На сайте ICQ сменилась система ретрива пароля

[Destroyer]

Начиная с 28 марта на сайте ICQ появилась новая система ретрива пароля.
Теперь процедура проходит в 4 этапа:
1. Ввод номера от которого хотим получить пароль.
2. Ввод праймари и слова которое видим на картинке.
3. На введеное мыло (если оно верное) приходит не пароль а некий код который на этой странице необходимо ввести в специальное окно. (либо-же перейти по ссылке которая находится в письме с кодом).
4. Если код совпал, то мы попадаем на страницу, где вводим два вопроса, мыло(насколько я понял - любое) и слово с картинки. После этого на указанное мыло придёт новый пароль. Введя эти два вопроса вам, в дальнейшем, не понадобится примари, т.к. новый пароль можно будет получать ответив на заданные вами же вопросы. Как и можно ли вообще их поменять, пока не ясно. Использовать, пришедший на мыло код, можно только один раз. В общем нагрянули перемены... Не знаю только к лучшему ли....

[Hatifnatt]

На данный момент система ретрива не пашет, ввиду того что картинка с кодовым словом не выводится. Или это какая то фича?

[error]

www.icq.com/password... Как же всё-таки это работает?

Раньше всё было довольно просто. Были примари е-мейлы. На них высылались пароли. Более старые е-мейлы перебивали более новые. Кто владел корневым примари - тот владел номером и мог всегда выслать пароль от номера на этот е-мейл.

Но однажны всё изменилось. ICQ перешла от системы высылки паролей на конкретный примари е-мейл к системе высылке паролей на любой е-мейл, используя для проверки подлинности пару ответов на пару вопросов, установленных хозяином номера ранее.

Первоначально в новой системе нельзя было менять установленные один раз вопросы-ответы и всё вроде как было более-менее понятно. Но через некоторое время ввели возможность изменять эти вопросы-ответы.

Учитывая различные виды номеров, имеющихся у населения: номерки с примари е-мейлом, номерки без примари, номера-невидимки и различное, часто меняющиеся, поведение системы восстановления паролей для разных видов номеров сейчас очень немногие люди имеют чёткую картину о том, как же всё-таки это работает.

Ну что ж, попытаемся объяснить что да как в этой загадочной системе...

Чтобы использовать вопросы-ответы для высылки пароля на любой е-мейл, необходимо сначала их установить (логично!). Первоначальная установка вопросов-ответов может быть сделана двумя путями:

1. Через страницу установки вопросов-ответов: /password/setqa.php.

Вводим номер и пароль и сразу попадаем на страницу установки вопросов-ответов.

2. Через страницу восстановления пароля: /password.

В форме слева вводим свой номер, "Next>>". При первом использовании этой страницы новой системы вам нужно будет выслать код на примари е-мейл. Затем, используя полученный код, установить вопросы-ответы. Вы автоматически получите новый пароль от номера на тот же примари е-мейл.

После установки вопросов-ответов, через систему восстановления пароля /password вы сможете выслать новый пароль на любой е-мейл, используя установленные ранее вопросы-ответы (е-мейл указывается на этой же странице).

Итак, у нас есть два варианта восстановления пароля от номера ICQ:

1. Высылка нового пароля по установленным вопросам-ответам на любой е-мейл.

Происходит через /password.

2. Высылка кода на примари е-мейл, установка новых вопросов-ответов, получение нового пароля.

При уже установленных вопросах-ответах на странице высылки пароля на любой е-мейл чуть ниже первого вопроса есть маленькая ссылка "If these are not your questions & answers, click here." Она-то и используется для смены вопросов-ответов через высылку кода на е-мейл.

Очень важно отметить, что примари е-мейл для высылки кода на него может быть использован только один раз. Т.е. выслать код мы можем хоть 100 раз, но воспользоваться только одним из высланных. После этого данный примари е-мейл отпадает. Поэтому под высылкой кода мы будем понимать не просто высылку кода на е-мейл, а именно высылку кода плюс обязательное его использование.

В новой системе всё также действуют классические лесенки примари, т.е. если мы вписываем подряд примари е-мейлы: A, B, C, D, то высылка кода на B убьёт C и D, плюс, учитывая "одноразовость" примари е-мейлов в новой системе, умрёт и е-мейл B. Было D вписано в детали номера в данный момент или нет - значения не имеет. Если выслать код на A, то у номера не останется живых примари е-мейлов.

Т.е. если у вас украли номер ICQ: сменили на нём пароль, вписали новое примари, установили новые вопросы-ответы. То вы возвращаете номер только через высылку кода на более раннее примари, включая установку новых вопросов-ответов и высылку на этот же е-мейл нового пароля. Это "возвращение" убивает использованный примари е-мейл, поэтому вам необходимо тут же вписать в номер новое примари. Ведь если номер оставить без живого примари, то в случае повторной кражи вы не сможете его вернуть.

По логике в новой системе владельца номера теперь должен определять не примари е-мейл, а знание двух ответов на два вопроса. Иначе, казалось бы, зачем её вводить? Однако на данный момент фактически хозяин номера - это, как и раньше, тот, кто владеет наиболее старым е-мейлом.

А теперь, для разьяснения некоторых запутывающих моментов, рассмотрим виды номеров ICQ:

Начнём с невидимок (т.к. это 99% номеров, представленных на сайте Brute.Ru). До установки вопросов-ответов код уходит только на е-мейл, вписанный в данный момент в детали номера. Поэтому сначала мы обязательно устанавливаем вопросы-ответы на номер: /password/setqa.php. После этого вписываем в детали номера свой е-мейл, сохраняем детали. Всё. Теперь мы имеем обычный номер с примари е-мейлом (и разумеется, с установленными вопросами-ответам).

Далее, номера с примари е-мейлом. Высылаем код на примари е-мейл, устанавливаем вопросы-ответы, получаем новый пароль от номера на это же примари. Всё, примари е-мейл отпал, теперь нужно вписать свой е-мейл, на случай если придётся восстановливать украденный пароль от номера.

Номерки без примари. Вписывать сразу новые е-мейлы бесполезно. Они не будут работать. Сначала надо установить вопросы-ответы через /password/setqa.php, а затем уже можно вписывать свой е-мейл в номер. При этом на корневое примари код так и будет идти, но у нас ведь всё равно его нет, поэтому для нас важно, чтобы код шёл на наш, вписанный в номер, е-мейл.

Что же мы имеем в итоге:

Вопросы-ответы могут использоваться только в случае, если если вы просто забыли пароль от номера.

Если же номер у вас украли, то вернуть его вам поможет только рабочее примари: высылаем код, устанавливаем вопросы-ответы, получаем новой пароль от номера, при этом обрубаем все примари и вопросы-ответы, установленные вором.

Примари е-мейл работает только один раз, поэтому рекомендуется вписывать несколько примари: записали примари, сохранили, записали на его место другое, сохранили, записали третье, сохранили, очистили поле примари, сохранили.

Не забудьте ознакомиться с разделом ICQ-безопасность.

6 июля 2005
взято с brute.ru

[Donatello]

Новый URL статьи - :: Система Ретрива ICQ ::

[logger]

Статья у ERR хорошая, только я все равно ничего не понял

[Makc666]

Donatello

Даже если кто-то завладеет вашим примари, он не сможет сменить ваши вопросы - ответы, и соответственно получить пароль и забрать номер! Таким образом, можно говорить об отвязке номеров от старых примари. Теперь, наступает после... Появилась возможность менять вопросы - ответы, с помощью e-mail, которые вписаны в детали ICQ, по этой ссылке: If these are not your questions & answers, click here. На данный момент, предварительно, это выглядит так: после смены вопросов - ответов e-mail удаляется из базы. Только с маленькими нюансами... Предположим есть 3 e-mail: A B C - если сделать ретрив на С, оно удалится из базы (по старой иеррархии не должно), если сделать ретрив на В, то удалится как B, так и С (по старой иеррархии удалиться должно только С), если сделать на А, удалятся все (по старой иеррархии удалиться должно только B и С). Соответственно, после смены вопросов - ответов e-mail удаляется из базы, и удаляет все e-mail 'ы идущие после себя. Поэтому e-mail нужно перепрописывать, после задания новых вопросов - ответов. Теперь сервер запоминает e-mail ' ы даже удалённые из деталей, то есть как было раньше. Поэтому, если вы хотите обезопасить себя при краже пароля или e-mail вам нужно будет ввести в детали "псевдо" примари (e-mail) - один или несколько, и удалить их, и их никто не будет знать. И не забывать их перепрописывать после ретрива - задания новых вопросов - ответов

Получается, что если кто-то, знает мои email адреса и украдёт их, то он украдёт и мой номер ICQ, при этом, если это будет Primary, то никаких следов не останется?
Это проверялось? Или это догадки?

[Donatello]

Makc666:
Получается, что если кто-то, знает мои email адреса и украдёт их, то он украдёт и мой номер ICQ, при этом, если это будет Primary, то никаких следов не останется?
Это проверялось? Или это догадки?

Проверялось... =))) Очень много раз и очень давно. Что так удивляет-то??? Если человек обладает примари - номера (которое было в базах до 28.03.2005), он сделает ретрив на этот e-mail и номер отвяжется от этого примари и от e-mail которые были забиты. И раньше так было, только от примари таким образом не отвязывался номер.

[Donatello]

В начале этого года - в январе, была опять изменена система ретрива ICQ... Статью я пока не переписал, но в общих словах вот такие изменения:

1. Как только задаются вопросы-ответы, уже бесполезно потом прописывать e-mail' ы - они работать не будут. Соотв. вопросы-ответы уже поменять нельзя. Вернее их поменять можно, либо с примари (если он есть в базах), либо с e-mail' ов которые были прописаны до задания вопросов-ответов.

2. Теперь примари не отваливаются (примари которые были в базах до 28.03.2005), то есть теперь ни об какой отвязке и речи не идёт.

3. Если на номере нет вопросов-ответов (невидимки, новые номера, номера на которые не делался ретрив на примари...), то без проблем можно вписать сколько угодно e-mail (раньше нужно было сначала задать вопросы-ответы) и все они будут сразу работать, только с иерархией которую ввели 28.03.2005 Естественно если это невидимка, новый номер... то вписанный e-mail становится примари.

4. Все старые e-mail, если они до сих пор валидные, которые были прописаны до ввода уже этой версии ретрива, до сих пор работают.

5. Вообщем главное, чтобы понятней было... Номер не может быть без примари, то есть если в базе корневой e-mail, он теперь не удалится, а если на номере вообще не было примари (невидимки/новые номера), то первый вписанный e-mail станет примари. Но на самом деле, номера могут быть без примари, достаточно задать на номере, например невидимке, вопросы-ответы с помощью Сетги и номер остался без примари - вопросы-ответы не сменить. Либо если он был отвязан от примари за 28.03.2005 - 01.01.2006 (примерно), но в нём не оказалось валидного e-mail на момент ввода этой новой версии системы ретрива - результат аналогичный.

[watson]

Почему не работает уставнока секретных вопросов или ретрив в целом?
Как стало известно, в новой версии ICQ 5.1 при регистрации есть только одно поле для установки вопроса/ответа. Это значит, что теперь вместо двух ответов, можно будет установить только один. В связи с этим, производятся работы по модернизации базы и системы ретрива, поэтому у многих данный сервис не работает.


Что будет с номерами, у которых уже установлены два вопроса? Все просто -- вопросы и пароль будут ресетнуты (автоматически изменены/удалены) и, если в номере остался вписаный примак, то можно будет воспользоваться системой и установить один новый вопрос/ответ. Не волнуйтесь на деле, там где установлены два ответа, их так и останется два, а на новых будет по одному.
Все это мероприятие, по словам работника ICQ, проводится, чтобы облегчить жизнь пользователям. Видимо, не в состоянии бедолаги запомнить два ответа, которые сами же и задали.
взято с асечка.ру

[watson]

26 May 2006 2:22

Система восстановления паролей ICQ Password Assistance снова полноценно работает. Лица, потерявшии за последние 3 недели номера ICQ и не имевшие возможности их восстановить, не смотря на наличие e-mail адресов, могут теперь без проблем вернуть свою собственность. Самое интересное, что никаких серьёзных видимых изменений не произошло: алгоритм работы не изменился, вопросов и ответов как задавалось два - так и осталось двое (ходили слухи, что останется только один, см. предыдущие новости).

Единственно, что пока удалось заметить - более жёсткие ограничения на количество запросов высылки паролей. Если раньше, примерно, после трёх-четырёх попыток происходила блокировка (выдавалась ошибка You have tried to get a new password too many times), но уже спустя минут 10-15 можно было повторить операцию, то теперь и спустя час - полтора система помнит о том, какой Вы злостный нарушитель.
Впрочем, это мелочи - рядовые пользователи врядли это заметят.

взято с _http://www.icqinfo.ru/

[Jaded]

Подскажите в чем может быть проблема не могу отправить забытый пароль но свой примари, система ретрива дает ответ:
Sorry, we cannot send your password to: xxxxxxxx@hotmail.com.
Make sure you enter the complete email address as it appears in your ICQ details.
You may also try to enter a different email address that you previously entered in your ICQ details.

[KakA]

бывает глюк
надо может просто подождать
у меня такое когда было я написал в супорт а они сказали что сбой в базе
писал tom@icq.com

[Donatello]

Jaded:
Подскажите в чем может быть проблема не могу отправить забытый пароль но свой примари, система ретрива дает ответ:

Ну вроде, чуть выше дана статья с описанием ошибок и с картинками...
Эта ошибка возникает если введённый e-mail - невалидный (перестал им являться). То есть, который никогда или уже не присутств(ует)овал в базе ICQ. Может возникать как при ретриве (в первый раз), так и при смене вопросов - ответов...
Были случаи, когда была продолжительная череда глюков, что она возникала на валидных e-mail, но с 5-6 раза ретрив проходил, но это уже редкость.

[Jaded]

Donatello
Дело в том, что я проверял мой примари валидный, т.е. официально числиться в базе ICQ.
Подскажите есть ли возможность сменить примари?

[Donatello]

Jaded:
Donatello
Дело в том, что я проверял мой примари валидный, т.е. официально числиться в базе ICQ/

Да? =) Это как?

[Jaded]

Есть ICQ-bot, сидит на номере 757555, по запросу вида !pm <UIN> выдает, на какой примари зареген номерок.

P.S. Проверить какой примари принадлежит данному номеру можно тут _http://www.icqtrader.net/base.php

Взято с _www.icqtrader.net:

Как отвязать асю от примари? Как сделать, чтобы пароль не приходил на примари?

Номера отвязываются от примари, если они стали невидимками. Невидимки существуют, но не ищутся в поиске. Невидимкой становится номер, которым долгое время не пользовались и в итоге админы icq очищают детали этого номера, ретрив пароля на его примыл не идёт. Такой номер можно снять только брутом. После ввода личной инфы, номер становится видимым, ищется поиском и его можно добавлять в контакт лист. Также первое введённое мыло становится примылом (старый примыл не работает, т.к. админы удаляют его из своей базы).

[Donatello]

Понятно... Сообственно это было понятно и с самого начала.
Это настолько очевидный вопрос для меня, что не стоит и обсуждать, но придётся. =) Его очень часто задают на том же Руборде. Что такое Бот? Это программа, которая висит на номере. Откуда она берёт информацию? Из баз, которые в него забиты. Откуда эти базы?
Так вот бот - это не бог, и базы собирались не богами. Они не предоставлялись работниками ICQ, их собирали альтруисты, в основном школьники и студенты. Собирали с пом. спец. программ типа Ассаулт. Естественно они не могут притендовать на 100% достоверность. Многие e-mail, которые там забиты вообще никогда не являлись примари - корневым e-mail - изначально, или валидным, или давно уже не валидны. С этим я думаю понятно?

Теперь как может отвалиться мыло:
1. Невидимки - Забаненные домены (не твой случай) - про это в статье написано.
2. Было отвязано ещё в "бородатые годы" при нахождении дырки.
3. Было отвязано с 28.03.2005 по 01.01.2006
4. Не была соблюдена иерархия e-mail, отвалилось исходя из иерархии (про это также в статье написано).

[Donatello]

Вчера поковырялся немного, пока глаза не заболели... =))) Сделал маленькое открытие. Оказывается вопросы-ответы до сих пор можно менять без применения e-mail. Многие люди считали, что всё, если установлены вопросы-ответы и нет валидных прописанных e-mail, ан нет. С пом. той же https://www.icq.com/password/setqa.php , правда меняется только первый вопрос, но этого достаточно. Поля для второго вопроса просто скрыты, я пробовал открывать - отправлял запрос с пом. этой формы и пробовал сразу сконф. запрос отправить, нет, пишет, что вопросы-ответы успешно изменены, но меняется только первый вопрос.

[Da(nil)ka]

т.е. если ты знаешь валидный пароль к аське толку от ответов и вопросов нету
н-да... трояны рулят..

[Dede]

Господа, я отстал от жизни. Сейчас примаки существуют и играют какую-либо роль?
При ретриве пароля заполняешь ответы на два вопроса и отсылается пароль на мыло, которое введешь в поле.
Кто проконсультирует?

[Jaded]

Dede, примак есть и я так думаю будет всегда. Привязать обязательно его нужно, чтобы у тебя была возможность восстановить пароль к асе. Да, после привязки примака, система кидает тебя на страницу с установкой двух вопросов-ответов, я бы советовал установить 2 ответа, что еще больше облегчит восстановление пароля, в случае его утери (кражи). Было время когда примаки отвалились, но на данный момент система работает так как и задумано.