФ) как у вас, так и у тех, кому деньги отправлялись/от кого получали.
        Вообще немного странная тема с паспортными данными. Электронные кошельки в РФ давно уже стали почти-банками (а в случае с Киви, если не ошибаюсь, это и есть банк, просто немного нестандартный). То, что они, в отличие от классических банков, позволяют побаловаться небольшими суммами без паспортных данных — бонус, не более. Так что заводя Яндекс.Деньги или любой другой электронный кошелек, нужно быть морально готовым к тому, что рано или поздно надо будет предоставить паспортные данные или отказаться от использования.


        1. Sabubu
          07.08.2018 23:10
          +3

          По закону до 15 000 р можно хранить без идентификаций, тем не менее, Яндекс требует номер телефона. Зачем? Для слежки, очевидно.

          Ну и открою вам секрет: если у вас анонимный кошелек и вам переводят более 15 000 р, Яндекс придумал хитрый трюк на такой случай, чтобы как бы не нарушать закон, но при этом вы бы могли воспользоваться переведенными деньгами.

          Также непонятно, какой смысл спрашивать паспортные данные, если можно ввести чужие, а иногда и фейковые данные.

          > Электронные кошельки в РФ давно уже стали почти-банками

          Только вот обязанностей у них, как у банков, нет, и они могут в любой момент заблокировать ваш кошелек и забрать деньги. Или начать их списывать, если вы давно не заходили.


          1. chesterset
            07.08.2018 23:15

            По закону до 15 000 р можно хранить без идентификаций, тем не менее, Яндекс требует номер телефона. Зачем? Для слежки, очевидно.

            У вас запрашивали ПД после того, как вы пополнили свой кошелек на 15000р?
            Ну и открою вам секрет: если у вас анонимный кошелек и вам переводят более 15 000 р, Яндекс придумал хитрый трюк на такой случай, чтобы как бы не нарушать закон, но при этом вы бы могли воспользоваться переведенными деньгами.

            Секрет так и не открыли. Что за трюк-то?
            Также непонятно, какой смысл спрашивать паспортные данные, если можно ввести чужие, а иногда и фейковые данные.

            Ну, смотря какое у вас гражданство. Граждане РФ могут получить именной кошелек, просто заполнив форму с ПД, а иностранцы должны присылать нотариально заверенное заявление с ПД, тут фейковые данные уже не пришлёшь.
            Только вот обязанностей у них, как у банков, нет, и они могут в любой момент заблокировать ваш кошелек и забрать деньги. Или начать их списывать, если вы давно не заходили.

            Банк вполне может заблокировать ваш счёт и все движения по нему в любой момент, как только что-то заподозрит. Забрать ваши деньги — у вас Яндекс забирал деньги? Списывать — банк тоже будет списывать плату за свои услуги даже если вы не заходили и не пользовались.


            1. anonymous
              08.08.2018 07:46

              Секрет прост. Сумма свыше 15к «замораживается» на счету и разблокируется, когда начнете тратить


            1. Sabubu
              08.08.2018 15:48

              У некто спросили паспортные данные, когда он или она из анонимного кошелька, привязанного к фейковому номеру, попытался кое-куда заплатить деньги через форму оплаты яндекс-деньгами с мотивировкой вроде «для оплаты в этом магазине нужно идентифицироваться» или как-то так. Со второго или третьего раза Яндекс выдуманные данные принял.

              Интересно, кстати, что по-видимому у Яндекса есть какая-то интеграция с системами проверки паспортных данных. Интересно, на каких условиях? На каких юридических основаниях? При этом и Яндекс, и Киви иногда принимают фейковые данные. Я подозреваю, что госбазы находятся в плохом состоянии и они не хотят терять пользователей из-за ошибок в них.

              Интересно ведет себя Киви: пишет, что данные неправильные, но уровень кошелька в интерфейсе выводится другой (может конечно это только в интерфейсе).


          1. anonymous
            08.08.2018 10:07

            По закону до 15 000 р можно хранить без идентификаций, тем не менее, Яндекс требует номер телефона. Зачем? Для слежки, очевидно.

            15 000 рублей на физическое лицо. Очевидно номер телефона нужен для того, чтобы понять, что два аккаунта по 10 000 рублей — это два разных физических лица, а не одно.


            1. trublast Автор
              08.08.2018 10:33
              +1

              У меня около десятка номеров, зарегистрированных на меня. Мобильный, телефоны детей (паспортов у них еще нет, а телефоны как правило с 1 класса есть у каждого ребенка сейчас), модем, планшет, роутер на даче, парочка устройств IoT, магнитола в авто и т.д. и т.п.
              Как по номеру телефона можно понять, что это разные физические лица (или одинаковые)?


              1. anonymous
                08.08.2018 11:17

                Естественно это невозможно сделать со абсолютной точностью. Компании в этом случае оперируют вероятностями или, более финансово точно, рисками. При каких-то подозрениях риски пытаются снизить, но практически невозможно свести их к нулю. Если запрос номера в 99 случаях из 100 отсечет что-то противозаконное и в 1 случае из 100 даст по рукам Вам, с десятком номеров, и компания рассматривает это как разумный компромис между безопасностью и удобством для пользователей — так оно и будет.


              1. Estee
                08.08.2018 11:21

                И вы еще удивляетесь, что вас заблокировали? Смотрите, какой вы подозрительный!


              1. basilbasilbasil
                08.08.2018 15:06

                симки детям выдавали без вашего паспорта?


                1. trublast Автор
                  08.08.2018 18:42

                  Симки выдали мне, по моему паспорту. Телефон купил я. Вставил симки в телефон и выдал их (телефоны) своим детям. Кто-то делает иначе?


                  1. basilbasilbasil
                    09.08.2018 00:50

                    Значит что бы ни было зарегистрировано на эти номера — отвечаете вы единолично.


                    1. trublast Автор
                      09.08.2018 06:30

                      Конечно я отвечаю, кому же еще отвечать? Даже если бы номера были каким-то образом на детей (сейчас в РФ это невозможно) — все равно я за них несу ответственность до совершеннолетия.
                      Вопрос в другом — как по номеру телефона можно понять, что это разные физические лица (или одинаковые)? В треде прозвучала мысль, что спрашивают номер именно для этого. Вполне легально одно физическое лицо может иметь много номеров. Сервис типа Яндекса не видит, что они зарегистрированы на одного человека.


                      1. Ernillgeek
                        09.08.2018 09:00

                        > Вполне легально одно физическое лицо может иметь много номеров.

                        А вот на эту тему в ГД ФС РФ еще с полгода назад был внесен законопроект ограничивающий количество мобильных номеров которые могут быть у гражданина РФ. Не беспокойтесь, о вас уже подумали и скоро позаботятся.


        1. roscomtheend
          08.08.2018 12:42

          (И для Sabubu) — они могут отправить данные на валидацию (есть механизмы) — например, номер и дату выдачи паспорта, тот ответит «не так» (оно только булевы ответы умеет по понятным причинам) и кошелёк заблокируют бесплатно и навсегда. Если даже они с этим сейчас не связаны, то при росте числа фейков вполне могут озадачиться проверкой (благо оно чем дальше — тем проще).


      1. Zettabyte
        08.08.2018 05:07
        +1

        Нужно развивать сервисы по генерации сканов документов. Кормить неприятных людей, которые с вас требуют номер паспорта, фейками.
        Бета-версия уже работает (и не исключено, что применяется в высших эшелонах власти):

        Борн русский паспорт (Мэтт Дэймон)


        1. YMA
          08.08.2018 09:41
          +7

          Конечно, применяется — гуглим «ЛСДУ3 и ЙФЯУ9»


          1. Zettabyte
            08.08.2018 12:56
            +1

            ЛСДУ3 и ЙФЯУ9
            Именно эту агентурную сеть я и имел в виду.


    1. stalinets
      07.08.2018 23:55
      +6

      У меня были такие же проблемы. Зависло рублей 400, и я долго объяснял техподдержке, что в моём городе офиса яндекса нет, а заверить свои бумажки у нотариуса будет стоить дороже, чем эти 400 рублей, поэтому делать этого я не буду, но если они не решат мою проблему, я буду при каждом удобном случае припоминать эти 400 рублей на весь рунет))) В итоге оказалось, что всё-таки можно обойтись и без нотариуса: в чём проблема проверить данные с моих присланных сканов по своим базам? Как-то решили проблему в итоге, хотя и со скрипом. Было это лет 5 назад, с тех пор проблем не было.


      1. n00b1k
        08.08.2018 16:35
        +1

        Опять этот сумашедший со своими 400 рублями


      1. dartraiden
        08.08.2018 23:07

        У меня было 2 рубля (не тысячи, а именно рубля). Когда я им написал «ребята, билет до Москвы стоит 500 рублей и 2 часа времени в одну только сторону; мне проще перестать сервисом пользоваться» — вопрос мгновенно решили.


    1. khim
      08.08.2018 02:43
      +1

      P.S.: Вызвало улыбку нежелание работника техподдержки ответить на вопрос «что конкретно имелось в виду под подозрительной активностью?». Работник опасался раскрыть устройство алгоритмов защиты.
      Вы действительно верите в то, что рядовой сотрутник службы техподдержки в принципе имеет доступ к этой информации? Я буду очень удивлён, если это так.


    1. astraleuro
      08.08.2018 10:00

      Я 100500 лет назад завел акк на ЯДе и успешно им не пользовался, а с год назад решил, но проблема была в том что пароль от акка я знал, а вот «платежный пароль» конечно забыл (а может никогда и не ставил). Так вот чтобы его установить, Яндекс требовал привязку к номеру путем подачи заявления в оффис, либо почтой России с приложением как раз нотариально заверенной копии паспорта (т.к. этот номер уже привязан к другому акку яндекса, тоже мной). Написал в саппорт о том что в моём городе их офиса нет (Красноярск), а Почте Росии я не доверяю, согласились принять скан (не заверенный) по электронной почте.
      Теперь у меня два полноценных я.аккаунта, привязанных к одному номеру)


    1. vozhd99
      08.08.2018 18:35

      У меня так тоже заблокировали. Пока не способен до конца допилить иск (нет времени на это), но судиться надо, хотя сумма больше вашей в 2 раза. ))


    1. iit
      09.08.2018 08:32

      Да! Это вообще очень порадовало!


      Сам проживаю и работаю Казахстане и такой же случай — один в один! Давай копии документов или иди лесом!


      Пару лет назад конечно появился и местный офис но мне как-то влом из за 20 рублей на кошельке идти туда и нести свои документы.


  1. pavelchavyr
    07.08.2018 21:18
    +8

    Классика: вход — рубль, выход — два рубля.


    1. Beaglz
      08.08.2018 12:37
      +2

      Хуже:
      вход — ноль рублей и еще бонусы ненужные,
      выход — все что на кошельке.


  1. Vsevo10d
    07.08.2018 21:21
    +1

    Ну а что, точно под таким же соусом Яндекс заставлял всех усложнить пароль не так давно.

    У моей начальницы был простой пароль из 6 цифр. Ну и я в курсе был, что такие пароли яндекс подчеркивает красной рамкой, обзывает слишком простыми — но при регистрации благополучно хавает. Однажды при залогинивании на том же самом рабочем компе всплывает окно — ну вас ТИПА НАВЕРНОЕ ВЗЛОМАЛИ, чтобы быть уверенным — введите секретное слово, агааа, таааак, а теперь придумайте новый пароль. Новый пароль хотели сделать такой же как старый — да фиг там, слишком короткий! Не менее 8 символов надо!

    Таким же способом и будут потихоньку продавливать пользователей сорить везде персональными данными. Потом и симки, купленные в переходе, начнут как-нибудь отлавливать и запрещать. Вы Рахмаджон Азизбеков? Ну так сфоткайтесь с паспортом для верификации номера телефона. Слабо? Ну тогда укажите другой номер, который ваш.


    1. Popadanec
      07.08.2018 21:52
      -2

      Ну так сфоткайтесь с паспортом для верификации
      Уже давно существуют проги генерации паспорта чтобы не сливать оригинал.


  1. oldbie
    07.08.2018 21:36
    +19

    Очень интересует комментарий представителей яндекса, тут немало их сотрудников и пиарщики должные быть.

    P.S. от скуки в 2017 искал свободные и подходящие мне имена для почты на яндексе. Сейчас проверил зареганые 3 ящика: на каждом «подозрительная активность», в восстановлении дошел только до требования номера телефона, логи активности поэтому посмотреть не могу.


  1. anonymous
    07.08.2018 21:42

    я заметил 1 в 1 такое же поведение в Twitter — регистрируешься без телефона и несколько входов позже тебе так же блокируют аккаунт под предлогом «подозрительно активности» и требуют телефон


  1. firk
    07.08.2018 21:43
    +2

    Мне тоже так недавно забанили ящик (тоже яндекс), правда он был одноразовый и я не сильно расстроился. Ну а для постоянного использования давно уже перестал использовать все эти публичные почтовики, чего и вам советую. Не следует доверять ничего важного тем организациям, которые даже юридической ответственности перед вами иметь не будут в случае проблем, не говоря уже про то что они могут бессовестно использовать эти данные для своих нужд.


    1. questor
      08.08.2018 14:01

      Угу. «Если вы получаете нечто бесплатно, помните: вы не клиент, вы – товар».


  1. Tyusha
    07.08.2018 22:04
    +17

    Мне как-то потребовалось перейти на почтовый сервер со своим доменом и создать десяток другой не персональных, а «тематических» ящиков. Ну ок, привязала почту домена к Яндексу, пошла создавать ящики. И вот тут меня ждал большой хрен.

    У Яндекса с недавних пор появилась гадость под названием Яндекс.Коннект. Вместо возможности просто насоздавать ящики, теперь всех безальтернативно отправляют в этот сервис. Типа у вас организация, давайте заведём её структуру, сотрудников, филиалы. Битый час проводилась, пытаясь найти, как просто насоздавать ящики. Оказывается теперь ящик без человека быть не может. Приходится «сочинить» сотрудника непременно с именем и фамилией, полом и датой рождения, и уже для него можно создать ящик. Ну, что за бред.

    Особый цинизм ссылочка внизу: «старый интерфейс» (когда можно было просто тупо администрить ящики). Кликаю, а там что-то типа:" Ура-ура, поздравляем, вам крупно повезло, появился Яндекс.Коннект, извольте пройти на наш новый супер замечательный сервис". Без вариантов.

    Ругалась не приличным словами. Забрала свой домен с Яндекса и скрылась в туман.

    И ещё отдельный квест у Яндекса: найди форму обратной связи.


    1. Balek
      07.08.2018 22:33
      +7

      Оказывается теперь ящик без человека быть не может.

      Так было всегда. В старом интерфейсе при создании ящика спрашивают только логин. А при первом входе — личные данные.

      И ещё отдельный квест у Яндекса: найди форму обратной связи.

      Это не квест, а сущее издевательство. Это при том, что за один месяц я натолкнулся на 4 серьёзных бага, а писать о них было некуда.


      1. DrZlodberg
        08.08.2018 08:56

        Как-то тоже разбирался у них с одним редко воспроизводимым, но неприятным багом. При этом прикол в том, что пока искал адрес (очень долго!) — баг рассасывался. В итоге когда всё-таки нашел — просто сохранил себе его отдельной ссылкой.
        А баг в итоге так и не исправили, однако опытным путём установил, что когда заходишь на страницу поддержки — всё исправлялось само.


        1. Tyusha
          08.08.2018 09:41
          +3

          Мне нужна была форма обратной связи сервиса Яндекс.Справочник. Вы думаете есть неброская ссылочка, но на видно месте, где-нибудь внизу? Нет. Наверное тогда она есть в разделе помощь? Нет. Ну тогда наверное стоит её искать внутри помощи в разделе «Решение проблем». Тоже нет.

          Ах, ну да, конечно, надо же зайти в раздел «Правила предоставления информации», там на шестом экране есть подраздел «Проверка данных организации», и уже там в середине текста примечания находится ссылка на форму обратной связи: https://yandex.ru/support/sprav/add-company/info-terms.html.

          Всё очевидно, как я сразу не догадалась!


          1. DrZlodberg
            08.08.2018 10:33
            +1

            Как я понимаю — это общий принцип у них. Типа — кому действительно надо, найдёт. А кто может потерпеть — нам же работы меньше.


        1. vesper-bot
          08.08.2018 10:39

          Значит, это был не баг, а такая фича.


    1. denvist
      08.08.2018 06:45

      Забрала свой домен с Яндекса и скрылась в туман.

      Позвольте узнать куда именно в «туман»? Сейчас же все домены, которые были подключены в pdd.yandex.ru, Яндекс автоматически переводит в connect.


      1. Tyusha
        08.08.2018 09:34

        Отвязала домен, пока вот думаю, куда податься. Дело не горит. Вот наверное в gmail пойду. Нужен бесплатный, надёжный почтовый хостинг с IMAP, и чтобы РКН в ближайшие годы его не «закрыл».


        1. Madeas
          08.08.2018 09:38

          Так уже были попытки РКН закрыть сервисы гугла на территории РФ, так что, вполне можно предполагать, что и джимейл не гарантирует вам надежность.
          Тут надо не почту менять, а страну)))


        1. hoodie
          09.08.2018 18:10

          Попробуйте zoho.com


        1. tartarelin
          10.08.2018 11:08

          У Gmail так-то за бесплатно нельзя поднять почту для домена


    1. Kwisatz
      08.08.2018 11:58

      А еще если хочешь почту на разных доменах то нужно заводить отдельные компании, потому что все домены одной компании становятся синонимами.
      А еще групповых операций там нет от слова совсем.
      А еще от xmpp отказались и сделали свой месенджер. Лучше бы хороший xmpp-клиент сделали е мое.
      А еще интерфейс меня постоянно радует, тот кто его делает явно им не пользуется.


    1. 027
      08.08.2018 15:14

      И ещё отдельный квест у Яндекса: найди форму обратной связи.

      Чтобы не проходить квест, пишите им сразу на мыло mail@support.yandex.ru. Я.Справочник — sprav@support.yandex.ru. По поисковой машине или не знаете точного мыла — support@yandex-team.ru, они переведут тикет в нужное подразделение. Может еще и древний support@yandex.ru работает, не проверял.
      Несколько лет назад, напоровшись на сей издевательский квест, ругался с ними в их блоге, и даже обещали что-то сделать. Но воз, я смотрю, и ныне.


      1. 027
        08.08.2018 15:25

        Покопался в хистори, нашел еще:
        я.деньги — целых два: support@money.yandex.ru и supp@money.yandex.ru
        мобильные яндекс.карты (МЯК) — app-maps@support.yandex.ru


  1. Digriz
    07.08.2018 22:07
    +1

    qip.ru (бывший hotbox.ru) ещё с июня отрубил получение почты по POP3 — клиент выдаёт "-ERR You must verify your phone number. Visit mail.qip.ru". Ок, иду на mail.qip.ru с намерением прибить ящик (все регистрации с него давно отвязал, а архив почты — на локале) и что я вижу после логина — правильно, «мущщина, телефончик оставьте!». Ну нафиг, пусть ящик там благополучно цветёт и пахнет.

    Rambler действительно мобилофилией пока не страдает. И ICQ ещё старые аккаунты пускает без мобильника (в веб-версии вместо указания номера можно нажать ма-аленькую сноску «отмена»).

    Ну ничего, VPN на VPS поднимать научились — научимся и почтари поднимать, и джаббер.


    1. stalinets
      08.08.2018 00:03
      +3

      Интересно, будут ли юзабельными эти мелкие самопальные почтовые сервера на бесплатных хостигах. Не получится ли так, что бо?льшая часть писем с их не дойдут на ящики всяких гуглов, помечаясь как спам.


      1. Digriz
        08.08.2018 00:39

        Сам VPS, по идее, не совсем бесплатен.
        Если серьёзно заморочиться, купить статический ip и настроить хотя бы spf в dns (а с DKIM и DMARC доверия ещё больше) — гугл должен всё прекрасно принять. Да, придётся немного потратить денег. Но тут либо искать подходящий сторонний сервис, либо делать всё самому под свои нужды.


        1. powerman
          08.08.2018 02:02
          +4

          У меня свой почтовик на домашнем сервере уже примерно лет 17.


          К сожалению, одноразовой настройкой обойтись невозможно — периодически этот IP (белый статический, с настроенным reverse dns и SPF, разумеется) попадает в базы всяких спамхаусов и прочих вымогателей. Причём регулярно, раз в год-два. Не менее периодически другие альтернативно одарённые, вроде AOL.com или mail.ru, внезапно перестают принимать от меня почту. Достучаться что до первых, что до вторых, и объяснить что они неправы… получается примерно в 50% случаев. Из оставшихся иногда проблема проходит сама, через несколько недель, иногда проще отправить нужное письмо с gmail и посоветовать перенести ящик на более адекватный сервис.


          Помимо этого есть ещё проблема фильтрации спама, чем тоже приходится заниматься самостоятельно.


          Плюс, не помешает иметь дружественный сервер где-то в другом месте, чтобы прописать его вторым MX.


          В общем, реализовать это реально, но, в отличие от VPN, почту поддерживать в рабочем состоянии заметно сложнее, и никто кроме гиков с уклоном в администрирование это не осилит.


          1. istepan
            08.08.2018 07:08

            Сертификат на почтовом сервере стоит?


            1. idmrty
              08.08.2018 19:14

              Сертификат ФСТЭК?


          1. Stanislavvv
            08.08.2018 10:49
            +1

            Могу добавить, что mail.ru банит даже ip-адрес панели хостинга, с которого спам ну точно не рассылается, если не считать уведомления об отключении :-)
            И mail.ru весьма неадекватен в этом смысле.


      1. Areso
        08.08.2018 10:20

        Можно делать почту для домена, делегировать ее кому-то… но для этого опять же нужна учетка Яндекса, Мыла, Гмыла и сотоварищей…


    1. geher
      08.08.2018 14:29

      Аська только с веб-морды такая добрая (полагаю, это временное явление). Пробовал с клиента — требует телефон в обязательном порядке.
      А вообще это нехорошая тенденция. Все меньше мест, где пока не хотят телефон.


      1. Digriz
        08.08.2018 15:15

        Miranda NG на древнем UIN ничего не просит. А тенденция печальная, да.


        1. dartraiden
          08.08.2018 23:12

          Клиент тут не при чём, просит же сервер. У нас (Miranda NG) в багтрекере было минимум 2 человека, у которых сервер запросил верификацию из-за каких-то подозрений. Возможно, из их подсети валит спам…


          1. Digriz
            08.08.2018 23:57

            Возможно, что зависит и от подсети. Веб-версия телефон просит, но если не дают — пускает и так, а miranda вообще никаких вопросов не задаёт (официальный клиент пробовать никакого желания нет). IP — статический белый, причём в ходе экспериментов с роутером он несколько раз менялся на серый, однако никаких ультиматумов с запросом телефона не последовало…


    1. anonymous
      08.08.2018 18:44

      Давным-давно пользовался почтовым ящиком хотбокса, после вашего комментария решил проверить, как он там, живой ещё или нет, и… я вообще залогиниться не смог! Требует подтверждение номера, который естественно у меня не был привязан, да к тому же «по причинческим технинам» подтверждение телефонов временно не доступно. Отличный сервис, да.


  1. Sabubu
    07.08.2018 22:22
    +27

    Вот именно что, раздражает, что они просто нагло врут про якобы попытки взлома. ВК в свое время тоже якобы из-за «попыток взлома» со всех требовал телефоны. Это мы, технари, все прекрасно понимаем, а большинство людей, которые в программировании не разбираются, ведь могут поверить, что Яндекс хочет их защитить. Использовать доверие людей — отвратительно. А, мы же говорим о Яндексе, у них свои моральные нормы.

    На самом деле они хотят за вами следить, за каждым вашим шагом и действием и связывать их между собой в цифровое досье, о котором разведка времен Штирлица могла только мечтать. Что и когда вы искали в поиске Яндекса, какие точки смотрели на Яндекс-карте, какие товары искали в Яндекс-маркете, какие коммунальные услуги и по какому адресу оплачивали Яндекс-деньгами, с кем и о чем переписывались в Яндекс-почте, какие документы пересылали, и о чем спрашивали у Яндекс-Алисы (запись голоса, конечно, же сохраняется навсегда). На какие сайты с Яндекс-метрикой и Яндекс-рекламой заходили и что там делали.

    И это в ситуации, когда людей объявляют «экстремистами» за репосты картинок с патриархом. В том числе за картинки в альбомах с закрытым доступом. Интересы бизнеса и государства тут совпадают на 100%.

    С Outlook та же ситуация: регистрировал аккаунт, с динамическим IP зашел с другого адреса из той же подсети — и сразу просит телефон. Причем обещает использовать его только для проверки, что я не хакер (как они это проверят по номеру?) и не сохранять (какой смысл тогда спрашивать? хотя я подозреваю, что они сохраняют хеш вместо телефона и называют это «мы не сохраняем ваш номер»). Естественно, за такую наглость получили номер из сервиса фейковых регистраций.

    Я призываю всех везде, где можно и где нет проверки, вводить фейковые, но правдоподобные данные, использовать как можно больше временных и одноразовых аккаунтов и фейковые номера (можно просто каждые полгода покупать новую симку для регистраций).

    Чтобы вы понимали масштаб слежки, я предлагаю почитать материалы американского дела об обвинении 12 сотрудников наших силовых ведомств (PDF, англ.) в якобы взломе Национального Комитета Демократической партии США. Они записали каждый их поисковый запрос, собрали все данные о почтовых аккаунтах и даже отследили, с каких адресов регистрировались VPN аккаунты в Малайзии. В Малайзии! Как вы думаете, если России, Китаю, Ирану или Северной Корее понадобится отследить какого-то преступника, другие страны будут помогать им в этом, как помогают Америке? Вот, Иран допустим захочет получить данные о взломе своих центрифуг — ему помогут? А Америке все почему-то дают данные.

    Мораль этой истории в том, что если кто-то собрал на вас досье, то для вас это может иметь 3 исхода:

    — этот кто-то использует данные, чтобы сделать вам что-то хорошее, например подарить ценный приз (маловероятно)
    — вам ничего не сделают
    — вам сделают что-то плохое, что повлечет убытки, обман или мошенничество против вас

    Первый исход маловероятен, потому, если кто-то собирает данные о вас, то в итоге для вас или ничего не изменится, или вы понесете убытки. Следовательно, никакой выгоды делиться своими данными нету.

    Думаю, что борьба за приватность может стать важной частью истории 21 века, как борьба против расовых предрассудков или за гендерное равенство.


    1. sshikov
      07.08.2018 22:44

      >какие точки смотрели на Яндекс-карте, какие товары искали в Яндекс-маркете,

      Угу. При этом сам я.маркет в последнее время становится таким отстойным продуктом… как впрочем и карты. Веб версия регулярно падает при попытке просто листать страницы (даже удивительно, как им такое удается, вообще что-ли никто не тестирует), а мобильная версия подверглась редизайну, в результате из нативного андроид-приложения стала веб-приложением для мобилок, в итоге пользоваться стало невозможно вообще.


      1. Kwisatz
        08.08.2018 15:12

        Вы еще яндекс кошель не видели. У меня уже серия увлекательных квестов «найди нужно фичу» была.


    1. vibrant
      07.08.2018 22:53
      -6

      Какой красивый сказочный отчет, в его в редакции cnn и накатили походу.


      1. vibrant
        08.08.2018 14:13
        -7

        кастрюли из свинарнии минусят)


    1. grinCo
      08.08.2018 00:13
      +4

      Если живете в РФ и прочем СНГ, то нужно пользоваться американскими сервисами. Если в США — то российскими.


    1. i86com
      08.08.2018 04:14
      +2

      Я призываю всех везде...

      Ну, вы же понимаете, что если бы это где-то активно использовалось и было кому-то серьёзно нужно, то такой комментарий уже был бы удалён, а вы бы давали показания в отделении по теме «найденного» у вас чего-нибудь нелегального.

      А судя по масштабам бардака в стране, скажем так, полнота досье на вас компенсируется тем, что всем пофигу. А когда становится не пофигу, тогда и отсутствие досье не спасает.

      Так и живём.


    1. anonymous
      08.08.2018 07:03

      — этот кто-то использует данные, чтобы сделать вам что-то хорошее, например подарить ценный приз (маловероятно)


      А вам в голову не приходило, что и Яндекс, и Гугл, и все остальные делают вам что-то хорошее постоянно, а именно: дают возможность бесплатно пользоваться поиском, почтой и другими сервисами. «Досье» — это один из немногих способов заработать путем правильного таргетирования рекламы. Как по мне, так вот такие пользователи немного заборзели. Давно уже есть всякие DuckDuckGo и Protonmailы. Ах, плохо ищет? Ах, неудобно? А не потому ли это, потому что создание удобных сервисов требует железа и труда программистов, за которые нужно деньги платить?
      Расскажите, что еще компании должны вам делать забесплатно?


      1. oldbie
        08.08.2018 08:12
        +1

        Да глупости жеж! Тут уже много раз было об этом.

        А вам в голову не приходило… «Досье» — это один из немногих способов заработать путем правильного таргетирования рекламы.

        Приходило, и это не просто один из способов это цель, главный ресурс. База пользователей и есть все для чего существует такая компания. Росказни «чтоб мир лучше сделать», вас порадовать и хорошо чтоб было… ну нет. И потому ничего иного и не требуется. Где, скажите мне на милость, платные почтовые сервисы гугла или яндекса для потребителей (не b2b)? Такие чтобы с юр. ответственностью. А все потому что эти компании не предоставляют вам сервис, и не ставят себе целью сделать вам хорошо, т.к. вы не клиент, вы товар на продажу. (прим. тут и далее «вы» — сферическая в вакууме персона).
        А так как «реклама двигатель торговли» и платить в этой сфере готовы бешеные деньги, то иные способы монетизации просто неконкуренты. И что-то мне подсказывает что самому гуглу невыгодно запускать альтернативный платный gmail. Не потому что почт. серверы такие дорогие, а потому что за вашу «цифровую душу» много платят.


        1. anonymous
          08.08.2018 09:26

          Добро пожаловать в капитализм, вы эдак лет на 30 задержались, но мы рады приветствовать вас на борту нашего корабля.
          А платные сервисы почты они не делают, потому что им это не интересно. Наверняка по той же причине они не делают космические корабли, матрасы и не лечат зубы.
          Зато есть другие компании, которые дают платную почту, тот же ProtonMail. Чего вы туда не идете?


          1. oldbie
            08.08.2018 09:53

            Чего вы туда не идете?

            Почему же, иду, все ок.

            А платные сервисы почты они не делают, потому что им это не интересно.

            Однако же это не мешает им делать вид что таки длеают сервис для вас, и вводить людей в заблуждение по этому поводу.

            И давайте вернемся к началу ветки:
            А не потому ли это, потому что создание удобных сервисов требует железа и труда программистов, за которые нужно деньги платить?

            Нет не поэтому. Вы вообще определитесь, либо «бедным несчастным надо заработать на едуоплату хостинга, а пользовательтовар заборзел» вот это все. Или капитализм и неинтересно.


            1. anonymous
              08.08.2018 10:21
              +1

              Однако же это не мешает им делать вид что таки длеают сервис для вас, и вводить людей в заблуждение по этому поводу.

              Также Apple не мешает писать, что их телефоны — произведения искусства, что BMW — машины для удовольствия (хотя я, например, большее удовольствие от машин другой марки испытываю) и тысячам других компаний, апеллирующим к человеческим чувствам, всякую другую рекламную дичь. Ау, проснитесь, что за инфантилизм? Вы думаете кто-то вокруг мечтает принести вам кучу удовлетворения, потратив свое время забесплатно?

              Вы вообще определитесь,

              Я уже давно определился, в отличии от. Капитализм, и они зарабатывают себе на хлеб с икрой. Про бедных-несчастных это уже какие-то фантазии, оставьте их себе.


              1. oldbie
                08.08.2018 11:00

                Опять передергивание. Нет вы не определились, возволю себе вас процитировать:

                А вам в голову не приходило, что и Яндекс, и Гугл, и все остальные делают вам что-то хорошее постоянно, а именно: дают возможность бесплатно пользоваться поиском, почтой и другими сервисами.

                Ау, проснитесь, что за инфантилизм? Вы думаете кто-то вокруг мечтает принести вам кучу удовлетворения, потратив свое время забесплатно?


                Нет, не забесплатно мб, но я хочу выбирать чем расплачиваться, деньгами или инфой о себе для гос-ва и бизнес партнеров яндекса.

                Я понял уже что вы защищаете яндекс с созданного сегодня аккаунта в весьма скользкой теме на хабре. Хотя если вы не против расплачиваться своими данными, то почему бы вам не представиться по форме, а не писать с левых учеток? Товарищ майор все равно узнает всё, не стесняйтесь!
                Чего я не понял до сих пор — что вы пытаетесь донести? Поточнее сформулируйте пожалуйста. Может быть — Яндекс никому ничего не должен, кому не нравится на выход — верно? ОКей я лично уже, но это никоим образом не оправдывает сложившуюся свинскую ситуацию (не только с почтой), которую имхо надо менять.


                1. anonymous
                  08.08.2018 11:11

                  Нет вы не определились

                  Да нет, определился, но я ничего не могу поделать с теми, кто видит то, что хочет видеть, а не то, что написано.
                  Нет, не забесплатно мб, но я хочу выбирать чем расплачиваться, деньгами или инфой о себе для гос-ва и бизнес партнеров яндекса.

                  Вам такой выбор конкретная компания давать не обязана. Если вы готовы заплатить достаточно, то тут же найдутся контрагенты, готовые вам предоставить услугу, но это не обязательно дожен быть Google, Яндекс или кто-то еще, у кого вам хочется иметь почту.
                  Я понял уже что вы защищаете яндекс с созданного сегодня аккаунта в весьма скользкой теме на хабре.

                  Я понял уже, что по сути вам сказать нечего, потому пошли-поехали аргументы уровня комментов под смешными картинками в интернете. Ваш аккаунт не аккаунт, а как ваша мамаша поживает etc.
                  Яндекс никому ничего не должен, кому не нравится на выход

                  Да, именно так.


                  1. oldbie
                    08.08.2018 12:53
                    -1

                    Я понял уже что вы защищаете яндекс с созданного сегодня аккаунта в весьма скользкой теме на хабре. Хотя если вы не против расплачиваться своими данными, то почему бы вам не представиться по форме, а не писать с левых учеток? Товарищ майор все равно узнает всё, не стесняйтесь!
                    Я понял уже, что по сути вам сказать нечего, потому пошли-поехали аргументы уровня комментов под смешными картинками в интернете. Ваш аккаунт не аккаунт, а как ваша мамаша поживает etc.

                    Очень даже по сути и совсем не про мамаш! Вы отстаиваете тут право яндекса идентифицировать пользователей, но для себя выбрали анонимность — пишите со свежего твинк-акаунта. Что стобственно дискредитирует, хотя не одно и то же конечно.
                    Так что вот эти слова: «с теми, кто видит то, что хочет видеть, а не то, что написано» примертьте и на себя тоже =)

                    Яндекс никому ничего не должен, кому не нравится на выход

                    то тут же найдутся контрагенты, готовые вам предоставить услугу,

                    Очевиднейшие факты, спору нет!
                    Да, безусловно частная компания строит бизнес как ей выгодно (а в России выгода это далеко не всегда деньги). И контрагенты такие не найдутся, а уже есть.
                    Но все это никак не извиняет политику и не повод принимать за должно друрное отношение крупных игроков к пользователям, а уж тем более одобрять. Как раз ноборот должно стремится переломить ситуацию в лучшую строну. Идеализм? Да! Но это неплохо, а не стремится к лучшему просто глупо.
                    но это не обязательно дожен быть Google, Яндекс или кто-то еще, у кого вам хочется иметь почту.

                    Если говорить про меня лично, то ногами уже проголосовал, почта у меня где хочется, спасибо за беспокойство. Пока с этим все ок.
                    P.S. уж простите устал кормить троля и трусливо сливаюсь из ветки.


                    1. anonymous
                      08.08.2018 13:26

                      Вы отстаиваете тут право яндекса идентифицировать пользователей, но для себя выбрали анонимность — пишите со свежего твинк-акаунта. Что стобственно дискредитирует, хотя не одно и то же конечно.

                      А где проблема-то? Я выбираю анонимность когда мне нужно, в другом случае — выберу большой и удобный сервис. Если бы на Хабре не было возможности писать анонимно, то и шут бы с ним, не писал бы и не ныл бы, что нельзя этого делать потому что нельзя было бы оставить коммент, ха-ха. У меня никто не отнимает право быть анонимным в Интернете, так как никто не принуждает силой деанонимизироваться. Как и у Яндекса никто не может отнять право распоряжаться своими активами («досье» тоже входит в число активов) как угодно в рамках закона для извлечения прибыли. То, что я не могу быть анонимным в поисковиках — окей, я достаточно четко себе представляю их работу и компромиссы, которые они предлагают. Это очевидно, это естественно и я просто не понимаю бурления на эту тему.
                      Но все это никак не извиняет политику и не повод принимать за должно друрное отношение крупных игроков к пользователям, а уж тем более одобрять.

                      Эта политика самая обычная и она заключается не в намеренном дурном отношении к пользователям, а в мерах безопасности. Так что непонятно что тут переламывать.


              1. roscomtheend
                08.08.2018 12:54
                -1

                > Капитализм

                И что самое забавное — с социализмом та же фигня (отдельные граждане получают плюшки за счёт других), но его реклама (которую считают аттрибутом капитализма) утверждает что он для людей.


              1. NoRegrets
                08.08.2018 14:35

                Проблема во вранье. «Машины для удовольствия» — это маркетинг, тоже ложь, но разница в том, что мы понимаем что они преукрашивают действительность, это очевидно.
                А «ваш ящик взломали» — это прямая ложь. Они «врут в письменном виде» (с). Зарабатывай как хочешь, но врать не смей, а если врешь — получай по репутации.


                1. BarakAdama
                  08.08.2018 14:39

                  «подозрения на взлом» и «ваш ящик взломали» – это разные вещи.

                  Вы же понимаете, что эта штука не вручную вешается, а автоматом на основе анализа кучи факторов?


                  1. NoRegrets
                    08.08.2018 15:16
                    +1

                    Чем «подозрение на взлом» отличается от «взлома»? В любом случае в ящик зашли, только яндекс не знает, был ли это я. Поскольку я знаю, что я в него ни разу не заходил, значит якобы зашел кто-то другой.
                    И я, честно говоря, не помню уже что там пишется «подозрение на взлом» или «ваш ящик был взломан». Не важно, это однозначно ложь.
                    Я писал про обстоятельства, которые убедили меня что это ложь.


                    1. BarakAdama
                      08.08.2018 15:30

                      Тем, что мы не уверены в этом. Но порог риска таков, что нужно превентивно предпринять меры. Этот порог определяется опытно и анализом, а не потому что кто-то захотел сделать вам неудобно :) Формулировка, возможно, не идеальная, т.к. причиной для подозрений может быть не только взлом. Тут есть над чем подумать.


                      1. NoRegrets
                        08.08.2018 15:40
                        +3

                        На такие допущения как «неидеальная формулировка» можно списать вообще все.


      1. Skerrigan
        08.08.2018 08:20
        +2

        способов заработать путем правильного таргетирования рекламы

        Если бы этот bullshit работал, тогда и возражений не было бы (с моей стороны по крайне мере).
        Но оно не работает ни разу.
        — Простой (не фанатичный) фанат Intel в CPU. Вечно беру и покупаю их.
        А тут началась их назойливая реклама. Сразу я купил AMD. Не потому что «на зло», а по «техническим причинам». А потом еще два раза к ряду опять AMD. И конечно же не тот, что посыпался в рекламе.
        — nVidia из каждого «утюга», но карты беру AMD.
        — Меня интересовала Hyundai Sonata, мне сыпалась реклама Audi и Rangerover.
        Взял бмв. Сыпется реклама сонаты.
        — Одежду предлагают которая не нравится (по курткам и брюкам). Джинсы сыпятся сразу, как я уже взял их 5-10 штук на года 2-3 вперед с запасом. Все, такая реклама уже мусор (ибо ничего не даст).

        Это сплошное говно, которое не работает никогда.
        А вот объявление о продаже полного сборника Гарри Поттера, что было в подъезде — оно, внезапно, оказалось полезным. И только по тому, что оно не касается того, чем я интересуюсь.
        До этих слабоумных не доходит, что если человек разумный чем-то интересуется, то реклама ему побоку — в искушенного эта рулетка попадать не умеет.
        Чтобы попасть — она должна «бить в будущее», чего, слава ктулху, пока людям не доступно.

        UPD: Блин, смешно же, оно даже диски на машины присылает не с той разболтовкой… не понимает, что я не использую 3,5" в стационарнике (задолбали их совать) — у меня там 2,5"… куда не глянь — тотальный провал и позор их рекламе.


        1. anonymous
          08.08.2018 09:27
          -2

          Частный случай не опровергает общих тенденций. Если бы это не работало ни разу, то компания уже давно бы разорилась. Что тут обсуждать?


          1. Skerrigan
            08.08.2018 10:45

            Я вроде как с вами и согласен, но лишь в теории, ибо:

            если человек разумный чем-то интересуется, то реклама ему побоку — в искушенного эта рулетка попадать не умеет.

            Т.е. когда человеку (с головой + мозгом в ней) надо что-то найти то конкретно эта реклама поможет в каких-то микро-размерах (когда человек сам не знает что ему надо).
            Такое у разумных бывает обычно только пока человек максимально «не в теме» (но вскоре перестает работать).

            Но есть и общий тезис — эти поисковые системы не могут сопоставить самую банальщину… сложить 1+1=2: они не выдают «нужную терку к яблокам (а выдают к капусте)». Я программист и для меня просто угнетающее зрелище такой кривизны. В своей работе я забочусь о клиенте и стараюсь «удовлетворить» его по максимум (и 100500 настроек, и за дурака не держу, и куча доп-опций… все на свете и на любые аргументированные хотелки). А тут… фу-у-у-у.

            Если бы это не работало ни разу, то компания уже давно бы разорилась.

            А вот я в этом как раз сомневаюсь — тут как с долларом (который работает на «АУГ» и «вере в него»)… т.е. пока есть те, кто отдают кучу денег в рекламу, свято веря, что именно она реально работает, то в целом этот механизм и живет.
            Моя мысль базируется на куче постов-историй как выхлоп от рекламы полное дно и одни убытки. И как рекламные сети замотивированны только списать деньги, но никак не к качественному показу рекламы. Даже на хабре было не одно «расследование» по сабжу.


            1. anonymous
              08.08.2018 11:02

              Можно сколько угодно упражняться в постах, но я больше поверю финансовым результатам компании, которая плывет 20 лет, нежели «куче постов-историй как выхлоп от рекламы полное дно и одни убытки». Не считайте себя умнее тех, кто считает доходы от заказов рекламы в рекламных системах.


              1. Skerrigan
                08.08.2018 11:21

                Не считайте себя умнее тех, кто считает доходы от заказов рекламы в рекламных системах.

                Спасибо, вот тут уже поржал. Это прям очень близко к «640кб хватит всем», «весь рынок персональных компьютеров это тут какая-то жалкая цифра… не помню, надо в гугл лезть», «летательный аппарат тяжелее воздуха невозможен».
                Реально, это же клоунада чистой воды — вообще никакие не авторитеты.
                Первопричина как раз в том, что на сегодня есть вот как раз такие, что верят в миф «эффективной рекламы» — они «леминговыми стадами» и несут потоки рек денег Гуглу/Яндексу/Фейсбуку/.../etc.

                Пока такие такому верят — можно продолжать рисовать красивые отчеты и привлекать новых лемингов.
                И только у кого-то хватит смелости взять и написать, что «он леминг» — дать пост.


                1. anonymous
                  08.08.2018 16:01
                  +1

                  Вся эта демагогия разбивается о то, что в большинстве рекламных сетей сегодня оплачивается конверсия, а не показы. Вы лет так на 10-15 отстали. Так что и вам спасибо, с такого уровня понимания проблематики я тоже поржал.


                  1. Skerrigan
                    09.08.2018 13:14

                    Значит вы статьи вообще не читали — сами не понимаете как деньги уходят.
                    Можете ржать дальше и выкидывать деньги на ветер.


                    1. anonymous
                      09.08.2018 15:36

                      Читал и понимаю. Иногда лучше промолчать, а не пытаться ответить хоть бы что:)


                      1. Skerrigan
                        09.08.2018 15:43

                        Ну вот, вы же ответили хоть что-нибудь… и что вы из статей поняли то? Вы разве не видели, что деньги гугл списывает с человека, подавшего объявления? А если видели, то поняли почему? За переходы (да-да, а не просмотры). Вот он ваш первый «пук в лужу»:

                        оплачивается конверсия, а не показы. Вы лет так на 10-15 отстали.

                        Я прекрасно в курсе про это, об этом то и речь.
                        Только эти все клики делают боты!!! Реальных людей то и нет.
                        А деньги списаны — занавес!

                        Это называется «скликиванием». И Сети божатся тем, что их мега-алгоритмы это отсеивают. Только на практике не помогает.

                        А работать по модели «мы платим только если у нас купили» — рекламные сети отказываются.


                        1. anonymous
                          09.08.2018 16:24
                          -1

                          Я плачу 1000 рублей и получаю 100 кликов и 5 клиентов. Я вижу эти цифры в админке Директа, своей админке. Клиенты принесли деньги, норма прибыли в итоге оказалась достаточной, никакие другие способы не были в данном случае более эффективными.
                          Вы будете продолжать затирать, что вы самый умный и лучше других знаете, что в их бизнесе их реклама не приносит денег? Повторяю, люди способны разобраться с эффективностью рекламы самостоятельно без аутичных пассажей визионеров, которым вдруг в голову пришла гениальная мысль о том, что реклама не работает.


                          1. Skerrigan
                            09.08.2018 16:39
                            +1

                            без аутичных пассажей визионеров

                            Вот именно вы и есть такой затиратель в глазах тех, у кого перед носом админка и там идут скликивания, клиентов нет, а деньги улетели в трубу.

                            Люди проводят исследования и оперируют измеримыми данными. Этому есть доверие. Ибо оно не абстрактное.
                            А ни вам, ни вашим словам доверия нет.


                            1. anonymous
                              09.08.2018 16:41

                              Деньги улетают в трубу все 20 лет, пока работает Яндекс? Это же каким необучаемым надо быть, чтобы вот так тратить свои деньги 20 лет подряд? Вероятно таким как вы, но поверьте, этим мир не ограничивается, в бизнесе люди умеют свои деньги считать.


                              1. Skerrigan
                                09.08.2018 16:43

                                Деньги улетают в трубу все 20 лет, пока работает Яндекс? Это же каким необучаемым надо быть, чтобы вот так тратить свои деньги 20 лет подряд? Вероятно таким как вы, но поверьте, этим мир не ограничивается, в бизнесе люди умеют свои деньги считать.

                                Как раз эти люди умеют считать. Они же и пишут посты о том, как реклама не работает. Опять не дошло?


                                1. anonymous
                                  09.08.2018 18:06

                                  Как раз эти люди умеют считать. Они же и пишут посты о том, как реклама работает. Опять не дошло?
                                  Поправил, не благодари.


            1. roscomtheend
              08.08.2018 12:58
              +1

              Оно работает не на человеков с мозгом, а
              1) на некоторый процент ЦА, мозгом обделённый (падкий на первое попавшееся, процент их определить не берусь, но он кажется высоким)
              2) на руководство, которому вешается лапша и эти ролики кормят их авторов (реклама может быть ужасной и не достигать заявленных целей, но если она понравилась заказчику, то он заплатит).


              1. anonymous
                08.08.2018 13:08
                -1

                Вот так между делом проехались по умственным способностям немалой части населения России. Только тогда чего удивляться, когда фашистские методы в виде блокировок будут применены к вам.
                Легко осуждать и называть безмозглыми людей, но страшно обидно, когда вас посчитают таковым же, да?


                1. roscomtheend
                  08.08.2018 13:49

                  Вам обидно? Мне нет, я вообще не обращаю внимания на чьё-то мнение, но если кто-то действует не думая, то обидно ему или нет — он подпадает под подобное определение. А не думают очень многие (потому клюют на пустые обещания и яркую упаковку и истерически боятся того, что не понимают зачастую из-за недостатка знаний или из-за индуцированности страхов).


                  1. anonymous
                    08.08.2018 14:13

                    И мне нет, но рассуждать про умственные способности людей по одному параметру, да которых вы еще и не знаете, мне кажется странным.


        1. YMA
          08.08.2018 13:55

          Поддерживаю. На мой непрофессиональный взгляд — работающие в настоящее время системы таргетирования рекламы — надувательство, направленное на заказчиков.
          Ни разу реклама не предложила мне чего-то интересного, и работает она реактивно и с большой задержкой.
          Пример:
          — я занимаюсь ремонтом квартиры, начинаю с поиска бригады (ищу на remontnik.ru, по разным другим сайтам)
          — через неделю, когда бригада уже найдена, мне начинают показываться тематические объявления
          — а я уже выбираю отделочные материалы, электрофурнитуру и кабели, ищу информацию по разным способам отделки.
          — через неделю мне начинают сыпаться баннеры по смеси и короба, но я уже это все купил, ну покажите мне про обои, плинтуса и линолеум, а затем про мебель и светотехнику, нет — короба и смеси, это всё, что мне нужно по мнению Яндекс.Директ
          — и так до самого конца ремонта…

          Поэтому я специально ищу отдых в теплых странах, чтобы на баннерах показывались красивые картинки. А то, что я заполнил заявление на сайте РАНХиГС, собираюсь получать второе высшее, и 2.5 года мне будет не до длительных отпусков, и неплохо бы показать рекламу учебников по праву — яндекс игнорит ;)


          1. Skerrigan
            08.08.2018 14:08

            Все даже куда понятней: какая к черту разболтовка 114 на бмв?
            P.S. Да, я знаю про проставки. Но рекламным сетям просто занесли денег, чтобы они «лили» «нужные» диски из всех щелей. И их не волнует, что такие диски by design не совместимы с моим имуществом.


            1. sshikov
              08.08.2018 19:19

              Все еще хуже :) У меня просто нет машины, и не планирую — такси с моим образом жизни удобнее. И есть квартира. А теперь прикиньте, из чего состоит «моя» реклама ;) Правильно, вы угадали — из предложений BMW и недвижимости.


        1. DGN
          09.08.2018 11:45

          Как это недоступно? Была ведь история, когда поисковая система стала выдавать товары для беременных американской школьнице и ее родителям, при том ни она, ни они были не в курсе.


      1. Sabubu
        08.08.2018 15:54
        +1

        Даже Яндекс не имеет права обманывать пользователя и говорить, что его якобы пытались взломать и телефон нужен для защиты от этого, когда это не соответствует действительности.

        Они должны в открытую писать: мы хотим получить ваш номер в качестве платы за использование бесплатной почты. Ну и в идеале, еще описать, зачем он им.


  1. nehrung
    07.08.2018 22:30

    В качестве итога — что делать-то? Я так понял, что ежели приезжает такое требование, надо его игнорировать. Если игнор не удаётся, надо забыть про этот ящик и основать новый. Если основать новый именно на Яндексе не удаётся или это дело обставляется опять требованиями номера мобилы, открывать ПЯ на другом сервисе (лучше из-под нероссийской юрисдикции).
    Всё верно?


    1. trublast Автор
      07.08.2018 22:38
      +1

      Аккаунт новый, заблокировался ровно через месяц день в день. Активность была вполне адекватная, штук 50 входящих писем и десяток ответов на них. Никакого спама и вообще подозрительных действий. Подозреваю аккаунт блокируется автоматически через месяц.
      Вероятно тут без вариантов, или номер дать, или не пользоваться сервисом. Основать новый ПЯ — этого не надолго хватит.

      Какая ситуация со старыми аккаунтами не знаю. У меня есть пятилетний, но я его делал из-за Я.Денег, а не ради почты. Там пришлось довольно давно привязать номер (как минимум из-за СМС на подтверждение платежей, когда выпилили платежный пароль и стали требовать телефон и паспорт)


    1. Sabubu
      07.08.2018 22:49
      -2

      Кормить такие сервисы фейковыми данными. Использовать сервисы для фейковых регистраций, либо купить временную симку, поюзать 2-3 месяца, купить новую, перевести деньги на нее, а старую закрыть и выбросить — номер перейдет кому-нибудь другому.

      Также, поскольку базы с персональными данными иногда взламывают, иногда сливают, можно в андерграунде за недорого приобретать чужие данные. Это не очень хорошо, и лучше этого избегать, но если доверчивые дебилы-хомячки (извините за прямолинейность) вводят свои данные на каждом сайте и отдают их другим компаниям, они наверно будут не против, если я ими тоже воспользуюсь. Если жизнь загнала нас в угол и так повернулась, что встает выбор, кем пожертвовать — собой или хомячком, я лучше пожертвую хомячком. Естественный отбор.


      1. nehrung
        08.08.2018 00:07

        Ну, троллить Яндекс — дело, конечно, интересное, но где найти на него время и силы?


      1. questor
        08.08.2018 14:14

        Плохое советуете. Давайте вот попробуем описать не все возможные кейсы, причём начать не с самых изощрённых (когда вы сознательно решили против какого-нибудь гнусного режима или не дай боже спонсировать что-то запрещенное), а с простых сценариев.
        Вот допустим, не хочется нарушать закон (все эти левые симки), но хочется спокойного сёрфинга в сети, без всякого спама.

        Взял стольничек, подошёл к терминалу быстрой оплаты, оплатил какую-нибудь виртуальную карту, купил какую-нибудь платную почту типа протона и какую-нибудь проксю за пять баксов. Достаточно? Сложно?

        Пока вы не соберётесь пользоваться какими-нибудь финансовыми сервисами, да ещё в достаточно ощутимых объёмах (ну не по стольничку) и не планируете спонсировать терроризм — ну и будете как неуловимый джо не нужен ни ГБ, ни алгоритмам директа.


    1. tangro
      08.08.2018 09:23

      Просто даже не начинать пользоваться сервисами Яндекса.


  1. faiwer
    07.08.2018 22:37
    +4

    С телефонами в целом беда. Прилетев в РФ, я хотел отписать жене, что мол долетел без проблем, самолёт не упал, отбой панику и всё такое. Но у меня нет симки. Зато в Шереметьего полно бесплатного wi-fi. Ок — подключу, отпишу в любом чате и дело в шляпе. Неа, mission is impossible. Нужен номер телефона. ВЕЗДЕ. У меня роуминг не подключён на РК симку. Можно купить прямо в аэропорту скажете вы. Но тогда я просто выкину деньги на ветер. У вас ведь роуминг внутри страны (оО). А мне надо было лететь в Ростов-на-Дону и покупать некий кавказский тариф. Ок. Прилетел в Ростов — мой багаж потеряли. Надо связаться с местными ребятами. Я уже знаю и какой тариф нужен и какой оператор. Но в аэропорту его нет. Только конкуренты. И также бесплатный wi-fi везде. Благо удалось уговорить кого-то из местных продавцов вбить свой номер и подтвердить код из SMS.


    Ок. Прилетел в Италию. Надо связаться с одним местным итальянцем. Но правильную симку мне уже купили ребята, с которыми я должен встретиться позже в 300км от аэропорта. Она вообще австрийская с крутым удобным тарифом. Ок, на этот раз на родную симку я подключил роуминг. Пытаюсь к нему привязаться в аэропорту Венеции. В самой Венеции. Везде. Тщетно. Где-то номер такой нельзя вбить, где-то смс приходят только на европейские номера, где ещё какая засада. В итоге потратил на роуминг около 30 евро, пытаясь урегулировать нужные мне вопросы (чтобы меня забрал приятель итальянец).


    Эта ориентация на привязку к номеру телефона, как к некоему ID человека, я уверен, не только мне вставляла палку в колёса. Чего только стоит whatsapp…


    1. sheknitrtch
      08.08.2018 00:27
      +3

      Я тоже страдал в поездке от того, что Gmail/Dropbox/Microsoft/Facebook/Amazon чересчур остро реагируют на смену IP адреса и начинают водить меня через круги проверок безопасности. Для себя решил проблему включением двухфакторной аутентентификации через Google Authenticator (или LastPass Authenticator). Телефон генерирует одноразовые коды без подключения к Интернету.


      1. Beaglz
        08.08.2018 13:12

        Для себя решил проблему включением двухфакторной аутентентификации через Google Authenticator

        А как решили проблему с бекапом GA? Authy?


    1. vozhd99
      08.08.2018 18:42

      Зато террорист не пройдёт, да. :) А мракобесие с WiFi и прочим — да, напрягает иной раз.


  1. Lertmind
    07.08.2018 22:40

    На mail.ru можно добавлять анонимные адреса, работают как псевдонимы, отвечать с них не получится. Раньше работало без телефона, теперь требуют его.


    1. sumanai
      08.08.2018 19:41

      Нда, жаль.


    1. dartraiden
      08.08.2018 23:16

      отвечать с них не получится
      Очень странно, я регулярно с них (псевдонимов) пишу и получаю на них же ответ.

      Там при написании письма есть выпадающее меню, из которого можно вместо основного ящика выбрать псевдоним.


  1. EMS
    07.08.2018 23:22
    -2

    Вся эта история напрмнила одно высказывание, вроде "как сделать человеку хорошо? Надо сделать ему плохо, а потом как было.."
    p.s. сам пользуюсь очень давно сервисом https://posteo.de/en


    Плантый, но анонимо и телефон не нужен..


    1. fedorro
      08.08.2018 12:30

      Но тут как раз всё наоборот: делают хорошо, позволяя зарегистрироваться без телефона, а потом самым наглым образом делают плохо, ещё и обманывают при этом.


  1. FreeBa
    07.08.2018 23:54
    -3

    Да все понимают, почему и зачем такое делают. Яндекс это не красит от слова совсем, да и черт с ним, меньше спецов им будут пользоваться (самому яндексу на это давно плевать). Вобще, чем дальше, тем больше мне кажется, что все IT-шники уйдут в даркнеты, а интернет будет насквозь прозрачным для спецслужб, так что любой фсбшник или анбшник по щелчку пальцев сможет получить исчерпывающую информацию о любом пользователе.

    PS: В чем то даже забавно видеть закат интернета, как просто средства обмена информацией.


    1. roscomtheend
      08.08.2018 13:03
      -1

      — Не хотите поработать в Яндекс?
      — Это который подлянки с телефоном устраивает?

      Может и до такого у кого-то дойти (и скорее у такого уровня компетенции, кому предлагают, а не у того, кто сам рвётся).


  1. avelor
    08.08.2018 00:09
    +3

    Было даже забавнее.
    Клиент решил перевести почту корпоративную на яндекс. Зарегал для этого отдельный акк, создал домен, нафигачил пользователей…
    Ровно на следующий день (!) при попытке входа — мы вас заблочили за подозрительную активность, попытку взлома и тп, давайте мобильник.
    Ессно 20значный пароль, ессно в логах входа только вчерашний вход. Затейники.

    Не только русских сервисов впрочем касается. Акк на ebay, нулевой (ничего не покупал и не продавал). Прилитает недавно блок. Пишу в саппорт, с вопросом — а что жто было? В ответ мне сказали — это автоматическая система блочит, может просто так. Но чтоб разобраться нужен скан загран-паспорта и счёта за комм.услуги (чтоб адрес проверить).

    По части яндекса ещё занятно на тему сменить контрольный вопрос. У тебя есть доступ к ящику, привязана мобилка… но если забыл ответ на контрольный вопрос, сменить ты его сможешь только через саппорт, который хочет селфи с паспортом (данные в паспорте должны совпадать с фио в ящике).


  1. Meklon
    08.08.2018 00:43
    +1

    Только сегодня завел аккаунт. Блин. Собственно, хотел всего лишь Яндекс.Музыку послушать. Их приложения принципиально не устанавливаю, слишком много хотят данных. Хватит с меня Гугла.


    1. anonymous
      08.08.2018 04:40
      -2

      Не пользуйтесь ямузыка — замучаетесь с рекламой и «акция получите бесплатно...» Музыку необходимо слушать, а не ждать пока очередная реклама дождется своей очереди к вашим ушам.


      1. zv347
        08.08.2018 06:17
        +2

        В платной версии рекламы нет. (Но перешел на нее только потому, что на айфоне иначе яндекс-музыку не послушать. «Пользователи Apple должны страдать.» Потом понял, что давно надо было это сделать. ) Интересно, что подписка на яндексе стоит в два раза дешевле, чем в эппл-сторе.
        Мобильное приложение надоедливое. «Включите уведомления, включить или включить?»
        Но сам сервис рекомендаций мне нравится.


      1. aionaion
        08.08.2018 10:15

        Можно использовать uMatrix+uBlock, и порезать рекламные сервисы.
        ЯМузыка будет слегка тупить, но реклама проигрываться не будет.


      1. Tufed
        08.08.2018 10:42
        +1

        Иногда слушаю ямузыку через сайт, пока адблок спасает и агрессивной рекламы нет. Приложения переполнены ненужным мусором и почистить их сложнее. Сайт почистить адблоком, как мне кажется, пока что легче. (на мобилке ставлю принудительно полную версию.)


  1. lonelymyp
    08.08.2018 00:54

    Странно что вы только что об этом узнали, такая тактика уже много лет как действует у яндекса и мэйлру.
    Свежие аккаунты работают некоторое время, а потом просят номер мобилы, причём кажется мэйлру ругался что нельзя использовать один и тот же номер мобилы для разных аккаунтов и стояла проверка на одноразовые виртуальные номера.
    Кроме вымогательства номеров, это ещё частично защищает их от массовых авторегистраторов мыл.


    1. IbhSvenssen
      08.08.2018 02:02

      Объясите тугодуму, как это защищает от авторегов для спама?
      Спамеру что надо? Зарегить, разослать и забыть про этот ящик, потому что через некоторое время никто с него ничего не будет принимать, внесут в листы на гугле и прочих больших сервисах. Месяца на эти действия более чем хватит. А потом регистрируется новый ящик и так далее.


      1. ebragim
        08.08.2018 02:17
        +1

        Вы путаете спамеров письмами (гораздо проще купить личные акки реальных людей или подменить отправителя и слать с ломаных серверов) со спамерами в сервисах — те же карты, маркет, отзывы, итд.


      1. anonymous
        08.08.2018 07:06

        Конкретно в Яндексе эти автореги не могут рассылать почту, письма просто не уходят даже если номер пока привязать не просят. Там какая-то эшелонированная защита.


  1. xFFFF
    08.08.2018 02:56

    У меня произошла такая же ситуация. Не стал восстанавливать учетную запись, ушел на другой сервис.


  1. Mur81
    08.08.2018 03:07

    В Скайпе сейчас такая же тема — новый аккаунт зареганый на E-mail блокируется через несколько дней с точно таким же диагнозом — подозрение на взлом, рассылку спама и т.п. Разблокировка только через номер мобильного телефона. Старые аккаунты не трогают [пока].
    Так что видимо это всеобщая тенденция. Современные реалии.


  1. FreeBa
    08.08.2018 03:44

    Попался на глаза клип 2012 года, вроде писался артистом-металлистом, далеким от IT, но как же точно описывает ситуацию.


  1. IvanBerezov
    08.08.2018 04:41
    +1

    Товарищ майор внимательно прочитал ваши варианты с собственными почтовыми сервисами и пр. Вопросы взяты в проработку…


  1. EgorZanuda
    08.08.2018 06:15
    -1

    При входе в почту с яндекс браузера пока не чего не требуют. У меня на каждом компе свой почтовик без синхронизации. Но у них была другая подстава после обновления браузера удалили все логины с паролями в менеджере если не было мастер ключа.


  1. priccroc
    08.08.2018 06:46

    +, такая же ситуация. в цпп сказали, мол: «подозрения на массовую регистрацию»


  1. EvilArcher
    08.08.2018 07:37
    -2

    Яндекс замечательная IT-компания, но с одним минусом, который, возможно, станет для нее фатальным. Этот минус заключается в том, что компания частично принадлежит государству. И все бы ничего, но в нашем правительстве сидят самодуры альтернативно одаренные люди.
    Уверен, что ноги у всех этих штук с блокировкой аккаунтов растут именно оттуда. У меня самого блокировали Яндекс.Деньги пока я не принес им свой паспорт.


    1. Areso
      08.08.2018 11:52

      ЯД могли к тому времени (когда началась движуха с идентификацией пользователей веб-кошельков) продать Сберу. Это примерно в одно и то же время случилось.


    1. vozhd99
      08.08.2018 18:44

      В случае с ЯД — вопрос к процессингу, то есть к Сбербанку.


  1. anonymous
    08.08.2018 08:07

    Прямо так и писали бы: телефон нужен для того, чтобы привязать ваши посты на форумах, где вы регистрировались с использованием e-mail, к вашему телефону.

    Уверен, что телефон нужен потому что ты, юзернейм, выглядишь стрёмно в плане своих IP адресов или поведения, а не потому что надо провязать твои посты. Провязкой постов через телефоны ни в Google, ни в Yandex не занимаются, я гарантирую это как человек, имеющий некоторое отношение к инфосеку Google.


    1. Areso
      08.08.2018 11:53

      Пусть отслеживают поведение, а не IP адреса. Серые, динамические, адреса за NATами, VPN, Proxy… Сегодня делить мир на хороших и плохих только по IP адресу нелогично и недальновидно.


      1. anonymous
        08.08.2018 12:12
        +1

        Думаю, что используется и то, и другое.


  1. anonymous
    08.08.2018 08:40

    Вы забываете еще про то, что есть еще облака, объем которых у «старожилов» может достигать не одню сотню Гб и когда блокируется к ним доступ, отказаться от сервиса становится не так уж и просто.
    Да конечно можно сделать дома НАС, сделать «свое облако» но, стоимость инсталла влетит в копеечку, а еще надо продумать отказоустойчивость и доступность…
    А теперь представим девочку-фотографа, которая свои RAW выкладывает на ядиск, где у нее есть 260Гб места и на майл диск, где у нее 1Тб и в какой-то момент теряет к ним доступ…


    1. vozhd99
      08.08.2018 18:45

      Тут вопрос, что дороже… мне — инфа, поэтому всё дома, через VPN.


  1. postback
    08.08.2018 09:01
    +1

    Потерял кучу зареганых аккаунтов таким образом, теперь корректный ввод логина и пароля не гарантия что зайдешь в сервис


  1. zmitrok62
    08.08.2018 09:04
    +4

    Зачем нужна машина, которая может в любой момент подвести?
    Зачем нужна девушка, которая может в любой момент изменить?
    Зачем нужен сервис, который в любое время может отказать в обслуживании?


    1. Areso
      08.08.2018 11:55
      +1

      Мораль вашего комментария — использовать ОТ, быть одиноким и использовать On Premise сервисы?


      1. 4410
        09.08.2018 14:56

        Знаменитый надёжный общественный транспорт.


        1. Areso
          09.08.2018 15:38

          У него высокий уровень дублирования (часто). Скажем, у меня около 12 маршрутов.


          1. sumanai
            09.08.2018 20:35

            А у меня маршрутки сняли и оставили автобусов по числу, немногим превышающее число маршрутов у вас. Так что не всегда там есть дублирование.


    1. Arty_Fact
      08.08.2018 15:52
      +2

      Зачем нужна жизнь, которая в любой момент может закончиться?


      1. springimport
        08.08.2018 18:39

        Внезапно.


  1. Gluuuk
    08.08.2018 09:06

    На всякий случай для таких сервисов завел себе вторую симку, дорого мне обошлась, выложил пару тысяч, но зарегистрирована она на лицо без определенного места жительства, которого вероятно уже нет, симке уже пять лет.


    1. Ernillgeek
      08.08.2018 09:33

      C 1 июля в РФ начали блокировать номера телефонов у которых паспорта не проходят проверку. В любой момент тебе может придти смска «А ну-ка быстро пришел в офис!» и если ты не придешь, то номер будет заблокирован. Так что этот твой фокус уже предусмотрен. Тут только брать украинский или латвийский(ну или других стран где паспорта не требуют) номер и использовать его


  1. anonymous
    08.08.2018 09:06
    +1

    У меня тоже был неприятный случай с Яндекс Деньги несколько лет назад, мне нужно было закинуть деньги в один онлайн сервис.
    Так как до этого не работал никогда с ЯД. Для проверки решил закинуть небольшую сумму в 200 р. И как оказалось не зря. Я ими не мог воспользоватся так как для пользования кошельком мне нужно было пройти Аутентификацию. Получается закидывать на кошелек деньги у меня есть права, а пользоваться ими нет.
    Так как я живу в Казахстане, что бы мне её пройти нужно ехать около 100 км до их представительства и там ещё платить за прохождение аутентификации, что стоит дороже чем сумма на этом кошельке.
    Просил Яндекс отменить пополнение кошелька так как у меня нет возможности им воспользоватся. Яндекс ответил: «Это не возможно, Вы должны были ознакомиться с данными правилами, так как они указаны в Пользовательском Соглашении».
    В общем забил на Яндекс Деньги.


    1. khanid
      08.08.2018 13:39

      Кстати, аналогичная история случилась и со мной. Отдельной проблемой было деньги туда забросить, а потом я столкнулся, что с ЯД на ЯД деньги я перевести не могу, потому что нужна ещё аутентификация. На том история с ЯД была заброшена, а через пару месяцев проведена отписка от рассылок, почтовый ящик был подчищен и заброшен.


    1. anonymous
      08.08.2018 18:52

      та же ситуация. закинул 1000р на ЯД, а воспользоваться не смог т.к. что бы использовать деньги, мне надо проехать 400км в ближайший офис yandex, в итоге 1000 yandex прикарманил себе якобы за обслуживание кошелька которым не пользуюсь. представляю сколько людей было окучено подобными способами. Самая поганая канторка которую я встречал с ворами во главе.


  1. alz72
    08.08.2018 09:17
    +4

    Вывод — без крайней необходимости — не надо использовать российские сервисы. Как показывает практика они все больше начинают работать против своего хозяина ...


    1. Barbaresk
      08.08.2018 14:26

      Они работают на своего хозяина и для своих клиентов. Только вот мы ни разу не хозяева и не клиенты, а ресурсы.


    1. geher
      08.08.2018 15:41
      +1

      Не российские тоже любят фигней пострадать.


      1. alz72
        08.08.2018 15:50

        Ну не знаю — например гугл так ни одного моего телефона и не знает, а у меня там не один и даже не два ящика, ну разумеется за исключением тех что к андроиду привязаны...


        1. geher
          08.08.2018 16:28
          +1

          Я не смог зайти на свой ящик на гуглопочте. Хотели телефончик. Благо, ящик "одноразовый" был, для регистраций на форумах.
          А вот Яндекс до моих ящиков пока не добрался.


          А уж капча в гуглопоиске просто достала (типа "у вас подозрительная активность"). Спасибо, хоть в поиске телефон не просят.


  1. Madeas
    08.08.2018 09:23
    -2

    Странно, что люди, обитающие в такой сфере как IT удивляются факту сведения общества к единому ресурсу, единой БД.

    Взять тот же сайт мос.ру, где вся инфа о жителях в одном месте, вместо отдельных сайтов для оплаты штрафов, коммуналки, медицины и т.д. Вспомните, буквально 4-5 лет назад это были самостоятельные сервисы/сайты. Та же ситуация с аутентификацией через различные аккаунты. Объединяя их, вы упрощаете работу отслеживающих служб. Наспамили на одном ресурсе — все в курсе и капец вашей репутации на других сайтах, создали интернте-магазин и зарабатываете потихому — налоговая уже в курсе, за вами выехали, ждите. Аналогично с созданием единых карт для проезда на всех видах транспорта и прочим. Вы создаете единый аккаунт, привязываете все к одному телефону. Так и действия Яндекса вполне понятны — «не подтвердил — не получил что хотел». Все это сводится к одному вопросу — «Зачем создавать кучу аккаунтов, если вы один человек?» Причиной создания кучи аккаунтов без телефона может быть только спам, какая-нибудь регистрация в играх и пр. Т.е. там, где вы не хотели бы палиться, потому что, например, стыдно. Вот и вся логика.


    1. mayorovp
      08.08.2018 09:51
      +1

      Просто люди обитающие в такой сфере как IT понимают, что номер телефона — это один из худших ключей в такой единой БД.


    1. oldbie
      08.08.2018 10:24
      +1

      Причиной создания кучи аккаунтов без телефона может быть только спам, какая-нибудь регистрация в играх и пр. Т.е. там, где вы не хотели бы палиться, потому что, например, стыдно. Вот и вся логика.

      Во-первых это мое лично дело. Во-вторых кроме IT есть еще юр. сфера в которой презумпцию невиновности никто не отменял. В-третьих: истинная причина — недоверие гос-ву (компаниям) которое даже не пытается делать вид что уважает права своих граждан и творит полнейший беспредел. И в-четвертых. Даже если оставить в стороне вопрос прядочности и доверия, то я все равно не хочу чтобы меня «анализировали», наблюдали и составляли портреты сколь угодно добросовестные организации. Кто бы это ни был и чтобы они там не разглядывали. Мне это просто противно, и считаю что не существует в природе людей имеющих моральное право поступать так без моего прямого осведомленного согласия.
      «не подтвердил — не получил что хотел».

      Наивно конечно, но меня не устраивает такое качество услуг «жри что дают».


      1. Ernillgeek
        08.08.2018 10:35
        +1

        > Во-вторых кроме IT есть еще юр. сфера в которой презумпцию невиновности никто не отменял.

        Презумпцию невиновности в гражданских отношениях никто не вводил. Презумпция невиновности существует только в уголовном праве. Отношения с хостерами(что почты, что сайтов, что ДНС) находятся в рамках гражданского права где ее не было, нет и не будет.


        1. oldbie
          08.08.2018 11:18

          Согласен фигню тут сказал.


      1. anonymous
        08.08.2018 12:04
        +1

        А что мешает использовать сервисы, которые вас не анализируют? Список вроде бы общеизвестный — всякие DuckDuckGo и миллионы больших и малых почтовиков за денюжку.


        1. oldbie
          08.08.2018 13:55

          Как я вам же уже отвеил в другой ветке — ничего, именно так я и сделал. Но мой личный выбор не отменяет и не извиняет такое вот нездоровое положение дел. И обращать на это внимание именно «наше» дело, ибо яндекс успешно впаривает себя и свои сервисы тем кто «не в теме». ИМХО как минимум отношение со стороны IT должно быть соответствующим, что-то вроде гражданской позиции, если хотите.


  1. Zloy_tarakan
    08.08.2018 09:24

    Был забавный случай: зарегистрировал аккаунт мейл.ру, поработав в нем час, на следующий день утром получил диалоговое окно с подозрением на взлом и просьбой прикрепить номер телефона. Но, к сожалению, прикрепить на один номер второй ящик не получилось.
    Огорчает что Яндекс пошли по тому же пути. Но что поделать, когда безопасность превыше всего.


    1. Jogger
      08.08.2018 09:47
      +3

      Вы забили кавычки вокруг слова «безопасность» поставить.


  1. avraam_linkoln
    08.08.2018 09:24

    Какая грустная новость


  1. eirnym
    08.08.2018 09:42

    а можно ввести не росийский номер? Или тут тоже будут проблемы?


    1. GeMir
      08.08.2018 10:26

      Можно. +49… вполне устроил.


      1. NeuroHunter
        08.08.2018 12:49

        Могут быть проблемы. На мой +31 долго не хотела приходить подтверждающая смска. В итоге пришла попытки с пятой.


        1. chesterset
          08.08.2018 14:37

          Едва ли это связано со страной. На российский номер мне тоже через раз приходило.


  1. poloart
    08.08.2018 10:20
    +2

    Этой теме сто лет в обед.
    Т.к. по роду деятельности для работы различных сервисов для разных клиентов мы регистрируем по паре десятков ящиков в неделю, то ситуация выглядит так
    — при регистрации номер телефона не нужен — и это очень удобно
    — завели сервисы (допустим, почта) и забыли. почта ходит, что ещё надо
    — а через недельки две снова надо зайти. и тут уже «подозрение на взлом», «введите номер телефона»
    — и снова нет тут ничего страшного. номер телефона вводим, смс подтверждаем. все ок. а потом просто удаляем телефон из профиля.

    Другими словами, я свой номер засветил в доброй сотне аккаунтов яндекса — при этом, ни в одном аккаунте его в данный момент нет.

    Повторюсь, этим «блокировкам» уже далеко не полгода. Понимаю, что можно заметить только что.


    1. dpigo
      08.08.2018 10:26
      +6

      при этом, ни в одном аккаунте его в данный момент нет.

      А в базе данных есть. Скорее всего.


    1. trublast Автор
      08.08.2018 10:26
      +1

      В данный момент телефона нет, но он есть в истории. Так же есть дата и время того момента, когда вы вводили код из SMS. У оператора сотовой связи есть данные о приблизительной геопозиции конкретного телефона (SIM-карты), записи разговоров и SMS (привет, Январь и Яровая). Ну и паспортные данные (если реальные). То есть вы регистрируете для клиентов почтовые адреса, а в случае, если эти адреса как нибудь «засветятся» не там где нужно (там, где не нужно) — придут именно к вам. Может быть только для начала, но приятного все равно мало.
      Ладно для своей почты я ввожу свой номер. Но активировать чужие учетки своим номером — я бы опасался.


  1. trublast Автор
    08.08.2018 10:26

    del


  1. tka4ev
    08.08.2018 10:45
    +1

    С Гуглом практически то же самое было.
    Нашёл в менеджере паролей учётку, в которую лет пять не лазил. При открытии выдало что-то типа: «мы подозреваем что что-то, где-то не то с безопасностью». Пароль подходит, вопросы контрольные все тоже есть, но так как номера телефона не было на нём, то не пустило всё равно в итоге, даже не попросило телефон.
    Да и попробуй найди сейчас mail сервис, в котором можно без телефона учётную запись завести.


    1. Digriz
      08.08.2018 11:50
      +3

      попробуй найди сейчас mail сервис, в котором можно без телефона учётную запись завести

      Protonmail, уже упоминали.


      1. sumanai
        08.08.2018 19:55

        Он просит другую почту, если что.


  1. olegchir
    08.08.2018 11:42

    Все очень просто. Не пользуйтесь Яндекс-Почтой. Яндекс намеренно последовательно испортил свой сервис, бессмысленно там оставаться только по ностальгическим причинам. Голосуйте ногами!


  1. achekalin
    08.08.2018 11:46
    +1

    Вообще многие сервисы фейковые события создают, чтобы привлечь к себе внимание. То ФБ пришлет по поводу аакаунта уведомление «к вам в аккаунт ломились, вы зайдите, убедитесь, что ничего не сломано» (ну да, diff моего акка они сделать с их же бекапом не могут), то Одноклассники взялись рассылать «мы заметили, что вы не могли зайти, вот вам ссылка, чтобы войти без пароля, если вы его забыли» (отлично, правда, и суперсекурно — причем я не пробовал зайти, и не просил мне беспарольные ссылки присылать; акку притом много лет, и много лет никаких сообщений не слали).

    Скачем честно: серсивам нужно побольше заходящих туда юзеров. Никто не пробует сделать удобно юзерам, просто в среднем каждый юзер приносит сервису копекй-другую, вот правдами и неправдами стараются заставить юзеров делать то, что по собственным правилам и по здравому смыслу не должны бы.

    «20 старушек — рубль», сами знаете.


  1. amarao
    08.08.2018 11:56
    +2

    Хочу докинуть ещё одну штуку: почему-то все считают, что на территории РФ работают только номера, начинающиеся на +7. А если у меня номер начинается на +357 и он на территории РФ работает?


  1. 776166
    08.08.2018 12:05

    Вообще, количество косяков и багов Яндекса впечатляет, когда сталкиваешься с этим вплотную.


    1. questor
      08.08.2018 14:21

      Пожалуй, как и у любой другой организации. Ангелы — это где-то на небе.


  1. 200sx_Pilot
    08.08.2018 12:26

    ссылка

    image

    Вам этого недостаточно?


    1. HansHelmut
      08.08.2018 13:52
      -3

      Вы забыли поставить теги "#free sentsov", "#free pavlensky" и написать пару строк о том как Вас преследует и гнобит государство и вообще пора отсюда уезжать (если конечно Вы не борец за все хорошее, против всего плохого из Канады например).


      1. Sabubu
        08.08.2018 16:03
        +3

        Но государство действительно преследует людей за картинки и репосты. И дает им вполне реальные сроки заключения в колониях, где бьют и пытают заключенных. Да просто вспомните блогера, который играл в телефон в церкви, и вел себя на видео как крутой чувак, ругался матом, а потом на суде плакал как нашкодивший первоклассник. Если вы еще не под следствием, это не значит, что завтра вы не окажетесь на их месте. Будете ли вы так же хвастливо писать «ну, следствие это еще не суд, я ничего плохого не делал, меня отпустят» или внезапно почувствуете, что реальность не совсем такая, как вам казалось раньше?


        1. HansHelmut
          08.08.2018 16:32

          Если картинки и репосты нарушают закон и в суде это будет доказано, то естественно за них нужно отвечать. Это нормальная практика которая применяется во всем мире. Я не заметил что бы права этой барышни как либо были нарушены, судя из ее твиттера, обыск сделали законно, предъявив соответствующие документы, не кто не ограничивал ее передвижении или общении, а она в свою очередь после обыска смело обдала товарищей полицейских помоями в своем твиттере, это нормальное поведение взрослого человека?

          или внезапно почувствуете, что реальность не совсем такая, как вам казалось раньше?

          Извините, о какой реальности Вы говорите? Если человек ведет тебя как животное и получает законное наказание, то я только могу поддержать это. Зачем этот молодой человек вел себя вызывающие да еще и загрузил это в интернет? Он явно хотел больше внимания и он его получил.


          1. Sabubu
            08.08.2018 16:56

            > Если картинки и репосты нарушают закон и в суде это будет доказано

            Вы наверно телевизор пересмотрели. В России особая реальность, закон очень гибок и трактуется очень по-разному в зависимости от ситуации. Известны многократные случаи, когда российский суд признавал человека виновным, но входящий в российскую судебную систему ЕСПЧ позже признавал приговор вынесенным с нарушением законов и международных соглашений, без должной проверки доказательств. В то же время, когда обнаруживаются факты, указывающие на коррупцию высокопоставленных должностных лиц или подделку результатов выборов, они даже не расследуются.

            Таким образом, рассчитывать на объективное рассмотрение дела в суде довольно наивно.

            И раз уж вы хотите обсудить юридические аспекты дела, давайте рассмотрим такой вопрос: допустим, в некоем государстве подделаны результаты выборов в парламент и большинство в нем получает не получившая в реальности большинство голосов партия. Какой юридический статус имеют принимаемые ей законы? Какой юридический статус имеют признанные виновными на основании этих законов люди? И как разрешить такую ситуацию? Как трактовать произошедшее?

            > Я не заметил что бы права этой барышни как либо были нарушены,

            Конечно, у вас ведь цель — оправдать действия государства и создать видимость поддержки его действий гражданами, а не разобраться в ситуации, наверно потому вы и не заметили.


            1. HansHelmut
              08.08.2018 19:03

              Вы наверно телевизор пересмотрели

              Телевизора не имею.
              По поводу гибкоcти трактовки закона — да, такая проблема есть и ее нужно решать.

              Таким образом, рассчитывать на объективное рассмотрение дела в суде довольно наивно.

              Ваши предложения? Анархия? Закон кровной мести?

              Конечно, у вас ведь цель — оправдать действия государств

              Если Вы лучше знаете мои взгляды и цели, то зачем вообще этот диалог? Поступайте как знаете, а мнения отличные от Вашего списывайте на глупых «человеков» создающих видимость чего то. Благодарю за беседу.


              1. Sabubu
                08.08.2018 20:52

                Не хотите — не отвечайте, это, конечно ваше право. Замечу только, что вы ловко проигнорировали замечание про соблюдение законов в процессе избрания парламента. Или на это можно закрыть глаза, и спокойно перейти к осуждению за репосты? Товарищ Сталин тоже с соблюдением всех законов отправил в ГУЛАГ пару миллионов человек, что тут такого?

                Я напоследок процитирую адекватное мнение:

                Важно помнить, что все эти адские дела с посадками за мемы, также как и повышение НДС и прочие гадости происходят потому, что мы не можем 19 лет уже сменить власть.

                Владимир Путин нарушил конституцию и вместо двух сроков рулит уже пятый. Система без сменяемости сходит с ума

                Если бы президент регулярно менялся, вместе с ним менялись бы и руководители силовых органов и судьи иначе бы назначались.

                В такой ситуации районным полицейским в голову бы не пришло фальсифицировать дела, а судам по ним сажать. Все бы что за это с них спросят через пару лет


                > Ваши предложения? Анархия? Закон кровной мести?

                Для начала, не возводить принятые с нарушением закона законы в абсолют и руководствоваться своими моральными соображениями. Почему сразу анархия? Есть много способов гражданского неповиновения маразматичной власти, не требующих насилия.

                И не надо ссылаться на мировую практику. В какой мировой практике вас могут отправить в тюрьму за картинку про вороватого патриарха или видео с игрой на смартфоне в церкви?


          1. zeolant
            08.08.2018 18:56

            Вот другая история Антон Ангел: Сотрудники «Э» обнаружили ряд изображений, не являющихся экстремистскими. Его права также не были нарушены? Я не думаю, что случай с Марией радикально отличается. И вообще это нормально, что люди за лайк приравниваются к реальным террористам, и попадают в единый список «террористов и экстремистов»?


  1. BarakAdama
    08.08.2018 12:27
    +3

    Конечно же, для использования Яндекс.Почты не требуется номер телефона в обязательно порядке. Многие наши пользователи используют Почту годами без привязанного номера и не сталкиваются с запросами дополнительной информации.

    В вашем случае, скорее всего, сработала наша антифрод-система. Она работает уже не первый год и создана специально для выявления новых аккаунтов, из которых формируются спам- и фрод-фермы.

    Система анализирует более ста различных факторов. Наличие привязанного телефона – один из них, но не решающий. Поэтому и потребовалась дополнительная идентификация аккаунта.

    P.S. Написал в личку. Прошу также продублировать ответ в посте – комментарий тут будет найти трудно, к сожалению.


    1. Barbaresk
      08.08.2018 14:37
      +1

      Ой, да кому вы врёте-то? Эта ситуация у ВСЕХ новых аккаунтов независимо от их активности, паролей, логинов и т.д. Лично я регистрировал 6 почт для захода на один форум, т.е. у почты были 3-4 входящих письма и 20-ти значные пароли, хранящиеся в определенной программе. Я понимаю, что вы не сознаетесь в причинах (майор ли это, или просто вымогаем телефон, чтобы знать), но ваша попытка сделать хорошую мину при плохой игре — уморительна. Вполне возможно, что вы сейчас публично разбаните пару почт или отключите на время эту «фичу». Но вам всё равно никто не поверит, как никто не поверит в «честные признания» мэил.ру в темах про амиго. Это такие своеобразные «копроративные крокодильи слёзы», их все льют, когда прижмут за яйца, но никто им не верит.
      Но вы не расстраивайтесь, что вам не верят, вы неодиноки. Таких сервисов, к сожалению, большинство.


      1. BarakAdama
        08.08.2018 14:43
        +1

        Нет, не у всех. Даже здесь в комментариях люди рассказывали о других почтовых сервисах, которые у кого-то запрашивают, а у других нет. На основе факторов и автоматического анализа. Всё как у нас.

        Вы же согласно, что массовый фрод существует? Вы согласно, что крупный почтовый сервис должен это пресекать? Вы согласны, что фродеры не пишут у себя на лбу, что они занимаются фродом? Значит их надо ловить ML-средствами. А это факторы и их анализ. Придумайте более идеальную систему.

        P.S. Вы массово регистрируете пустые учётки и удивляетесь, что система могла среагировать на вас :)


        1. Barbaresk
          08.08.2018 14:47
          -1

          Странный у вас аргумент. Вот если бы в комментариях люди рассказывали о вашем почтовом сервисе, который у кого-то запрашивает, а у других нет, то это был бы аргумент, а так… Понятно, что есть еще куча почтовых сервисов, которые хотят знать всё. И что теперь?

          Спасибо за минус — оперативно)


          1. BarakAdama
            08.08.2018 14:58

            Такие примеры тоже есть.

            Не стоит агрессивно обвинять во лжи лишь на основании личного опыта, который вполне укладывается в простое объяснение. У меня тоже есть личные аккаунты без телефона, но вы же мне всё равно не поверите.


            1. Barbaresk
              08.08.2018 15:08

              Этот новый коммент не заметил, читал всю тему сегодня ночью, когда уже несколько человек отписалось о такой проблеме. Я бы не стал обвинять во лжи если бы это был единичный личный опыт, но примеров в комментах тут полно. И даже если нашелся человек, у которого всё-таки не заблокировали (в ответах к тому комменту вполне уместно предположили, что идентифицировали как-то по-другому), то выглядит это всё равно очень плохо. Непонятно, как почтовый ящик без исходящих письм и левых заходов считают подозрительным. Хотя сервис ваш и вы, естественно, вольны делать всё что захотите.


              1. BarakAdama
                08.08.2018 15:21

                Там сотня факторов. Задача системы предотвратить запуск фрод-фермы. Если не бороться с ними, то страдать будут как пользователи, так и другие почтовые сервисы, которые могут посчитать сервис источником спама и фрода, что ударит вообще по всем. Понятно, что идеальных ML-систем не бывает. Всегда будут добропорядочные пользователи, которые показались похожими на аккаунты ферм.


                1. Barbaresk
                  08.08.2018 15:38
                  +2

                  Ну ваша позиция понятна — «это не мы плохие, а система просто имеет высокий процент ложоположительных срабатываний». Тут сложно что-то противопоставить. Какие бы не были причины такого поведения сервиса — выглядит это плохо, независимо от причин (требование майора, желание всё знать, плохая нейронка и т.д.).


                1. powerman
                  08.08.2018 17:34

                  Вопрос не в ML, а в том, что либо Яндекс воспринимает описанное в статье и комментах как багрепорт и идёт фиксить свой ML, добавляет ручные исключения для типовых сценариев вроде "мне понадобился ящик для регистрации где-то, светить основной не хочется, отдавать яндексу телефон и документы тоже не хочется"… либо радуется возможности принудить юзеров сдать свои телефоны и документы отмазываясь "это не мы, это ML".


                1. EviGL
                  09.08.2018 21:32
                  +1

                  Какую фрод-ферму может создать аккаунт, не отправивший ни одного исходящего письма?
                  Если ваша сотня факторов не обёрнута в один if на фактор реальных попыток отправки спама, то она просто работает неправильно. Какой смысл пытаться её оправдать?
                  Машина не едет, но зато в ней 1000 очень сложных деталей.


    1. fedorro
      08.08.2018 15:23

      Второй ящик, статический IP, четыре письма с легального сервиса, исходящих 0, пароль железобетонный. Получать письма на почтовый ящик — это очень подозрительная активность, конечно.


      1. BarakAdama
        08.08.2018 15:33

        Условно 100 факторов, а вы привели только 5. Конечно же, это не отменяет того факта, что идеальных систем не бывает.


        1. fedorro
          08.08.2018 15:49
          +1

          Не знаю какие там ещё факторы, но знаю ещё несколько людей и компаний, которые так же регистрировали себе ящики и получили такое сообщение. Условно 100% ложных срабатываний, по моей недавней статистике. Или не очень надежная система, или главный фактор — не привязан телефон. Возможно глупости пишу, но и не претендую на звание идеального комментатора)


        1. Arris
          08.08.2018 19:11
          -3

          Вы бы предъявили какие-нибудь доказательства, что работаете в яндексе и вашим словам можно верить.

          Страница профиля не наводит на такие мысли.


          1. ProRunner
            08.08.2018 21:21
            +1

            Публикации в официальном блоге Яндекса здесь в профиле не наводит?


            1. Arris
              08.08.2018 23:05
              -1

              Нет.

              В любом случае, после вот такого поста: habr.com/company/yandex/blog/344382

              Поведение яндекса в данном конкретном issue еще более удивительно.

              Одной рукой делаем хорошо, а другой — как попало, как смешнее и глупее?


      1. anonymous
        08.08.2018 15:53

        Получать письма на почтовый ящик — это очень подозрительная активность, конечно.

        Возможно, если это, например, письма регистрации в каком-нибудь твиттере и таких писем десяток


        1. fedorro
          08.08.2018 15:57

          Там было письмо регистрации на одном сервисе и пару уведомлений с него же. А регистрация несколько раз на одном сервисе с одним адресом обычно не выходит — говорят такой адрес уже зарегистрирован.


          1. anonymous
            08.08.2018 16:06
            -1

            Я не могу говорить за тысячи сервисов, но такие крупные как FB и Twitter могут вносить целые почтовые домены в черные списки. Так что почтовые сервисы вполне себе могут оказаться вынужденными тем или иным способом бороться с такими регистрациями на своей стороне.


            1. fedorro
              08.08.2018 16:31

              Вы оперируете предположениями (могут — не могут...), а я оперирую фактами, которые наблюдал — 100% блоков 100% чистых аккаунтов.


              1. anonymous
                08.08.2018 16:33

                Я тоже оперирую фактами — FB и Twitter могут вносить домены и вносят их. Если почтовый сервис не хочет там оказаться, то он вынужден крутиться.


                1. fedorro
                  08.08.2018 16:38

                  Тогда бы регистрация сразу была с телефоном. Иначе можно нарегать ящиков, на них нарегать аккаунтов на сервисах, а ящики пусть блокируют — не жалко. А крупные сервисы и сами телефон могут попросить при регистрации.


                  1. anonymous
                    08.08.2018 17:04
                    +1

                    На незаблокированные ящики можно продолжать регистрировать аккаунты, так что, их лучше оставить нетронутыми? Понятно, что лучше сразу сделать хорошо и не делать плохо, только так не бывает.


                    1. fedorro
                      08.08.2018 17:14

                      На любой ящик можно начать регистрировать аккаунты. Зачем давать регистрировать ящики без номера, и потом у всех их требовать? Если правило звучит как «на этот ящик могут начать регистрировать аккаунты», то понятно что она всегда истинно. protonmail, например, не требует телефона, и вроде его не блокируют.


                      1. anonymous
                        08.08.2018 17:23
                        +1

                        потом у всех их требовать?

                        В том то и дело, что не у всех. Я создавал ящики и результаты создания ящиков практически всегда зависели от окружений. С шареных адресов Мегафона или VPSок всегда впоследствии спрашивало номера, с домашнего выделенного адреса — нет. Спрашивало когда регистрировал курлом, спрашивало когда делал из приватной вкладки, зато в том же окружении, но из родной вкладки — не спрашивало.


                        1. fedorro
                          08.08.2018 17:26

                          Ну я сразу писал, что и с общих, и с выделенного домашнего — всегда рано или поздно спрашивает. И с Вас, возможно, спросит в самый неподходящий момент)


                          1. anonymous
                            08.08.2018 17:30
                            +1

                            У меня другой опыт. Я не спорю с вашим опытом, я спорю с ультимативной формулировкой «требовать у всех» и дальнейшими выводами, которые оказываются не совсем правильными в свете того, что телефон требуется все-таки не у всех.


                            1. fedorro
                              08.08.2018 18:18
                              -1

                              Про всех я писал до того, как вы упомянули один из множества случаев, когда телефон, вдруг, не попросили. Выглядит как погрешность, как говорится — «это не ваша заслуга, а наша недоработка». Ну или утянули из контекста другого адреса «родной вкладки». Я не против, чтобы банили адреса, которые действительно начали какую-то подозрительную деятельность, но банят 99% адресов, которые ни как не собирались ничем таким заниматься. Давайте 99% писем в спам отправлять — вдруг это спамеры начали всем индивидуальные письма рассылать с уникальных адресов, а кому надо — почаще в папку со спамом поглядывайте, пока не удалилось.


                              1. anonymous
                                08.08.2018 18:23

                                А я вам говорю: у меня другой опыт и другие числа. И я не считаю свои случаи статистической погрешностью, и в моих случаях у меня достаточного размера выборка была, чтобы утверждать, что там не 99% адресов банится.


                                1. fedorro
                                  08.08.2018 18:25

                                  А со скольки из забаненных Вы собирались спам рассылать или аккаунты массово регистрировать?


                                  1. anonymous
                                    08.08.2018 18:33

                                    Я спам вообще не рассылаю, у меня спортивный интерес в изучении того, как работают системы защиты разных крупных компаний. Но категория «собирался рассылать спам» — это из области духовного, а из области практического — это определенный набор параметров, которые могут быть оценены системой и с той или иной точностью предскажут, что я собираюсь рассылать спам.


                                    1. fedorro
                                      08.08.2018 18:45

                                      Ну то есть у нас на двоих процент ложноположительных срабатываний = 100% =) Ну или если посмотреть на это более серьёзно — (мои 100% ошибочных случаев + n% Ваших, n>0)/2 > 50%, т.е. в большинстве случаев система ошибается. Возможно спамеров она при этом банит 100% (что маловероятно) но в таком случае лучше бы не жгли ресурсы и нервы, и сразу телефон просили, раз такие подозрительные алгоритмы.


                                      1. anonymous
                                        08.08.2018 19:23

                                        Если говорить правильно, то у меня — некоторый процент ложноотрицательного результата, достигнутый усилиями по обходу защит + положительный результат. Так как все те десятки тысяч аккаунтов, которые я создавал, они были созданы не с «благими» намерениями.


    1. Sabubu
      08.08.2018 16:12
      +2

      Раз вы такой знающий, может быть, вы раскроете процент аккаунтов в Яндекс-почте, для которых обязательно требуется ввод номера телефона (независимо от того, введен он или нет?)? Или хотя бы процент активных аккаунтов, к которым привязан номер? У меня есть подозрения, что их большинство и ваша антифрод-система подкручена на высокую вероятность ложноположительных срабатываний.

      Также, в Яндекс-деньгах ввод номера обязателен, хотя российское законодательство позволяет использовать кошельки до 15 000 руб. анонимно. И, чтобы посмеяться над законодательством, вы еще и придумали хитрый трюк для возможности перевода более 15 000 р на такой кошелек.


      1. 027
        08.08.2018 17:56

        в Яндекс-деньгах ввод номера обязателен, хотя российское законодательство позволяет использовать кошельки до 15 000 руб. анонимно.

        Ну так позволяет, а не требует. Сам-то яндекс обещал такое в условиях предоставления сервиса или нет?


      1. vozhd99
        08.08.2018 18:51

        Не совсем так. Вы можете вводить до 15 тысяч рублей при упрощённой идентификации, но пересылать эти деньги вы можете только в пользу зарегистрированных организаций (161-ФЗ). При попытке перевести на другой Я.Кошелёк вас завернут. Номер телефона там ничего не значит.


        1. Sabubu
          08.08.2018 20:57

          Что значит «зарегистрированные организации»? Покупки в алиэкспресс и на иностранных хостингах работают с анонимных виртуальных кошельков некоторых платежных систем.


          1. vozhd99
            08.08.2018 21:54

            Значит они как обычно трактуют так, как им удобно.


    1. arteast
      08.08.2018 17:06
      +1

      Неважно, было ли причиной блокировки антифрод или желание следить за пользователем или антифрод. Если пользователю заявляется причина "подозрение на взлом аккаунта", то любая другая реальная причина — это прямой обман. В данном случае нет сомнения, что это прямой обман, т.к. подозрение на взлом аккаунта не может возникать без подозрительного логина в аккаунт.


    1. Arris
      08.08.2018 19:04

      А делать то что с этим дальше?

      Вот нет телефона, не привязан он.

      Что дальше?


    1. trublast Автор
      08.08.2018 20:01

      Как наличие привязанного телефона позволит исключить аккаунт из подозрения на спам или фрод? Потому что SIM-карты не бесплатны и полученные SMS так или иначе придется оплатить «живыми деньгами»?


      1. vozhd99
        08.08.2018 21:55

        Если погуглить, то и эта проблема решается.


    1. MisterParser
      08.08.2018 20:56

      У меня возникла проблема, аналогичная описанной в статье. Я считаю, что антифрод система здесь не причём, потому что в моём случае я создал новый аккаунт для бекапа данных и оплатил 200 рублей со своей личной карты. Тем не менее, через месяц, когда я решил обновить бекап я не смог зайти в аккаунт пока не ввёл номер телефона.


  1. dim2r
    08.08.2018 12:40

    У меня такая история случилась — нам поставили новый комп на работе с Win10. Вошел в скайп и винда потихому привязала акаунт микрософта к этому компу и ко всем его службам. Потом я решил скачать приложение из Store для настройки меню. Внезапно меня спросили дату рождения. Была суета, и чтобы побыстрее скачать поставил 01.01.2016. Нажал на кнопке Next и вуяля, я попал в категорию детей до 13 лет, которым должны все разрешать родители.

    Акаунт скайпа и live.com заблокировался. Скайп не работает, синхронизация документов не работает, почта outlook.com не работает. На работе стали меня терять и слать письма удивления, почему я не отвечаю. Микрософт потребовал 50 центов, номер кредитки, телефон, адрес и тд.

    Кому интересно, — сохранил
    скриншоты

    Потом попробовал прорваться в техподдержку. Конечно, там стоит робот, который только бесит. Но корпоративным клиентам можно достучаться до реальных работников. Решил по корпоративному каналу туда пробраться. Попал на какого-то испуганного пацанчика-мямлю.
    Он вообще сделал мой день. После небольших распросов стало понятно, что разговариваю с деревом. Для прикола спросил, — почему скайп нарушает российский закон о персональных данных? Он говорит, ведь программа-то неросийская и поэтому может его нарушать! Сразу возникла аналогия, — если у меня немецкий мерседес, то российские законы на него не действуют, он же немецкий :)


  1. Tertium
    08.08.2018 13:08
    +3

    Эти… Условные Единицы… в тот раз массового лома яндекса много лет назад заблокировали мне яденьги при попытке взлома. Тел привязан, все ок, но «вам надо явиться в ближайшее представительство», которое в Москве. Понятное дело, живи я в Москве, зашел бы. Но я не в Москве. И никакие разговоры с поддержкой, никакие сканы документов и даже предложение забрать те копейки, что на счету, не помогли разлочить яд. А новый на тот же паспорт создать нельзя. Вобщем, гори в аду, яндекс, совецкая ты поделка!


    1. Areso
      08.08.2018 13:10
      +1

      С некоторых пор ЯД принадлежит Сберу.


      1. sumanai
        08.08.2018 20:04

        И там до сих пор нет быстрого вывода на счёт в сбере…


    1. dim2r
      08.08.2018 13:17
      +2

      У меня там лежало несколько рублей, потом пришло письмо, что мы их забираем себе. Просто и без особых причин.


      1. Areso
        08.08.2018 15:21

        Не так давно (года 3-4 назад) сделали финт ушами, что с кошельков, если ими не пользоваться, стали списывать деньги. Примерно как ОПСОСы. Об этом много писали и говорили.


  1. astono0
    08.08.2018 13:27
    +1

    У меня несколько ящиков на Яндексе перестали пересылать мне сообщения на главную почту, хотя все настроено корректно и в настройках отображено что пересылка работает.

    Яндексу показалась подозрительной регистрация (!) ящика, поэтому он отключил часть функционала. Про это нигде не написали и не отобразили что что-то не так, это я узнал общаясь с супортом на тему почему не работает пересылка писем.

    Уже не помню, что требовали для восстановления функционала, но с того момента почтой Яндекса не пользуюсь. Хотя их почтой пользовался больше 10 лет, и считал ее интерфейс достаточно удобным.


    1. dim2r
      08.08.2018 13:55

      Интересно, если попытаться скачать письма на комп для резервной копии, то это будет подозрительно?


  1. forcam
    08.08.2018 13:53

    Почему-то в компаниях постоянно думаю, что изменения такого плана никто не заметит, я не думаю что это чья-то халатность, посему надо было всем объяснить мотивы, какими бы они ни были, тогда бы этой статьи не было бы и такой «рекламы» тоже.


    1. BarakAdama
      08.08.2018 13:59

      Никаких изменений не было.


      1. anonymous
        08.08.2018 19:09
        +2

        Недавно возникла необходимость в публичном почтовом адресе, зарегистрировал аккаунт Яндекс.Почты с опцией «нет мобильного телефона». На следующий день доступ к аккаунту был заблокирован по причине «подозрительной активности, взлому бла-бла-бла». Удивившись, но по прежнему не имея желания «светить» свой мобильный номер, я зарегистрировал другую почту — точно с таким же результатом (блокировка).

        Вы отрицаете очевидные вещи — каждый новый аккаунт, зарегистрированный без указания мобильного номера — блокируется. В этом легко убедиться любой заинтересованный — повторяемость эксперимента 100%.


        1. BarakAdama
          08.08.2018 19:19

          Можно мне не верить, но тут есть ещё люди, которые с вами не согласны:

          1. habr.com/post/419541/#comment_18969979
          2. habr.com/post/419541/#comment_18973331


          1. anonymous
            09.08.2018 06:30
            -1

            Конечно я вам не верю, в этом суть моего комментария. Но вы ведь обратили внимание, что я писал о новых регистрациях? Кстати, я вполне понимаю вашу позицию, у вас нет выхода другого — только всё отрицать.


          1. trublast Автор
            09.08.2018 06:46

            Как оказалось, у меня тоже есть аккаунт на Яндексе, созданный в 2011 году
            После ввода пароля получил такой баннер

            Привяжите номер телефона
            image


            1. vozhd99
              09.08.2018 10:36

              Есть два аккаунта на яндексе, тогда сделано было это для того, чтобы иметь два сайта на народе, да так и остались… иногда предлагают привязать номер, но блокировок нет. Если что, то аккаунты с 2001 года. Хотя на одном, возможно, я привязал телефон из-за полуношной истории с ЯД.


  1. spmbt
    08.08.2018 16:44

    Аналогичная проблема с MS и его Hotmail и Skype (выше об этом упоминали).
    habr.com/post/351646 «Сложности регистрации в Скайпе без телефона», 20 марта 2018


  1. lorc
    08.08.2018 17:17

    Это еще что. Инстаграм заблокировал мой аккаунт на последнем этапе регистрации. Я даже не успел залогиниться в него. Просто ввел имейл, пароль, имя пользователя, нажал «продолжить» и получил «ваш аккаунт заблокирован за нарушение правил пользования ресурсом».

    И разблокировать у них не получается.


  1. Valle
    08.08.2018 18:13

    И чего так переживать? Те кто со своего IP ходят в почту и имеют в ней хоть что-то идентифицирующее типа имени и так давно уже по факту привязали аккаунт к паспорту, а кому это не нравится, тому нужен даркнет и прочие штуки.


  1. anonymous
    08.08.2018 19:10
    +1

    То есть если аккаунт действительно взломали злоумышленники и привязали свой номер — вы сами его не отвяжете. Ну или если к почтовому ящику привязан телефон, к которому у вас теперь нет доступа (допустим, вы расторгли договор с сотовым оператором) — то тоже его не отвяжете. А номер этот через некоторое время выдадут другому человеку.

    Удалить можно, но нужно ждать месяц. Оператор выдаёт номер другому пользователю, обычно, только спустя 6 месяцев.
    yandex.ru/support/passport/authorization/phone.html#delete
    Если номер вам недоступен, выключите переключатель Номер… мне доступен (в этом случае номер удалится только через месяц).


  1. anonymous
    08.08.2018 19:12

    Пару месяцев назад возникла потребность оперативно собирать отдельный вид контента. Решил подписаться на новости парочки нужных сайтов, но так как просматривать планировал информацию когда удобно это мне, решил завести отдельную почту под эту задачу.
    К яндексу привык и доверия к нему было больше. Создал (пароль на 14-16 символов примерно) пользовался 2 раза за месяц, получил блокировку ровно через месяц. Ввел свой номер, разблокировал, заказал возможность отвязать номер, а смс не приходит. Я в поддержку по этому вопросу, дополнительно интересуюсь не а%уели ли они. Сотрудник вопрос почему не приходит код для отвязки игнорирует, но видит подозрительную активность, естественно.
    Переписка длилась месяц, за это время и номер отвязался, это как раз нужный срок, сейчас почта условно чистая висит. Но в процессе произошел любопытный момент: я все интересовался почему мне не пришло уведомление об отвязке номера от почты и сообщил сотруднику, что номер не мой, взял у друга Дениса. А сам проверил приходит ли уведомление в целом со своего основного аккаунта (Дениса) и пришло. И тут сотрудник поддержки решил сообщить мне (другому акку, где проблема), что смс пришло, фактически разгласив чуть персональных данных. То есть мой фейк с помощью службы поддержки получил информациюо том, что Денис заказывал тогда-то смс от Яндекса. На нужный вопрос я ответа так и не получил.

    Предлагаю групповой иск с раскрытием схемы на множестве местных примеров, что-нибудь на счет введение пользователей в заблуждение с целью получения персональных данных.


    1. anonymous
      08.08.2018 19:32

      Факт отправки СМС не относится к персональным данным.


      1. anonymous
        08.08.2018 19:46
        -1

        Не думаю, что суть того, что я написал сводится к этому вопросу.

        Но развлечения ради: если вы не готовы привести доказательство вида «в рамках данного судебного заседания, которое рассматривало подобный вопрос было вынесено решение, что компании имеют право разглашать данные о времени отправки смс своих клиентов и это не является персональными данными», то прошу вас оставить свои гипотезы при себе. А пока что я буду считать, что сотрудник Яндекса разгласил данные, которые не должен был.
        Я, для примера, исхожу из того, что по данным о времени отправки смс можно сделать ряд нетривиальных выводов, которые больше скажут о лице, о котором Яндекс вообще не должен упоминать. Ну, например, факт местонахождения этого лица в месте, где есть интернет или, скажем, возможность человека воспользоваться системой такого уровня сложности, как личные почтовый сервис Яндекс.
        То есть, даже если не идти дальше, то Яндекс помог неизвестно кому и неизвестно по какой причине сузить данные обо мне до всех дееспособных людей с доступом в wifi. И я еще даже не выдвигал вероятностных гипотез, думаю в суде бы вы проиграли :)


        1. anonymous
          08.08.2018 19:59

          Нет, это не так работает, доказательство вины ложится на обвиняющего. Так что развлечения ради и репетиции группового иска попробуйте доказать вину.


          1. anonymous
            08.08.2018 20:09
            -1

            Вы, вероятно, не понимаете о чем, в случае заинтересованности лиц отписавшихся выше, должен быть групповой иск и суть моей истории.

            Я в игровой форме ответил вам по поводу того, что произошло у меня, мы сейчас не находимся в суде и я не государственный обвинитель. Понимаете? То есть вы не на то обратили внимание. То есть факт отправки смс к иску совсем не относится, эта часть моей ситуации.

            Иск, на мой взгляд, должен быть основан на десятках (сотнях?) историй, в которых Яндекс, не смотря на предложение обзавестись почтой без номера телефона, настаивает на номере телефона. При заключении договора Яндекс вводит пользователей в заблуждение, — вот, как мне кажется, в чем должна быть суть иска.


            1. anonymous
              08.08.2018 21:04

              Где в договоре (вы, вероятно, про пользовательское соглашение) указано, что Яндекс не может настаивать на номере? Я даже больше скажу — часть 2 ПС прямо говорит, что они могут делать что угодно.


              1. anonymous
                08.08.2018 21:43

                Да, поэтому я сам ничего сделать и не смогу и поэтому, когда я увидел данный пост, я понял, что повлиять на политику Яндекса в отношении публичных заявлений и обещаний возможно другим путем, — подав групповой иск, который станет доказательством того, что их поведение противоречит закону о рекламе, что в свою очередь может повлечь кучу последствий. От частных гражданских исков и административной ответственности до исков о мошенничестве с целью получения персональных данных для использования в рекламных целях.


                1. anonymous
                  08.08.2018 22:07

                  Поверьте мне, ваша затея не сойдется уже в момент, когда вы попытаетесь самостоятельно выписать на бумагу исковое заявление.
                  Если же по вашему иску произойдет хоть какое-то движение, то можете мне потом написать — я публично посыплю голову пеплом.


                  1. anonymous
                    08.08.2018 22:11

                    Да, это стоит того. Вы меня прямо насквозь видите, я из тех кто любит когда незнакомые мне люди люди посыпают голову пеплом.


                    1. anonymous
                      08.08.2018 22:16

                      Акцент был не на этом, а на том, что предполагаемый иск — пустышка и не имеет ни содержания, кроме внутреннего неудовольствия автора, ни судебных перспектив. И на том, что я за свои слова ручаюсь, хотя вам это и неважно.


        1. KivApple
          09.08.2018 04:46

          В законе по ПД есть определение ПД. И это имеет вполне юридическую силу в отличии от ваших теоретизирований "ой, незнакомец узнал, что у меня есть доступ к сети, всё — деанон". На самом деле даже одно только имя не является ПД по российским законам — потому что людей с одним именем много. Нужна комбинация имени и адреса, например.


          1. anonymous
            09.08.2018 04:56

            Я описал конкретную ситуацию с моментом, который мне показался интересным и забавным. Сделал это и близко не так как вы взяли в кавычки. И я почти уверен, что разглашение любых данных является наказуемым с точки зрения хотя бы внутренних правил Яндекса, но вопрос вообще не в этом и я не понимаю, почему уже двое обратили внимание на данную часть истории, которая не имеет отношения к сути статьи и лишь раскрывает мой личный опыт с другой стороны.
            Суть моего предложения в том, чтобы скооперироваться с остальными людьми, которых ввел в заблуждение рекламный слоган.


  1. anonymous
    08.08.2018 19:13

    Раньше я пользовался яндексом. Он постоянно предлагал указать телефон. Я отказывался. Потом он начал предлагать телефон, спрашивая, не мой ли это номер, и отображал мой номер — десякать, давай привяжем его. Но я не указывал номер на яндексе, зато указывал в переписке, очевидно, оттуда он его и взял. Так что он все равно его знает, просто не уверен в достоверности. При необходимости переписка будет проанализирована в том числе ручными методами, и достоверность подтвердится.

    Далее, одно время я всерьез был озабочен анонимностью, но в итоге понял, что бесполезно. В инетрнете придется вести также двойную (тройную… десятерную и т.п.) жизнь, как и в реале, если хочешь скрыться. Как только ты хотя бы раз связал анонимную деятельность с неанонимной (сделал денежный перевод, заказал что-то в магазине, дал объявление, иной след), то ломается анонимность аккаунта и, хуже, анонимность всех связанных с ним о какой-либо цепочке. Выходит, что нужно очень тщательно следить за всем, что делаешь. И если ты не преступник, в этом нет целесообразности. Деанонимизировать при желании можно любого более-менее активного пользователя, разве что это будет сложнее. А если за вас возьмется государственная машина, то, при стечении обстоятельств, вычислят довольно быстро. Главное, чтобы было, за что. А если не за что, то и кому оно надо? Анонимность конечно хорошо, да только требует больших усилий, иначе это лишь видимость анонимности, вы считаете что она есть, но это не совсем так. Вы каждый день оставляете кучу следов. Их анализом занимаются сервисы вроде гугла, яндекса, эппл, вашего банка, вашего провайдера и т.д. и т.п. Чем больше вы социально активны, тем больше следов. Ну или создавайте каждый раз одноразовый псевдоним, чтобы заказать товар с доставкой, платить, правда, придется наликом.


    1. Sabubu
      08.08.2018 21:04

      Не бесполезно. Можно законодательно ограничивать аппетиты компаний в сборе данных, заставлять декларировать цели их сбора и обязать дать возможность отказаться от указания тех данных, которые не требуются для предоставления услуги. Посмотрите на GDPR например. У нас просто общество диковатое и пока не доросло до понимания приватности.


      1. sumanai
        08.08.2018 21:28

        Посмотрите на GDPR например.

        То есть я сейчас могу прикинуться европейцем, и с меня телефон никто не будет требовать?


        1. Sabubu
          08.08.2018 21:39

          Не знаю. Проведете эксперимент? Одна американская газета например для европейцев сделала версию в стиле «черный текст на белом фоне» без рекламы и аналитики.


          1. sumanai
            08.08.2018 21:49

            Для эксперимента нужен IP европейского пользователя, притом из провайдеровских сетей и не засвеченный в ТОРе или проксях. У меня такого нет. Если у вас есть приватный для теста и вы мне его дадите — с удовольствием проверю.


  1. anonymous
    08.08.2018 20:22

    Ну телефон это еще пустяки. Вот я например удивился Mail.ru. У меня у пожилой тетушки есть почта там. Ну приходят туда всякие рассылки и ладно. Я с ней переписываюсь тоже с ящика на мейлру. И вот в один прекрасный момент она мне пишет, а ответов не получает… я к ней пришел, смотрю — действительно пусто как-то, только несколько рассылок от мейлру. Пригляделся внимательней, а там оказывается все в спам валится, даже мои ответы на ее письма… и спам этот еще и автоматом чистится спустя какое-то время. И как его отключить совсем я не нашел, только если тыкать в письма и говорить — это не спам… душевная такая хрень, а пожилой человек переживает что ему не отвечают.
    Или вот еще есть такая звонилка на андроид TrueCaller. Она мне досталась с телефоном wileyfox и в общем-то не напрягала. Звонила, смсила, ее вялые просьбы зарегистрироваться и что-то там улучшить и определять я игнорировал… пока в один прекрасный момент мне не перестали приходить sms от банка. Эта забавная программа по жалобам каких-то пользователей посчитала банк Открытие спамером, CIK_RF тоже, еще Рольф и еще что-то и стала это все сваливать в папку спам. И все бы хорошо, но пока не зарегистрируешься в этом TrueCaller-е эта папка спам недоступна к просмотру… да и вообще решать за меня что есть спам это перебор… теперь после неполной регистрации навязчиво после звонков интересуется кто мне звонил — организация или может это спам…


    1. dartraiden
      08.08.2018 23:27

      Эта забавная программа по жалобам каких-то пользователей посчитала банк Открытие спамером
      Клиенты Сбербанка очень хорошо понимают этих пользователей. Когда вам по два-три раза в месяц приходит «вам одобрен кредит» (разумеется, я за всю жизнь кредитов не брал и намерений взять кредит не выказывал) — рука тянется отправить это в спам. Каковым эти SMS и являются.

      Ничего удивительного, что люди посчитали спамера (хоть он и целый банк) спамером и нажали в программе соответствующую кнопку. А программа просто с сервера берёт репутацию отправителя (которая ниже плинтуса) и, исходя из неё, решает, спам это или нет.


      1. Ernillgeek
        09.08.2018 10:01
        -2

        Разницу между мошеннической организацией Сбербанк и банком Открытие ты не видишь? Какая разница что там шлют воры и мошенники из Сбербанка, если у человека прога заблокировала SMS от Открытия?


        1. dartraiden
          09.08.2018 11:23

          Значит, «воры и мошенники» из Открытия делают то же самое. За что и улетели в список спамеров.


          1. Ernillgeek
            09.08.2018 12:40
            -1

            Сбербанк несколько раз кидал своих клиентов полностью присваивая все их средства, а потому я называю их ворами и мошенниками. Открытие такого не делало ни разу. Открытие присылает технические смски которые необходимы клиентам, а ты просто нищая обиженка, которая не пользуется банками потому что живет за счет пенсии родителей.


            1. dartraiden
              09.08.2018 12:41

              Так, этот пиар-менеджер Открытия сломался, тащите другого.

              А врать не хорошо.
              www.banki.ru/services/responses/bank/response/8297088
              www.banki.ru/services/responses/bank/response/6699487


            1. YMA
              09.08.2018 16:03

              Низзя так, когда я курс по финрынкам вел в Корпоративном университете Сбера (в Новосибирске) — специалистов там учили, что нельзя говорить гадости про другие банки при сравнении сервисов, так как этим снижается доверие ко всей банковской системе.

              PS: Хвалить Сбер — можно и нужно. :)


              1. Ernillgeek
                09.08.2018 16:05

                Да мне как-то пофигу. Я — переводчик и админ. А Сбербанк — сборище мошенников и воров, а не банк.


    1. Nexta
      09.08.2018 14:42

      На самом деле с mail.ru все просто. У них было два списка спамеров: глобальный (существует сейчас), в него попадают адреса, которые оказались в локальных спам-списках n-пользователей, где n>20, в него-же попадали доменные имена без сертификатов и т.д;
      локальный или личный список пользователя — именно тот, что кнопочкой «спам» формируется.
      Вероятно, у новых пользователей изменен алгоритм по принципу: если адрес не внесен в адресную книгу почтового ящика, это спам. Такая же ерунда была в свое время на Яндексе.


  1. anonymous
    09.08.2018 13:34

    куда-то вас понесло не туда… пост не о спамерах, а о том что слишком много стали решать за вас что хорошо, а что плохо и при этом могут легко выставить вас на деньги, причинить вполне себе материальный ущерб. Решат положим что уведомления о штрафах ГИБДД это спам и вместо половины штрафа придется заплатить полный или уведомления от банка о подозрительной активности в спам уйдут и денежки все уведут итд итп…


  1. morozovsk
    09.08.2018 13:46
    +1

    Только что зашёл на аккаунт, который зарегистрировал пару месяцев, но вообще не пользовался (ни входящих писем, ни исходящих, телефон привязан, внешний статический рабочий ip).
    У яндекса вообще походу всё плохо с алгоритмами, что он сбоит на ровном месте, но зачем нагло врать «что есть подозрение на взлом»? Одновременно с этим же аккаунтом были зарегистрированы аккаунты в: gmail, facebook, instagram, github, vk, telegram, но у них нет таких кривых алгоритмов как в яндексе.

    Заголовок спойлера


  1. Am0ralist
    09.08.2018 22:16

    Алиэкспресс. Тоже типа подозрительная активность, гони произвольный телефон иначе не поверим, что ты — это ты, даже если знаешь логин/пароль и имеешь доступ к почте, через которая техподдержка в чате спокойно себе проверяет, что ты их пользователь, но доступ к профилю не возвращает.
    Акк был старый, благо к тому моменту ничего не висело. Номер если и был привязан — то старый, к которому доступа нет.
    На вопрос, как такая система может помочь в идентификации пользователя, если требуется ввести произвольный номер — техподдержка не ответила.
    «Так он же на этом скачке расколется, редиска, при первом же шухере!»
    Мда уж.


  1. m0Ray
    10.08.2018 02:55

    И так не пользовался этим говнопоисковиком с недоделанными сателлитами, а теперь уж точно не буду.


  1. ID-idea
    10.08.2018 09:05

    Проблема глубже. А если во время «Ч». Наше любимое государство, отключит всю мобильную связь. Вот будет весело, когда надо будет подтвердить транзакцию, через почту.