Во время подготовки данной статьи ни один клан-сайт не пострадал и не один аккаунт не был взломан.

Наверняка каждый из Вас при регистрации на том или ином клан-сайте читал предупреждение о недопустимости совпадения Вашего пароля в БК и на клан сайте. Оказывается достаточно большая часть игроков не соблюдает это правило, одни надеясь на порядочность «топ-кланов», другие просто из-за недостатка фантазии.

Немного теории:
Практически все клан сайты используют для организации форума тот или иной бесплатно распространяемый скрипт. Во всех подобных форумах применяется так называемое «безобратное» шифрование паролей. Сделано это по соображениям безопасности, т.к. злоумышленник получивший доступ к базе паролей не сможет ими воспользоваться в своих целях. Зашифрованный пароль можно проверить на соответствие с каким то вариантом. Расшифровать такой пароль можно только перебором возможных вариантов на соответствие. Например для пароля из 6 английских символов количество вариантов будет: 26(количество букв англ. алфавита) в 6й степени = 308 915 776 , если в пароле встречаются цифры (0,1,2..9) – 36^6 = 2 176 782 336. В таком случае, если вы забыли свой пароль, то даже сам администратор форума не сможет вам его назвать, он может только поменять его на новый.

Теперь о главном:
Есть неопровержимые доказательства, что один из топ кланов намеренно изменил процедуру регистрации пользователей форума в целях сбора исходных паролей. Тем самым не только намеренно нарушив базовые правила безо пасности, но и есть факты позволяющие сделать предположение, чт о кто-то имевший доступ к базе, постоянно сканировал пароли из базы на соответствие с паролями БК.

Обращение к администрации:
Прошу провести внутренне расследование на количество взломов персонажей из базы.
Базу форума клана из более чем 3,5 тыс. аккаунтов (с шифрованными и нешифрованными паролями) могу предоставить.