TUT.by выдает спецслужбам пароли от ящиков пользователей

БОЙКОТ tut.by и его владельцу-прислужнику З.!

Вы наверное думаете , что остальные "лучше" ? Выключай Мобилу , включай Мозги...

Ніхто не меў сумневу, што тут.бля - гэбнючы сьметнік.

да давным-давно понятно, что держать свой ящик на тут.бай - глупо.
даже если у тебя ничего и нет там такого сверх неординарного...
на тут.бай давным-давно уже переписка читается третьими лицами, которым она не предназначена.

как у меня так ящик тут есть, но им почти не пользовался, даже из соображений тех что нутром чуял, что раз уж белорусский портал, значит и доступ различным службам есть. Так сложилось что так оно и есть(((

тут можно сказать только одно - гы гы гы :)

любой интернент сервис массового обслуживания всегда будет предоставлять информацию спец структурам, либо деятельность сервиса в стране свернется.

PS: даешь бойкот "чего нибудь" - откажемся от интернета, мобильной связи, дисконтных карточек и т.д.

конечно, более того они именно с этой целью и создавались.

Я уже давно для себя определил
Байкот Тут Баю

Сюда же можно добавить всех операторов сотовой связи. На сегодняшний день нет необходимости слушать вас, диалог записывает сам оператор, а данные хранятся год.

И никакой не бред, сам лично знаю что при необходимоти разговор передается в МВД. Мне как то один чел звонил, про семью говорил, ну и я записал время и дату звонков, пошел в органы, объяснил ситуацию, на след.день распечатка разговора была в кабинете, и разговор был слово в слово.

Реально БРЕД))) Потому что не год, а без срока давности вроде. У российских так точно.

А HDD кто оплатит?

оператор, в это можно не верить ровно до того момента, пока вам не дадут прослушать ваши же разговоры, записанные некоторое время назад.

на этот говноресурс режима даже не захожу

для того чтоб записать разговор каждого абонента и хранить его 1 год, необходимо иметь дата-цент размером с 16 здание :) вообще то хранится билинговая информация ( куда звонил или кто звонил) и вряд ли более 6 месяцев. Теоретически службы по постановлению суда могут попытаться подключится для прослушки, но это долгая и бессмысленная процедура ( ложка хороша к обеду). Хотя то что написано выше принадлежит к украинским операторам сотовой связи.

Вы видимо ничего не слышали об алгоритмах сжатия голосовых данных...
Поверьте, разговор занимает очень мало места на носителе.

6 месяцев? ну-ну...

у меня подруга работает в компании сотовой связи. буквально недавно спрашиваю: "А можно ли найти информацию о биллинге на моём номере за 2009-й, к примеру, год?"
говорит: "Без проблем"...

не знаю про голос, но могу сказать про хранение видео. Работал со стандартной системой видео контроля. Здание, стоит 40 камер. Видео со все 40 камер сжимается до 30% jpeg, и хранится 3 месяца, иногда полгода, на сервере небольшого размера. Никаких проблем с хранением нет. Заметьте, это круглосуточное видео. Вы же не звоните по телефону круглосуточно.

вы имели ввиду MPEG ?

Дастаткова прыпомніць гэбэшныя СМС пра абяцаньне кравішчы на плошчы. Таксама нядзіва, бо манапольная сітуація, сувязь у руках маскальска-лукашысцкіх структураў.

Откуда данные про год? Вроде бы записываются лишь последние 3 месяца.
Только voip телефония (не skype) с шифрованием может выручить.

ахха... наивный... разве что самописные программульки с мега навороченным шифрованием, если вы владеете необходимыми знаниями.

Нет. Не обладают наши операторы связи таким количеством серверов чтобы хранить год записей разговоров даже в самом наихудшем качестве и с максимальным сжатием. Прослушка только по запросу. Вроде бы хранятся только данные о звнках и местоположении.

"Прослушка только по запросу" ... да .. да ... по устному запросу....

как бывший опер могу точно подтвердить эту информацию. лично сам получал на tut.by всю информацию с почтового ящика в режиме реального времени
------------------------------------------
бывший, 8:01, 15.07, в свидетели пойдете если зис-председатель подаст,как некогда грозился, в суд Хартию?

Во-первых, в данном случае выдавалась информация без санкции Прокурора и без наличия уголовного дела ... соответственно .
Во-вторых, есть разница между ПОЛУЧИТЬ ИНФОРМАЦИЮ и ПОЛУЧИТЬ ПАРОЛИ И ЛОГИНЫ ДЛЯ ПОЛНОГО УПРАВЛЕНИЯ ПОЧТОВЫМ АККАУНТОМ.

полный развод, пользователь не может нести ответственности в виртуальном мире, так-как это не материально, и на блюдечке не предоставишь доказательство. Факты, интернет переписки можно легко сфальсифицировать и привести к ответственности не винного человека. А вот шпионскую переписку отследить и выявить шпиона, вполне реально, но потребуется много времени.

Да. По сути, тут.бай просто создает почтовый ящик на гугле. И доступ тутбай давал спецслужбам с самого своего создания, не ожидал, что для кого-то это будет новостью

так а как тогда тутбай узнает пароль? только если гуглы ему дадут. его же можно сменить через гугловский сервер напрямую и потом необязательно светить новый пароль на тутбае, можно пользовать гугловские серваки pop3 напрямую, без тутбая.

так а как тогда тутбай узнает пароль?
------------
он их сохраняет каждый раз, когда вы логинитесь

Цитата при попытке логинится через стандартный вход гугл:

Sign in to your organization's account at: tut.by
This Google Account is administered by tut.by. Google doesn't host the account and so doesn't know your password.

При попытке смены пароля через меню настроек гугла попадаешь все равно на корпоративную страницу тутбая

Мне тоже кажется, что на счет паролей погорячились. Наврядли можно их узнать от google, вот поменять на свой администратор домена (в данном случае tut.by) скорее всего может, но прочитать тот, что пользователь указал, - нет. Проще просто читать письма или отсылать их кому следует. Это тоже возможно, поэтому не пользуйтесь, граждане, почтой от tut.by.

Почитайте о создании на базе гугла почты для корпоративных клиентов... админ имеет доступ к информации и ко всем ящикам в рамках своей корпорации. Так что у меня на тутовский ящик только анекдоты валятся )

Админ не имеет прямой доступ к ящикам. Только после смены пароля, который он может форсировать.

Кстати, как вариант, почему бы хартии или какой-нибудь нашей правозащитной организации не сделать официальные запрос к Google на этот счет и не попросить Google запретить tut.by передавать данные пользователей. Интересно просто на реакцию tut.by посмотреть после такого.

Цяпер Ў'явіце што tut.by пакладзе на "забароны" гугла.

Дело в том, что tut.by не смог бы получить доступ к письмам своих пользователей, а значит и не смог бы передавать их третьим лицам. Другое дело, что пользователи при логине через сайт, а не напрямую через Google-почту, передают tut.by'ю свой логин и пароль и в этом случае нельзя быть уверенным, что этот пароль не записывается на собственных серверах tut.by.

дельное предложение

А еще круче будет, если ГУГЛ выставит иск к Тут.баю за нанесение ущерба имиджу компании ... на пару ярдов зелени...

Умные люди! Кто же в гав-но дважды вступает ))

Аналогично. И НИКОГДА не читаю статьи, рекомендованные знакомыми и друзьями,если они на зиссер-бэ.у. находятся

Пардон, но похоже вы сам глупец. Как же они могли тогда предоставить доступ ко всем ящикам пользуясь чужим сервисом как не храня прямые пароли? о_О )))) Они ведь предлагают обертку к гугловскому сервису и не имеют доступ к их базе данных и не знают как они внутри хранят пароли. Поэтому врапер может использовать ТОЛЬКО чистые пароли ))) Чем собственно спецслужбы и пользуются. Запрос на тут.бай - в ответку парольчик

Извини «Пардон», но хочу глупцом тебя назвать. Вспомни, как организован хостинг на местных серверах. Тот, кто купил хостинг у нашего оператора, получает в использование ресурс и админские права на этот ресурс, права с полным доступом. Чел, который знает логин админа может с этим ресурсом делать всё что угодно. Так и с почтой тuт.by - купили ресурс у гугла с полными правами.

Все верно))) Гугл предоставила только место на сервере и технологию))) А все остальное - делай как хочешь))

@купили ресурс у гугла с полными правами. @

ну так купили! И гугл по вашему писал сервис в котором были открытые пароли? Не смешите меня! Если известно что пароли хранятся тутбаем без преобразований, то это таблица тутбая и используется она как надстройка сервиса "который купили". Внутри сервиса зуб даю - все как надо md5 + соль

Без зубов останешься. Во первых, соль НЕ ИСПОЛЬЗУЕТСЯ с md5. А во вторых, НИКОГДА не используй md5, т.к. эти хэш таблицы давно просчитаны и пароль взламывается за доли секунд. Почитай, как недавно LinkedIn пароли утекли.
Да вы пардончик сами похоже с высер бая, раз такую охинею несете.

Соль может использоваться с любым алгоритмом шифрования. И если правильно шифровать, то и md5 с солью и паролем скажем в 10 символов и с сочетанием букв, цифр и символов не очень просто взломать.

думаю, что пароли можно красть через страницу доступа к почте, она же на tut.by направляется, а потом только переадресуется на google. Вот там пароли и пропадают. Доказательств того, что "google хранит пароли в открытом виде", никаких нет. так что, вы погорячились

+1

Проблема, не в получении пароля - его можно получить через страницу логина. Просто никто потом этот пароль в открытом виде в базе не хранит из-за соображений безопасности для пользователей. Но высер баю до безопасности пользователей дела нет.

Был. СЕГОДНЯ ЗАКРОЮ.

Поздно пить "Боржоми" , когда почки отвалились...

Кто подскажет как удалить свой ящик на тут бае?

И на работку к себе цензорами Зиссер нанял таких же проходимцев - бывшего карманного прокурорчика Сытько, до пары его жену псевдоюриста, ну а те уже подобрали прочих сомнительных личностей которым можно платить копейки за политическую цензуру и давать команду фас в любое время суток...ведь всем известно что тут-бай провластный портальчик где пользрвателя в любой момент продадут целиком и по частям причем за копейки....

И бывшие неудачники госслужащие типа члена агоры Суворого-бышего прокурора, членши Агораном - бывшей юристки. И кликухи себе придумали как в банде.
Свора!

онлайнер не лезет в политику
но если ты не занимаешься политикой - политика занимается тобой
все до поры до времени

хаха. онлайнер ещё покруче тутбая в этом плане.

Сам Онлайнер не лезет. Но уже давно очевидно, как ему навязывают всякие статейки из СБ, СТВ, БелТА и т.д. и в этих статейках сразу же резко возрастает количество красных надписей "[Сообщение подверглось цензуре]".

И почитаем заголовки совсем "не политических статей":

"Надежда Котковец возвращается в Беларусь, получив должность заместителя управляющего делами президента"
"Лукашенко: мы не имеем права проигрывать в эпоху необъявленных кибервойн"
"Лукашенко: распространение в обществе лени угрожает независимости страны, нацию убаюкали и расслабили"
"Лукашенко наградил бизнесмена Юрия Чижа орденом Отечества III степени"
"Ладутько требует навести порядок в строительстве за 2 месяца и не рекомендует подчиненным уходить в отпуска"
"Лукашенко: Минский горисполком сегодня сформирован полностью из коррупционеров!"
"Президент Беларуси: в каждом магазине должен лежать белорусский продукт — от салфеток до мяса и молока"
"укашенко: «Ссылаться на то, что мы не можем конкурировать в России с товарами всего мира, это просто смешно»"
"Президент поручил МВД разобраться с коррупцией и расхлябанностью в строительстве"

и т.д.

Уже скоро будут опубликованы факты сдачи паролей ONLINERом ))) Эти документы уже есть в открытом доступе в нете. А так же еще несколько белорусских ресурсов по аналогичной схеме. Следите за рекламой. В этом деле МНОГО ИНТЕРЕСНОГО.

Возможно. Однако "в любой стране" это делается для того, чтобы предотвратить преступление, терракт... в любой, но только не в нашей. В нашей стране это делается еще и для преследования инакомыслящих, политических оппонентов и просто всех тех, кто критикует существующий диктаторский без пяти минут тоталитарный режим. Уж вам это должно быть хорошо известно, раз вы так много знаете.

Только не в нашей? Гляньте на штаты. Каждый прослушивается без суда и следствия (т.е. с закрытым судом, который засекречен). Каждый разговор, каждое письмо, каждое сообщение в соцсетях.

В данном случае с ТУТ баем ни каких санкций Прокурора или Суда не было - читайте внимательно. Как и не было ни какого уголовного дела. ОРМ велось "по заказу сверху" без каких либо оснований.

Вот-вот! Этот Зиссер хоть не шифруется, а вот Коктыш, владелец interpolita корчит из себя единственного и неповторимого, самого честного на свете белоруса, поливая всех вокруг грязью (кстати, Хартия - враг номер один, хотя все новости берет с нее) и убеждая народ в надежности своего сайта. Там же даже есть внутренние письма для пользователей, где они якобы могут нечто серьезное обсуждать... а у Коктыша, выходит, есть доступ ко всему, что там творится
Не удивительно, что от него все разбежались, кроме жены, у которой выбора видимо нет. Хорошо, хоть сайтом его почти никто больше не пользуется
Может, стоит общими усилиями создать список веб-ресурсов, на которых себя нужно вести осторожнее? Но добавлять туда только сайты только если есть доказательство того, что не все там чисто. Как здесь с тутбаем - фото о многом говорит, а на interpolite каждый может проверить, пароль действительно шлются с обычной почты

я - ЗА такой список сайтов, куда не стоит ходить
только если честно - у меня одни догадки, а доказательств нету
но надо всем дружно заняться этим делом
так мы поможем многим нашим избежать проблем в сети
вот кстати! есть социалка всети.бай - вы полазьте там, посотрите, что там творится! они начинали работать, когда еще безлимитный интернет был роскошью и все заходили с гостевого доступа на этот ресур- типа социалка как ВКонтакте, только трафик не кушала. Сейчас там море народу, и люди не то что добровольно- они за это еще и платят! - подтверждают свою личность!!! насколько я помню, чтолбы получить какой-то значок на странице, который подтверждает, что ты не фейк, нужно немножко заплатить и выслать фото документов
и люди это делают!

Идеально - шифрование открытого типа с публичнымприватным ключами. Тогда можно хоть дубликат самому в кгб слать, поскольку не прочтут всё равно.

Я бы удивился если бы у зисира было иначе, а так все в порядке.
Каков "работник" такова и работёнка.. Ничего странного у продажных!

Ну, наконец-то хоть один человек разобрался в проблему. Это ведь похоже на ситуацию когда подняли шум, что ЦРУ-шники перехватывали 1.5 миллиарда звонков в месяц в одной только германии. И что с того? Над таким количеством звонков в германии адекватные немцы вместо кипиша просто посмеялись – мол, нахера ЦРУ весь этот геморрой и что они будут делать с таким количеством звонков.

Ну, наконец-то хоть один человек разобрался в проблему. Это ведь похоже на ситуацию когда подняли шум, что ЦРУ-шники перехватывали 1.5 миллиарда звонков в месяц в одной только германии. И что с того? Над таким количеством звонков в германии адекватные немцы вместо кипиша просто посмеялись – мол, нахера ЦРУ весь этот геморрой и что они будут делать с таким количеством звонков.

это не только к тутбаю относится.

Ну да, походу вовремя "удалил".

ТУТбай - один из отстойнейших и тупейших ресурсов байнета.
А Зиссер мне даже всю зарплату до конца не выплатил когда я там работала на этого иуду продажного.

ТУТ "Умирает" )))))))))))))))))))))))

А кто ж тогда живет то? )))))))))

Зисер и живет. Вкладывая деньги лошар в другие проекты. Это же человек без принципов. Ему все равно на чем и на ком наваривать.

А onliner.by яны што , карыстаюць каб адсачыць пакупкі для падатковай? :)

гугл дае доступ сьпецслужбам да ўсёй інфармацыі і пошты, ня толькі тутаўскай у межах праекту PRISM. так што фраза "Каково будет Google узнать" - гучыць вельмі камічна ;)

ВОТ СКОТЬЕ!

а нефиг под виндой на тутбай заходить :)

кто в курсе, они под андроид скрипты не пишут еще? ))

НЕФИГ НА тутбай ВАПЩЕ ЗАХАДИТЬ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Кравченко Олег Николаевич - обыкновенный жадный сквотер, а не политик, давайте уважаемый котлеты отдельно,,,

Откуда данные ? Есть доказательства ? )) Или будем верить ментам и суду , которые уже ПОЛТОРА ГОДА не могут это дело окончить ? )))
А Вы готовы это заявление повторить официально, а не прячась за монитор ?

что этот ресурс-на 100% провластный.Разместил безобидный, не политический пост про то,сколько тратит 1 гипертоник в теч.жизни на фармпрепараты и наводку про то,как можно дешево вылечить гипертонию навсегда.Причем, ни одного слова рекламы!И что вы думаете-удалили!При всем этом,посты,где ругали власть- висели спокойненько.Вывод:государство заинтересовано в прибылях фармкомпаний а этот ресурс защищает интересы государства.

Вот именно !!! А то остальные как-то не въезжают в остроту проблемы.

Умник, тебе всё что нужно туда закинут и от тебя все куда нужно отправят. На твой мыл всё что нужно зарегят на нужных ресурсах. Отредактируют твои профили когда нужно будет и снимут скриншоты - затем всё вернут на место.

Откуда знаешь? давай подробности, если не секрет

+ 100500 Подтверждаю данное утверждение. Факты есть и они скоро будут опубликованы. Есть документы о том, как ONLINER выдал ВСЁ на пару десятков пользователей с похожими НИКами ))

Отслеживаются также банковские карточки (платежи, покупки и т.д.)