Гарантии

-конфиденциальность информации

-оперативность в выполнении любой работы 

-достоверность предоставляемой информации

-соблюдение морально-этических норм

-наличие государственной лицензии


Принципы работы

-никогда не передаем и не разглашаем полученную информацию третьим лицам

-мы не вводим клиентов в заблуждение

-не сотрудничаем с гадалками, экстрасенсами и др, так как предпочитаем собственный профессиональный подход к делу

-вскрываем помещения исключительно с сотрудниками полиции

-не продаем спецтехнику и аппаратуру

-мы дорожим своей репутацией и не меняем честное имя на нечестные деньги

-в любой ситуации отстаиваем интересы своих клиентов


 


 

Так ли надежен пароль от электронной почты? Восстановление забытых паролей

shei-vsp


Наверное многие из нас, хотя бы раз в жизни, сталкивались с ситуацией, когда пароль от электронной почты был забыт или утерян, а письма просмотреть было крайне необходимо.

Специально для подобных случаев к нам на помощь приходит специальная процедура восстановления пароля, разработанная заботливыми серверами, на которых были зарегистрированы адреса электронной почты.  С точки зрения безопасности именно эта процедура вызывает больше всего вопросов. И как выяснилось, не зря.

Нашими специалистами были проведены исследования, насколько легко можно получить несанкционированный доступ к аккаунтам пользователей Яндекс, Mail.ru, Google, «В Контакте» и Facebook. Проверка производилась не методом технических атак, а исключительно с помощью инструментов социальной инженерии (социальная инженерия – метод управления людьми без использования технических средств. В нашем исследовании это способ был применен для получения несанкционированного доступа к личной информации человека, без использования каких-либо знаний или инструментов). Разумеется, всегда можно отправить фишинговое письмо и заставить перейти пользователя на специально созданный сайт, где он «засветит» свой логин и пароль. Способов множество. Нам же было интересно насколько реально получить доступ к аккаунту пользователя, используя исключительно общедоступную информацию, которую можно найти на просторах интернета.

В результате нам удалось получить доступ к аккаунтам всех вышеперечисленных серверов. Действия по восстановлению пароля касались реальных пользователей. Владельцы учетных записей были проинформированы нами о целях исследования и разрешили нам произвести определенные действия. 

Несомненно, что Яндекс, Mail.ru, Google, «В Контакте» и Facebook уделяют достаточно много внимания обеспечению безопасности своих пользователей и предлагают различные варианты восстановления забытого пароля. Это и предложение сфотографироваться на фоне страницы, и просьба предоставить личные данные, ответ на секретный вопрос и т.д.  Однако все сервисы используют самое слабое звено для проверки – человеческий фактор.

В итоге можно сделать следующие выводы:

  1. Владельцы аккаунтов зачастую довольно пренебрежительно относятся к требуемым правилам безопасности, собственным данным, оказывая тем самым помощь злоумышленникам.
  2. Система восстановления пароля довольно слабое место в системе защиты пользователей массовых онлайн сервисов.
  3.  Удобство для пользователей интернет ресурсов выходит на первый план, оставляя вопросы безопасности на второстепенные позиции.
  4. Службы технической поддержки чрезмерно лояльны, чем прекрасно смогут воспользоваться мошенники. 

Так же хотелось бы отметить, что не во всех случаях восстановить потерянный пароль возможно с помощью службы технической поддержки. Иногда человек совершенно забывает данные, которые он предоставлял для регистрации. В этом случае специалист технической поддержки сообщит вам, что не сможет оказать помощь, в связи с недостаточностью предоставленной      информации. Подобная ситуация может произойти практически с каждым, особенно неопытным пользователем. Причин тому может быть множество: сломался компьютер, соответственно сохраненный в браузере пароль будет недоступен, отказ операционной системы, возможно даже из-за вируса, и т.д.

Бюро частных детективных расследований MAIGRET оказывает помощь частным лицам и организациям в восстановлении любых паролей (вход в Windows, программы т.д.). Так же возможно восстановление паролей от электронной почты Mail.ru, Gmail, Rambler и любых социальных сетей.   Данные услуги оказываются при условии, что обратившееся лицо в действительности является владельцем компьютера, ноутбука, аккаунта и т.д., и готово предоставить специалистам бюро не только необходимую информацию, но и паспортные данные.