Lista winnt@man.lodz.pl
[Lista archiwów] [Inne Listy]

Re: [WINNT] poczta yahoo

To: winnt@man.lodz.pl
Subject: Re: [WINNT] poczta yahoo
From: "Andrzej P. Wozniak" <uszer@poczta.onet.pl.invalid>
Date: Sun, 15 Nov 2020 00:44:08 +0100
Osoba podpisana jako pueblo <nomail@nomail.pl>
w artykule <news:5fb049a8$0$510$65785112@news.neostrada.pl> pisze:

Witaj Andrzej P. Wozniak, 14 lis 2020 w
news:5fafd395$0$6343$65785112@news.neostrada.pl napisałeś/aś:
Osoba podpisana jako pueblo <nomail@nomail.pl>
w artykule <news:5fafc377$0$499$65785112@news.neostrada.pl> pisze:

No i dobrze. Gdzieś przeczytałem, że YH dezaktywuje konta
nieaktywne przez rok.
Yahoo robiło akcję z dezaktywacją nieużywanych kont po pierwszym
poważnym wycieku haseł. Tę akcję powtarzali kilka razy i na
okoliczność każdej nowej akcji mogli odblokowywać nieużywane konta,
na które nikt nie próbował się włamać (zalogować wypróbowując różne
hasła) przez dłuższy czas.
Na takie zdezaktywowane konto nie dochodzą mejle? Bo tak było u mnie.

Nie wiem, nie zetknąłem się z takim przypadkiem.

Poza tym napisałeś, że konta korzystałeś cały czas przez IMAP, a
konto/hasło nie wyciekło. Może zostało zablokowane, bo ktoś próbował się
na nie wbić stosując wycieknięte hasła?
Większość kont ma proste zabezpieczenie - kilka prób z błędnym hasłem
powoduje blokadę konta na 24 h, potem może być na 4/7 dni itd. Przykładowo
jeśli skrypt próbował się zalogować cały czas, to mogłeś za niewinność
dostać bana na pół roku jak nielichy spamer.
Mógł to też być ban na Twoje IP, bo ktoś z niego rzeczywiście spamował.
Może miałeś szkodnika, ktoś wbił się na router, może ktoś spamował z
Twojej sieci lokalnej?

Dziś odpaliłem TB, który się zaktualizował. Przy okazji odzyskałem
dostęp do tego konta yahoo bez własnej zgody i wiedzy, bo TB sam
otworzył nowe okno ze stroną logowania do poczty YH, musiałem
przejśc capcha, wyrazić zgodę na dostęp przez TB i po wpisaniu
starego hasła zalogował się na skrzynkę. Mogę wysyłać i odbierać.
Dziwne.
W skrzynce odbiorczej na Yahoo powinieneś mieć powiadomienia o ich
ostatniej akcji, którą prowadzili niedawno (sierpień-październik) –
miała ona na celu wymuszenie korzystania z OAuth2 do logowania,
czyli w praktyce przejście na webmail lub ich apkę.
Nie mam takiego emaila. Tylko ze dwa w sprawie zakmykania grup yahoo.
Dziwne, ostatniego emaila mam z 22 lutego(potem jest przerwa) z serwisu
w którym zmieniłem email, bo ten YH był już dla mnie niedostępny.

180 dni od 22 lutego kończy się 20 sierpnia, czyli podczas wysyłania
pierwszego powiadomienia konto mogło być jeszcze zablokowane i nie trafić
na listę powtórnych powiadomień i monitów.

Sprawdzałem czy mogę się logować 2 dni wcześniej, a TB miał cały czas
opcję sprawdzania konta przy uruchamiania, co się nieudawało aż do
dzisiaj. Następny emial na koncie po 22 lutym jest z 13.10.
A i TB ma ustwione OAuth2.

Inne możliwe wyjaśnienie to odzyskanie konta z backupu przy okazji
jesiennych porządków. Mniej prawdopodobne, bo przecież po zablokowaniu na
konto przyszedł email z innego adresu IP.

Ale tak sobie tylko gdybam. Ostatnich 5 lat w Yahoo to nieustanny bałagan
wskutek zmian organizacyjnych (w tym wymuszonych przez kolejnych
właścicieli), więc wszystko się mogło zdarzyć. Masz konto, to ZMIEŃ HASŁO
i się ciesz.

--
Andrzej P. Woźniak uszer@pochta.onet.pl (zamień miejscami z⇔h w adresie)

<Pop. w Wątku] Aktualny Wątek [Nast. w Wątku>