Поможет SSL/TSL шифрование. Ну а на случай если слили куку то и должна быть галочка "Запрет паралельных сессий с разных IP" а раз уж зашел с другово адреса, то мол пройдите заново аутефикацию.

Изучите менюшку вверху внимательно. Там есть "выход на всех устройствах". Потом логиньтесь и меняйте пароль.

И это что панацея? Я думаю после спуфинга быстрее за вас поменяют пароль и токены )))

Нет

Почему же? Если слили куки "пользователя", то ни бэкапы ни мастер пароль не пострадают, а это - главное.

Спасибо большое за предложение, я передам его своим коллегам!

Предлагаю делать Base57 на пароль (пароль + рандом биты (XOR) на всю длину пароля, а запоминать лишь Seed, и собственно, пароль), Seed по SMS, а пароль вводит пользователь. Ну и массив начальный сделать подлиннее :) 4096 бит зарандомить, и в них парольные биты прятать :) и на работу меня!!! )))

Дорогой мой, рассылки из магазина видимо только у вас на ящике, потомучто других по себе не судят.

Когда у вас на ящике привязано различных аккаунтов на пару сотен зеленых то вы волей не волей задумаетесь о дополнительной аутефикации. На яндексе ее нет, вот и пользуюсь гуглом.

Я тут пытаюсь внушить Януксу, что в топку SMS. А вы все заэсемесить хотите?

Гуглик предлагает смс-коды присылать в шифрованном смс,может перенять?

Тренировака памяти? Предлагаю делать Base57 на ваш (пароль + рандом биты, а запоминать лишь Seed, и собственно, пароль)

Может еще хэш от шифрования пароля предложите? Проще держать все пароли в БД под паролем. Или текстовом файле, если пк защищен. И не нужно ничего тренировать. Ну для некоторых можно сделать проще. Взять слово которое с ними ни как не связано и с родными тоже + добавить цифры и набрать на английской раскладке. К примеру Кашелот1947 - Rfitkjn1947. А можно заменить на @. R@itkjn1947. Таким образом человек получит пароль достаточно сложный. Длина варьируется длиной слова. Букву О всегда можно заменить на 0, а на @, З на 3 и т.д. А для людей по замороченей есть другие способы создания и хранения паролей.

Лично у меня в пароле N хаотичных символов. Где N это всегда разное число, но не меньшее чем K, где K это секрет :-)

Жаль-не всякая почта может это удовлетворить,обычно больше 16 символов не принимает,да и не всякие символы,а только некоторые.Особенно мобильные операторы,на тиките.Я сам пользуюсь менеджером паролей,что делает жизнь значительно легче.Их полно,использую с открыми исходниками. А частоту и сложность регулирует сам сервис-это их работа.

Вы правы на 100%

не думайте. у вас плохо получается.

Вы зря хамите. Однажды могут именно так и сделать.

может все-таки qr-код сфоткать в чик-бокс паспорта.

для того чтобы так сделать, нужно иметь сканер отпечатка пальца на телефоне, а также специальное ПО. Сейчас очень мало телефонов делают с такими сканерами. Да, несомненно, когда-нибудь, так скорее всего и сделают, но уж точно не раньше, чем это сделает google (а скорее всего и они это сделают только через пару лет).

Но суть не в этом. Суть в том что Анна скорее всего насмотрелась на шуточные приложения - сканеры отпечатков пальца, которых полно на плей маркете и решила что сенсорный экран может как-то сканировать отпечаток пальца. Мой коммент относился именно к этому факту.

А вообще, не знаю в чем тут инновация, по-моему всегда можно было использовать в качестве адреса любой набор из цифр, кто мешал номер ввести?

Пусть лучше украдут куки, чем отрежут палец!

О, точно работает

с googla не удалось отправить ....тел...@ya.ru - пишет что сообщение было отклонено сервером для доменя ya.ru   ????

я выше написал что у меня работает, в том числе с джимейла.

Ну моему аккаунту у яндекса 14 лет:)

А коллизий у телефонов из разных стран так не выйдет?

А ты думаешь что кто-то в другой стране есть с таким же номером как у тебя? :-P

Насклько я знаю номер уникальный (я не беру во внимание хакертские атаки и мошенничество) :-)

В международном формате должны быть уникальны. А вот в междугороднем - не факт.

Например, у меня номер +7(912)345-67-89, где +7 - код России.

Вполне может где-нибудь в США быть номер +1(912)345-67-89 (+1 - код США). Если выход на межгород у них так же как и у нас через 8, то оба эти номера будут перетендовать на запись 8(912)345-67-89.

Ну вот я подтверждал только +79123456789, а как написали выше поучил не только +79123456789@yandex.ru, но и 89123456789@yandex.ru, хотя отдельно его не подтверждал.

Аналогично владелец +1912345678 сможет подтвердить его, но то ли не получит 89123456789@yandex.ru, то ли отберёт его у меня.

Ну США это я для примера привёл. Бывать там не довелось.

Если 8-ка наше изобретение, то в какой-нибудь из стран бывшего СССР вполне может так же быть.

Ну если нет коллизий, то я очень рад за Яндекс.

в казахстане звонят через 8 , и код страны международный у них +7

/Адрес можно писать в любом из перечисленных вариантов — всё срабатывает одинаково./ --А сработает вариант без 8, 7 или +7, просто 9123456789? 

Сейчас проверим.

Не сработало.

Увы, так не сработает. Отправка писем на телефонные алиасы работает только на полный адрес с 8, 7, +7 – таков формат телефонного номера.

Пробовал все три варианта и ни одной СМС не получил.

Уточните, пожалуйста, о каких смс идет речь? Телефонный логин позволяет указывать Ваш адрес в виде номер@yandex.ru – отправленные письма на этот адрес попадут в Ваш ящик также, как если бы в качестве адреса Вы указали Ваш обычный.

Понял свою ошибку. Набирал с кодом страны (+7) с выходом в город (8) и без выхода, а потом сменил телефон Скайлинк на МТС и все получилось. Видимо стандарты разные у GSM и CDMA.

Сейчас попробовал отправить себе письмо на яндекс.рф. Получилось!

Первая мысль - всё, теперь будет так легко объяснить куда писать.

А потом понял, что половина людей будут путаться из-за того, что пол адреса латинскими буквами - пол русскими, другая половина людей будет на русском писать "яндэкс"... и сник.

Вот любую хорошую идею дурак испортит)))

Зато вот так проще =)

79512773939@яндекс.рф

номер не мой - для примера

Ну так я ж и говорю, что будут писать так как слышат - "яндЭкс")))  

И ещё - уже третий день не могу номер поменять... Не приходят смски.

Сегодня утром удалось с первого раза. МегаФон

На Теле2, к сожалению, так же только со второго раза пришла смс. Первая шла ну очень долго.

Я вам господин Кириллов отвечу следующее..

1. если вы не в состоянии оценить ситуацию -

просто не надо ничего писать - руки чешутся -

 как грится почеши в другом месте...

   По делу.

Я лично недавно зарегистрировал на hotmail com.

ящик.  ну думаю все нормально.

  проходит дня 3 -   мне блокируют аккаунт  и

нагло так выманивают мой номер телефона

(ясно что hotmail - microsoft -  CIA)

 типа у меня там подозрительная деятельность и т.д.

Я им отвечаю -  номер не дам - типа нарушаете мои права.  и еще -  предъявите конкретно - где

там у меня подозрительная деятельность - факты дайте.

молчат.   я им еще 4 письма написал в том же духе.

ну и от себя добавил.

Через неделю разблокировали аккаунт -  типа

извинились  ну пишут -  microsoft respects your

privacy)

Далее -  вы наверное не помните но я сам в

1998 году легко открывал ящик на yahoo.com

 Попробуйте это сделать сегодня -  

у вас ничего не получится -  требуется

 ваш номер телефона - причем он должен начинаться

с +1 - код штатов.   ТО есть идет четкая привязка

вашего почтового ящика к номеру телефона -

далее все ваши действия отслеживаются элементарно - кнопочку нажали там - и все на виду -

где кто и когда.

    наилучшие пожелания

ps.  меня эта дискуссия не интересует. точка.

Ну ящик на яху у меня тоже был. Примерно тогда же. А если вы наивно считаете, что комуто нужен ваш номер телефона и такая невероятная проблема его раздобыть... ну ваше право заблуждаться. А ещё посоветую свежую книжечку почитать. ""Новый цифровой мир". Авторы Эрик Шмидт и Джаред Коэн.

  Я вам господин Кириллов скажу следующее.

лично меня это вообще не касается -

 я не владимир ильич в польше -  переписку не веду

 с кем не надо..

  я и при коммунистах пожил достаточно - меня

 этим не возьмешь...

  это - вопрос ограничения прав и свобод личности.

       меня просто это раздражает.

 вот смотрите

 эти гэбисткие долбоебы все гнобят законопослушных

и как правило ни в чем ни повинных граждан

  а по сути -  у нас в татрии сожгли 8 церквей

   за 2 недели !!!!

   так хули вы (в смысле гэбисты)  мозги ебете -  идите и ловите тех кто это сделал .  поймали - расстреляли

 все нормально.

а не лезьте в наши почтовые ящики.

     еще один факт -  

я тут зарегистрировался на paypal

вот обратите внимание -  я просто не смог выйти

на американский сайт этой конторы.

меня автоматом сбрасывает на русское отделение.

 что за херня? 

  я за 16 лет в инете

такого сроду не видел...

  типа -  вот загон для скота -  вот сюда вам можно

 а сюда ни-ни

 а вы мне говорите...

  меньше надо порнуху смотреть да в контакте

сидеть -  вообще все просрете.

Клинника. Удачи в борьбе с мельницами.

fuck

я посмотрел на твою страничку.

fuck.   на кого я потратил 5 минут времени

 это охуевшее жирное чмо учит меня

fuck

Ах, оставьте вы писать без знаков препинания, блоги - это одно, а здесь другое, там личное пространство у каждого. Кстати, хотите попасть на американскую страницу paypal - воспользуйтесь VPN, ну или в крайнем случае через прокси, между прочим, там хоть рекламма нормальная (я имею в виду банеры) - сразу впечатление меняется о посещаемых сайтах.

Двойные стандарты , блин!

А то , что вывешивать свой номер телефона в почте - это не совсем умно, тут я с вами совершенно согласен, я уже упомянул об этом в соседней ветке, весь мусор из ящика может полится на телефон в виде СМС. А вам это надо, чтобы ночью, так сказать - по щучьему велению, по моему хотению, вас будил какой-то злощастный спамер.

А миня как бы твая дискусия чеее за хуйня пишите сами сибе коды и зачем это скандировать...

 мне понравился ваш ник

зачот!!!

   беда в том что вы просто не осознаете

когда ваши  права

умело урезаются и нарушаются.

по сути -

  за последние 6 месяцев в нашем инете

много чего урезали и перенаправили потоки инфы.

это неприятно.

я не знаю как отключить этот мусор кот.посыпался ко мне в почтовый ящик ..

  1. не надо считать себя умнее других = это не работает.

 зачем вы отвечаете на пост кот. написан не по русски?  раз не по русски значит не по русски

вы ничего не поняли - язык то не родной.

2. если же вы чудом поняли о чем идет речь в

моем посте -  то значит коммуникативный аспект соблюден? не так ли ?  содержание преобладает над

формой. (кстати в блогах это модный тренд без знаков препинания)

   Не думаю что вы достаточно образованный человек

чтобы меня чему-либо учить

    что касается паранойи или как это будет по русски-

  вы прочитали 2 моих поста -  там просто изложены

факты -  вы же пытаетесь меня оскорбить

ну ладно  оскорбили -

что , вам лучше стало?

  но почему-то факты изложенные в постах не комментируете - это что новый признак интеллектуального превосходства или что ???

думаю вам нужно мои посты прочитать раз 20

со словарем чтобы просто понять о чем речь идет

    кстати спасибо за заботу - за учебник русского.

   я вам могу в ответ выслать учебник английского -

 у меня их тут коробок двадцать  ха ха

Попробуйте войти в Почту еще раз. Сейчас все должно быть в порядке.

Не в порядке!!!

Как уйти от этого назойливого приглашения завести новую и попасть в свои письма на основном ящике?????? Уже час не могу войти в свой ящик!!!!

Слава богу, починили.

Согласен.

Вы абсалютно правы.

Нехватка знаний, всегда видел в настройках почты для домейна и подклучение и Алиаса домейна (надо будет попробывать) и возможность подклучить Алиас для Ящика. Но никогда этим не пользовался и не задумывался что это. 

Теперь знаю !!!!!

с + нельзя проверил а вот цифры без проблем.

Простите Выше уже написал. Нехватка знаний вы абссалютно правы.

Но вот, отсутствие привязки телефона к почтовому ящику в почте для домейна, точно урезает и функционал и Наши Констуционные права :).

Хотя Я понимаю, что смс сервис это деньги и не малые.

Спасибо за комментарий, команда Я.Почты уже работает над привязкой номера в доменной почте, однако никаких конкретных сроков, увы, я пока назвать не могу.

Ура!!! Ждем !!!!

Попробуйте, пожалуйста, нажать на крестик в верхнем правом углу предложения (при необходимости нажмите Ctrl и 0, если пользуетесь масштабированием).

Если это не поможет, уточните, пожалуйста, у Вас в браузере не настроено автоочищение cookies и кэша? Если настроено, то нужно отключить эту настройку, тогда предложение возникать не будет.

Бонифаций - не вижу у себя никакого крестика в правом верхнем угле.

Возможно, Вы используете масштабирование, поэтому крестик «не влезает» в экран и Вы его не видите. Попробуйте, пожалуйста, одновременно зажать кнопки Ctrl и 0 (ноль) на клавиатуре и затем нажмите на крестик в верхнем правом углу предложения. Получится ли у Вас?

Сейчас всё в норме. А тогда я не мог войти даже в почту. Сказка про Бонифация мне всегда нравилась, когда ходил в детский сад. Но сейчас бы хотел читать в русском изложении - телефонном алиасе. Почтовые алиасы (или псевдонимы, синонимы) — это разные адреса, относящиеся к одному и тому же почтовому ящику.

Тимофей, спасибо за внимание, но у меня ни какой реакции по Вашему алгоритму (будто ничего не нажимал). Для меня это серьёзно многие меня знают только по этому адресу, но это предложение меня настолько злит, что я не могу нормально работать с Яндекс почтой - занимает серьёзную часть экрана и как положено рекламе отвлекает внимание, вплоть до того, что я начал думать перейти в Google почту, только придётся заново связыватся с многими знакомыми, которые знают меня только по Яндекс почте,это займёт много времени

То есть Вы находитесь в Почте, она функционирует, но большую часть экрана занимает предложение о привязке номера? Если так, то одновременное нажатие кнопок Ctrl и 0, если Вы используете масштабирование, привело бы экран в состояние по умолчанию и Вы бы увидели в верхнем правом углу крестик, на который нужно нажать, чтобы закрыть баннер о телефонном логине.

Тимофей, большое спасибо за внимание, я методом тыка нашёл решение - занёс телефон@yandex.ru   

в чёрный список и он удалился

А у меня и на доменной почте возникли проблемы с авторизацией - причем исправил только 30 минут назад - сбросом пароля. Причем проблема была на 1 ящике из 6.

Так что ну его, этот телефон!

ПОВТОРЮСЬ: А у меня и на доменной почте возникли проблемы с авторизацией - причем исправил только 30 минут назад - сбросом пароля. Причем проблема была на 1 ящике из 6.

Так что ну его, этот телефон!

На Яндекс перестаёт приходить даже тот спам, что «на грани», если Вы активно пользуетесь этой самой Яндекс.Почтой и сообщаете ей, какие письма на Ваш взгляд являются спамом. Для этого нужно всё неугодное отмечать кнопкой «Это спам», чтобы персональные фильтры Спамообороны учились для Вашего почтового ящика, а также запоминали новые виды спама для обучения глобального. 

Если же Вы заходите в Яндекс.Почту редко, то туда могут просачиваться полу-легальные рассылки, которые не совсем спам, но может быть назойливым, соглашусь. 99% спама отсекается совсем, не доходит даже до папки «Спам» Вашего ящика, не говоря уже о «Входящих».  Остаются только вот такие полу-легальные рассылки, в которых до конца нет уверенности, хочет получать их пользователь или нет. 

Да, сейчас всё в порядке, спасибо. Я как раз в эти проблемы и попал. :-)

Опять проблемы со входом в почту!!!!
Да что же это такое?? Сначала Я.Диск, теперь Я.Почта... Фэйл за фэйлом! Конец года не задался.

Уточните, пожалуйста, проблема та же, что и была три-четыре часа назад?

Мы очень сожалеем и приносим свои извинения за неудобства.

Да, проблема проявлялась так же. Сейчас снова в порядке. Нужно отметить, что у меня стиль оформления почты — деловой. Кажется мне — всё из-за этого.

а что нужно сделать на этой странице? удалить номер и телефона и потом добавить его еще раз?

Так, на почту вроде зашло. благодарю

Если Вы наблюдаете проблему при входе в Почту, то мы приносим свои глубочайшие извинения – у нас возникли некоторые проблемы, которые уже устраняют наши специалисты.

Подождите немного, пожалуйста, вскоре всё будет в порядке!

Тимофей, то что у вас наблюдаются проблемы - очевидно последние 2 часа.

Вопрос когда у вас будут наблюдаться РЕШЕНИЯ???

Не могли бы вы просто У СЕБЯ ТАМ нажать на крестик и оставить затею до лучших времен?!

У народу реально почта РАБОЧАЯ.

Сожалею, что это приносит Вам неудобства, мы действительно сейчас уже заняты решением. 

Какой крестик, нет никакого крестика в верхнем правом углу при нажатии той комбинации что вы сказали и вообще ничего не происходит. Я понимаю, что эту опцию можно не использовать, но из-за этой опции у вас, как вы сами сказали, проблемы с авторизацией, а день сейчас рабочий и многие люди почтой по работе пользуются.

В районе 12 часов, тоже не мог зайти на почту. После небольшого шума поднятого здесь проблему убрали, сейчас могу свободно заходить на почту безо всякой РЕКЛАМЫ с предложением завести почту с номером мобильного. Но у других такая проблема возникает и сейчас, что наводит на мысль - хотят не мытьём, так катаньем заставить народ подключить новую почту. Не делает чести Яндексу.

:-)Никогда раньше не попадал на mail.yandex.ru. С рекламой. Так что НЕ ВЕРЮ.

По отзыву ниже вас - программистов и менеджеров с Яндекса похоже в пешее путешествие посылали и наверное не один раз.

Правда? А мне говорили квадратная :-(

В смысле - числиться? Почта куда придет?

Там переключатель - зайди и увидишь

Включишь в одной почте, отключится автоматически в другой

Письма будут приходить на ту, где включен этот переключатель

спасибо большое за ответ :) 

ха ха , хорошая рекламма, объявление действительно сработало)))

Наверно имеется в виду, что на телефон попрет весь спам с почты!!! Это ведь действительно так.

 спасибо за ответ. Да, похоже, это действительно взлом. Я уже нашла в отчетах заходы в мою почту из Таджикистана, друзья пробили IP-адрес - да, на нем действительно числятся разные гадости. Зачем они это делают? Ищут пароли от чего-нибудь денежного? Обидно, поскольку антивирус у меня свежий, и я всегда аккуратно отношусь к паролям и не ввожу их где попало.   

Длина обусловлена тем, что логин и пароль на Яндексе используется в очень разных протоколах и на очень разных серверах, каждый из которых в разное время накладывал на пароль свои ограничения. Мы постараемся изменить ограничения, как только убедимся, что ничего не сломается. Об этом, скорее всего, будет новость в одном из блогов или в истории изменений, которая показывается в веб-интерфейсе Яндекс.Почты под кнопкой в виде шестерёнки.

Спасибо. Писал в поддержку - там тоже это подсказали. Я просто не заметил крестик - очень светлый.

Но будут ли другие номера при этом являться синонимами почтового ящика???

Вот об этом я и говорил. Т.е. я могу быть владельцем нескольких номеров, но ящики с этими номерами при этом не будут моими, если кто то уже занял такой номер когдато, даже при условии что он не может подтвердить владение таким ящиком.

Спасибо за разъяснение, просто у меня эти события совпали.

Про проблему с вкладкой "видео" я писала в обратную связь и мне ответили, что занимаются этим. Но прошло много времени и ничего не изменилось. Письмо с ответом от Яндекса я сейчас не нашла в своих письмах. 

Проблема в том, что раньше на странице моего видео была функция - "для всех - для друзей - только для меня". Я в то время выбрала - только для меня. Но потом мне понадобилось вернуть - "для всех", но я такой кнопки уже не обнаружила. Она просто исчезла из сервиса Яру. Теперь на моей странице вкладку - "видео" вижу только я одна. 

Спасибо за подробное описание, действительно, я нашел от Вас старое письмо по этой жалобе. Я направил обращение моей коллеге, в ближайшее время он с Вами свяжется по поводу этой вкладки или же я напишу Вам здесь.

Подождите немного, пожалуйста, мы разберемся!

Попробуйте, пожалуйста, на http://my.ya.ru/options_style_widgetscatalog.xml в самом низу включить блок видео. Будет ли тогда он отображаться в виде вкладки? Заранее благодарю за ответ.

Сейчас включила этот блок, видео внизу страницы есть для всех, а вкладка "Видео" всё равно не появилась.

Спасибо за ответ!

Тогда, пожалуйста, напишите моим коллегам из Я.Ру, прислав ссылку на нашу с Вами переписку – они уже в курсе этой проблемы и запросят у Вас дополнительную информацию для её решения. 

Тимофей, почту сегодня починили, спасибо. Жизнь налаживается. )

Я подтверждала номер в настройках, потом недели две им не пользовалась, а потом возникла ситуация, когда было необходимо дать адрес электронной почты для отправки письма и я дала с телефоном - он на слух проще. Когда попыталась войти, чтобы прочитать письмо - тут-то в Яндексе и выскочило окно с информацией, что логин не может начинаться с цифры. Попробую разобраться поэтапно. Спасибо большое за информацию.

У меня сотовый короткий, разве его нельзя верифицировать? Правда если я с него звоню отражается длинный федеральный номер...

Можно, так как на сотовый Вам придет смс-ка для подтверждения, а вот на стационарный телефон – нет.

 А вот и нет, несколько раз пыталась. Семизначный просто не дает, а было бы клево. Даже если ставишь впереди код города, и с восьмеркой, и с семеркой, и с плюс семь впереди, не приходит смс-ка. В принципе мне друзья пытались и раньше смс отправить, не проходило через городской номер, только через федеральный.

На семизначный номер уже какое-то время и позвонить нельзя, только с указанием кода города. Что уж говорить про SMS. Попробуйте указать номер в федеральном формате на странице https://phone-passport.yandex.ru/phones. Если это не поможет, сообщите нам, пожалуйста.

Кажется, уже нет... Телефонный алиас пока не отключал, вдруг пригодится... ;-)

два дня не удалялось, теперь всё прошло , всё !