La ignorancia y la negligencia

Este proyecto contiene artículos sobre las empresas con problemas de seguridad o sistemas comprometidos.

Los temas de estos artículos incluyen prácticas de seguridad incompetentes (tales como acceso a la raíz de indocumentados), prácticas de seguridad pobres (tales como el almacenamiento de las cuentas de usuario con contraseñas de texto no cifrado) y las prácticas de seguridad ajenos (tales como permitir que un servicio sea abusada). Estos artículos aparecen en la parte superior derecha de esta página.

Cuentas Robadas

Puedo crear direcciones de correo electrónico personalizadas para todas las empresas y grupos con los que trato. These custom email addresses are forwarded to my private, cuenta de correo electrónico secreto. Email received on these custom addresses should only come from the businesses or groups for which the email address was created.

For my subscription to Haga Revista, por ejemplo, He creado una dirección de correo electrónico similar a "MakeMag_2011@example.com", donde "example.com" es un nombre de dominio que poseo y control.

Spam recibido en un correo electrónico personalizado es una muy buena señal de que la empresa o grupo ha permitido que la información de mi cuenta de ser robado. This happens frequently. My custom email addresses have been stolen from my hosting company, corretaje en línea y numerosos comerciantes.

Servicios maltratadas

Algunas compañías permiten a sus legítimos servicios a ser objeto de abuso por los spammers y no proporcionan una forma adecuada para recibir la notificación de tales abusos. Por ejemplo, gmail.com y outlook.com sólo tomará medidas cuando el correo electrónico es enviado desde sus servidores, lo cual es bueno. Pero ¿qué pasa con los spammers utilizan estos proveedores de correo electrónico para recepción mensajes?