![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
Entry tags:
Странное
Вчера вечером случилось странное. Началось с того, что днем я залогировался в сайт SSA и отпечатал отчеты по будущим возможным платежам мне из SSA, когда я на это дело заявлюсь. Сайт отправил мне код на телефон, логин прошел, все тип-топ.
В районе 5:30 вечера получаю смс-ку от номера 78008 со значком Гуглевойса и текстом:
"Your personal key was just used to sign into your Login.gov account. If this wasn't you, reset your password."
Параллельно тоже самое приходит на мой емейл от ГУГЛЕВОЙСА, подтверждая смс-ку. Лезу в сеть и нахожу, что номер 78008 действительно принадлежит правительственному сайту Login.gov. Пока лазил и смотрел пришли две смс-ки (и параллельно снова два емейла от гуглевойса) с кодами для логирования в сайт (какой?!).
Поиски в сети о том как связаны меж собой Login.gov и гуглевойс ничего не дали. На всякий случай прошелся по всем своим паролям к сайтам, где хранится информация с данными для платежей (от банковских и кредитных сайтов, включая пэйпал и венмо, до самолетных, airbnb, тикетмастера, медицинских и прочих) и поменял их во многих местах.
Что это было? Как связаны гуглевойс с правительственным сайтом для хранения паролей, на котором у меня даже эккаунта нет. Хотя, конечно, есть эккаунт на SSA, medicare и IRS. У кого есть мысли на эту тему?
В районе 5:30 вечера получаю смс-ку от номера 78008 со значком Гуглевойса и текстом:
"Your personal key was just used to sign into your Login.gov account. If this wasn't you, reset your password."
Параллельно тоже самое приходит на мой емейл от ГУГЛЕВОЙСА, подтверждая смс-ку. Лезу в сеть и нахожу, что номер 78008 действительно принадлежит правительственному сайту Login.gov. Пока лазил и смотрел пришли две смс-ки (и параллельно снова два емейла от гуглевойса) с кодами для логирования в сайт (какой?!).
Поиски в сети о том как связаны меж собой Login.gov и гуглевойс ничего не дали. На всякий случай прошелся по всем своим паролям к сайтам, где хранится информация с данными для платежей (от банковских и кредитных сайтов, включая пэйпал и венмо, до самолетных, airbnb, тикетмастера, медицинских и прочих) и поменял их во многих местах.
Что это было? Как связаны гуглевойс с правительственным сайтом для хранения паролей, на котором у меня даже эккаунта нет. Хотя, конечно, есть эккаунт на SSA, medicare и IRS. У кого есть мысли на эту тему?
no subject
О фигня какая. Но замечу, что login.gov - это полная жопа в смысле интерфейса. На ssa.gov можно напрямую логиниться, без этих всех прибамбасов - я так делаю.
no subject
но причем гуглевойс к login.gov??
no subject
Да действительно, какая-то загадочная жопа. Государственный софтвер.
no subject
no subject
Ну это само собой.
no subject
У тебя есть телефонный номер гуглвойс? Ты его регистрировал где то на Login.gov?
no subject
На login.gov никогда не был, эккаунта там не создавал, никакого логина туда у меня нет.
Каким образом гуглевойс вдруг связан с этим сайтом?!
no subject
Интересно... Херня какая то.
no subject
еще сбивает, что именно в тот же день я логировался на SSA, сначала думал - может из-за этого. Но разница во времени была часов пять... явно не оно.
Допустим, кто-то пытался залезть в мой гуглевойс. От него бы пришли гуглевские смс-ки - как я понимаю отдельного пароля в гуглевойс вовсе нет, он общий гугловский. Смс-ки пришли, со значком гуглевойса, но почему они пришли с номером от login.gov, если эти два сервиса никак не связаны???!!! Не хранятся же наши гугловские пароли на login.gov! Чо им там делать?!
В любом случае, сменил пароль на гугле тоже, сменил на куче банков и кредиток, самолетных сайтах и т.п. Сделал везде покруче пароли. Везде где можно - двойную идентификацию. Пусть пробуют ломают.
no subject
Все таки надо разобраться, каким образом гугловский номер оказался привязан к login.gov
no subject
no subject
no subject
но уж больно прозрачно тогда все будет, надо бы как нить посекретнее что ли )))