Megadom az email-címet, utána rögtön betölti a Gmail Account tulajdonosának nevét:
Semmi jelszó nem volt eddig megadva, de már az arcába kapja a nevet.
Ezzel szemben Operában, IE8-ban vagy Linuxban, így jelenik meg, eleve jelszót is kér:
De itt is vannak különbségek, ha Operában beteszem a pipát, másképp viselkedik utána.
Ha Indiából jelentkezem be, akkor is az utolsó jelenik meg. Míg ugyanaz a gép itthonról a legfelső képet dobja be. Nincs semmi más különbség, csak a bejelentkezés helye.
Magam részéről egyébként ezt nem tartom különösebb problémának.
Szia, most volt egy kis időm körüljárni a dolgot. Először is telepítettem a Firefoxot, mert alapból csak a Google Chrome-ot használom.
Kicsit próbálgattam, és nálam most nem jön elő az általad leírt hiba. Hasonló megoldásokkal próbálkoztam, mint amit te is írsz. Mindenesetre pontosan leírom, melyek voltak azok a lépések, amikkel nekem nem érhetők el a korábban használt adatok.
Amikor először léptem be a google fiókba (azaz nyitottam meg a gmail-t), akkor a firefox valóban megjegyezte az előzmények között, és kértem a jelszó mentését is. Ettől kezdve az email címet nálam is hozta a mentett jelszóval együtt .
1. Aztán a beállításoknál az Adatvédelem aloldalon beállítottam, hogy ne jegyezze meg az előzményeket. Ahogy nálad is ez a beállítás.
2. Aztán töröltem az összes előzményt. Ahogy Te is.
3. Aztán a biztonság aloldalon a mentett jelszavak közül is töröltem. És ez megoldotta, ettől eltűnt az email cím és a jelszó egyaránt.
Egy érdekesség. Nálam az email cím már az előzmények törlése után sem jelent ugyan meg, de a mentett jelszó törlése előtt az email cím kezdőbetűjét megadva behozta az egészet, csak kattintani kellett rá, és természetesen a jelszót is hozta.
Szóval az a gyanúm ennek alapján, hogy nem a Gmail, sőt még csak nem is a Google rendszere a hibás, hanem a Firefoxon belül kell megtalálni a megfelelő beállítást. (És így nyilvánvaló, hogy az én korábban küldött linkem nem segített, hiszen az a Google rendszerén belüli megoldásra adott javaslatot)
Ha nálad ezek ellenére nem sikerül megszabadulni az email cím nyilvánossá tételétől, akkor írd már le, hogy milyen úton jutsz el a Gmail betöltéséhez! Hátha abból okosabbak lehetünk.
Így már nem dobta fel a nevet. Jelszó megadása után is akadékoskodott, jól is teszi:
Tehát egyértelmű, hogy a Windowsban nem tárol semmit, abból nem nyer ki adatot, ezt ismételten ellenőriztem egy üres merevlemezre telepített teljesen új XP segítségével, amire letöltöttem egy új Firefoxot.
Az új XP-ben eltérő felhasználónevet és gépnevet adtam meg, ennek ellenére rögtön dobta a nevet a Gmail.
Mindent összevetve, engem főleg technikai szempontból érdekelt a dolog, hogy ha Windowson belül van a titok, azt megtalálom, de itt nincs mit megtalálni. A bejelentkezés helyét figyeli a Gmail.
Jelenleg én is erre hajlok, hogy szelektál a szerver. Ha azonos IP-címről történt a bejelentkezés, és a böngésző Firefox vagy Chrome, akkor bedobja a fióktulajdonos nevét.
De az sem mindegy, melyik Firefox. Elindítottam a gépet pendrive-ról egy BrowserLinux rendszerrel, Firefox 5.0.1 van rajta. Ezzel nem biztosít ilyen "szolgáltatást".
IP-címet viszont nem tudtam még cserélni. Egy T-Home Speedport van itt, menüjében bontottam a kapcsolatot, vártam, ugyanazt az IP-címet kaptam ismét. Majd később hátha kiderül valami.
Az a helyzet, hogy nekem sem a saját nevem ugrik fel.
Az a baj, hogy felugrik, bármi is... Merthogy ezzel azt jelzi a gép, hogy ismeri az adott email címhez tartozó fiókot, megnyitották már róla. :-(
Írtam, hogy szűz gépen eljátszottam ezt a történetet, nem ugrott fel. Vagyis egyértelműen nem szerverről tölt le, hanem a Te, vagy az én gépemen tárolja az érzékeny adatokat.
De ezt másképpen is ellenőrizheted, ha bármilyen nagyon valószínű email címet beírsz, vagy éppen a barátod email címét, azt nem fogja felismerni, ha nem használta a gépedet belépéshez.
Hát akkor úgy látom Te is elakadtál...
Azért ez szerintem akárhogy is nézzük komoly biztonsági rés, még ha nem is abban az értelemben, hogy bug lenne.
Egyrészt a kétszintű azonosítást az esetek egy nem elhanyagolható hányadában egyszintűvé teszi. Másrészt a legzavaróbb, hogy ebből a Google-nak semmi haszna nem származik, ez valamiféle rosszul értelmezett "szolgáltatása". Nem lehet ezt valahol nekik jelezni?
Most már látom én is, Firefox esetében teljesen új profil létrehozása után is jelentkezik.
Chrome böngészőt eltávolítottam és újratelepítettem (nekem ez úgyis csak másodlagos, tesztböngésző) ennek ellenére tudta az email-címhez tartozó nevet.
Tehát a probléma, hogy Firefox és Chrome először csak a címet kéri:
Utána máris tudja a nevet, holott még be sem jelentkeztem:
Nekem úgy tűnik, mintha a Gmail a saját szerveréről töltené le ezt az adatot.
A Win7 IE8 böngészője (amit nem használok, nincs frissítve sem) nem tud ilyen szolgáltatást. Ha itt kilépek a böngészőből, utána címet és jelszót is kér:
Amellett, hogy erősen tiltakozik, mert az IE8 már nem támogatott böngésző. Próba kedvéért telepítettem az Operát, ez szintén az IE8-hoz hasonlóan működik.
Tehát a probléma adott, a többit egyelőre nem tudom, kezdésnek talán annyit lehet tenni, hogy az email-fiókban a regisztrált nevet átírni, mondjuk a címmel azonosra.
Tehát ekkor a cím@gmail.com megadása után nem az lesz, hogy pl. Kovács József neve beugrik, hanem csak Cím és ennyi.
Sziasztok! Gmail-t használok E-mailezésre, van mellé egy Streak is telepítve. Ez azt mutatja, hogy mihelyst elküldök egy levelet, valaki ezt azonnal megnyitja Bécsben. Nem a címzett, mert az biztos nem ott van. Sokszor változtattam belépési kódot, a helyzet változatlan. Vírus, Malware keresők nem találnak semmit. Van-e valakinek tippje? Előre is köszönöm.
A Google Drive-ot én is használom és szeretem. De a Google fiókba menti a telefonom a névjegyeket stb-stb. Ezek miatt nem hagytam eddig a fenébe az egészet, mert ezekre a szolgáltatásokra szükségem van.
A használt Drive-hoz tartozó email fiókom természetesen nem titkos. Van azonban mellette még pár darab titkos fiókom. Ezekkel szoktam regisztrálni, illetve ha a vizslató szemeket szeretném elkerülni. Valamint idegen gépeken is ezeket a fiókokat használom.
Hát itt van a problémám. Mindenütt hagyom magam után a nyomokat... Múltkor kipróbáltam az egyik fiókomat a Google-ban egy rákereséssel. Megtalálta. Egy bizonyos fórum bejegyzésemhez (nem index) vezetett a szál) na itt kezdtem el foglalkozni a dologgal intenzívebben. Senkinek semmi köze hozzá, hogy egy pornó, vagy torrent oldalon esetleg egy WEBshopban regisztráltam.
Szeretném a Gmail email fiókomat titokban tartani. Nem csak a tartalmát, hanem hogy egyáltalán létezik!
Kezdem azzal, hogy nem használom a Crome-ot és az Explorer-t, csak és kizárólag a Firefox-ot. Az operációs rendszerem Win7 64 bit Enterprise.
Korábban egyszerűen beléptem a Gmail belépő oldalán. Beírtam a fiók nevét, majd megadtam a jelszót, kivettem a pipát a "Maradjon bejelentkezve" opcióból, aztán beléptem.
Kilépés után ha én, vagy akárki beírta az email fiókom nevét, semmi nem történt, nem ugrott be a regisztrált nevem, ami napnál világosabban mutatja, hogy erről a gépről ezt a fiókot meg szokták nyitni.
Pár hónapja lehetett egy Google frissítés, ami után azonban ez megváltozott. Vagyis azóta ha nekem van egy pl. kakadu951@gmail.com titkos címem és belépés első lépéseként beírom az "email cím" mezőbe a "kakadu951"-et, akkor ezt leenterezve a Gmail "előzékenyen" kiírja, hogy ezt az email fiókot Gipsz Jakab regisztrált néven használják és ehhez a kakadu951@gmail.com email cím tartozik. És mivel ezt kiírja, ezzel jelzi a kíváncsiskodónak, hogy a gép számára ez az email cím nem ismeretlen, már megnyitották róla. Kipróbáltam szűz gépen, ott nem csinálta. De ha egyszer beléptem róla, onnantól már "ismerte" az email fiókot.
Ugye ezután még meg kell adni a helyes belépési jelszót, amit nem jegyezi meg. Ezzel már nincs probléma, belépni elvben nem tudnak, de...... már az email cím létezésének ismerete is lehet érzékeny adat. Sajnos a gyanúm szerint van is érdeklődés iránta... :-(
A Firefoxban a biztonsági beállításokban ki van kapcsolva a "Megjegyzi az előzményeket" opció. Sőt, ha ráklikkelek a "Minden előzmény törlésére", akkor ott is be van jelölve pl. a sütik törlése is. Mégsem felejti el az email címet a gép!
Mint írtam, ez nekem azért probléma, mert ha a valakivel össze tudom kötni az email címét, akkor a kereső programok esetleg tudnak adatokat bányászni ez alapján, hiszen az email címeket gyakran használjuk regisztrációra. Nem véletlen, hogy az email cím az adatvédelmi törvény szerint védett személyes adatnak számít, ha az személyhez kapcsolható!
Amit eredetileg kérdeztem, hogy ki lehet-e ezt a szerintem súlyos biztonsági hibát jelentő funkciót kapcsolni valahol, és legfőképpen hol lehet tárolva a megnyitott gmail-os fiók címe, hogy lehet törölni ami most ott van a gépemen!?
Mégpedig ennek is a 3. pontját járd körül! Ez szól arról, hogy "Akkor célszerű például eltávolítania magát a Chrome-ból, ha tévedésből nyilvános számítógépen jelentkezett be a böngészőbe.". A link által javasoltakat idő hiányában nem próbáltam ki, csak remélem, hogy megoldást találsz a segítségével, mert ha jól értem a gondodat, neked is ez a problémád, hogy időnként idegen gépen lépsz be, a Google fiókba. (Ezzel persze a levelező rendszert - a Gmailt is eléred az adott gépen.)
Amúgy a Gmailt én nem szüntetném meg a helyedben, de a Google fiókomat végképp nem. Az utóbbit azért szeretem, mert amióta ez van, a Google a saját szerverén tárolja a dolgaimat, és amikor a gépemet újra installálom, illetve, amikor nemrég új gépet vettem, és installáltam, elég volt bejelentkezni a Google fiókomba (az email címem és a jelszavam megadásával), pillanatokon belül az összes használt honlapom elérhetővé vált. Nem kellett többé a feljegyzett jelszavaimat újra bepötyögni. Pedig használok pár tucatot. Sőt a minap egy ténylegesen elfelejtett jelszavamat sikerült a fiók segítségével megtalálnom, aminek a hiánya pár ezer forint többletkiadást jelentett volna.
Persze van, aki ezt a privát szférájába történő beavatkozásnak érzi, én inkább hálás vagyok érte. Igaz, nincsenek különösebb titkaim, a Google jelszavam közepesen nehéz, így akkor sem tartanék a feltöréstől, ha használnám idegen gépen a fiókomat. Arra persze tényleg vigyázni kell, hogy idegen gépen ne hagyja ott az ember a fiókot bejelentkezett állapotban.
Köszönöm, ezt mind végigcsináltam, mindent töröltem, ennek ellenére a gmail konokul felismer, amikor beírom a fiók nevét a gmail bejelentkező képernyőn. :-(
Lehet, hogy nem is a cookie-ban tárolná nekem? Elvben mindet töröltem, újra indítottam a böngészőt stb-stb... Vagy a felinstallált google drive miatt csinálná a fesztivált? A felinstallált google drive nem is ehhez a fiókhoz tartozik. nincs hozzá kötve.
Ha előtte törölted a cookie-t, akkor már nem jön be, én úgy csináltam, hogy csak kijelentkeztem a Gmail-fiókból, utána sorban jött a képek szerint.
Cookie-törlést pedig a beállításoknál végeztem:
De ez nem törli a Firefox automatikus kiegészítése által megjegyzett neveket, ami a legördülő listában jön elő. Arra például azt lehet csinálni, hogy amikor legördül, ráviszem az egeret (hogy "bekéküljön") ekkor nyomok rá egy Del billentyűt, egyenként.
Sajnos a Firefoxban hiába törlöm az összes előzményt (bejelölve a sütik) a következő belépési kísérletnél ismét beugrik a fiók teljes címe felhasználói név stb. Szóval ez nem jött be... :-(
A másik általad javasolt megoldásban ezt NEM tudtam elővarázsolni:
Helyette (Bejelentkezés másik fiókra menüre kattintással ez jött ki:
Vagyis nem ajánlott fel semmiféle "Eltávolítást"! A poén kedvéért beírva a felhasználói nevemet természetesen ismét megismert, hogy a qrva anyját a fejlesztőknek!
Sajnos a Firefoxban hiába törlöm az összes előzményt (bejelölve a sütik) a következő belépési kísérletnél ismét beugrik a fiók teljes címe felhasználói név stb. Szóval ez nem jött be... :-(
A másik általad javasolt megoldásban ezt NEM tudtam elővarázsolni:
Pár hónapja tapasztalom, hogy a gmail fiókomba belépéskor a fióknév beírása után azonnal beugrik a fiókhoz regisztrált (ál)nevem és a teljes email cím. A belépéshez már csak a jelszót kell megadni. Ezzel jelzi a gmail az illetéktelen személynek, hogy igen, erről a gépről használták ezt az email címet. Még ha nem is tud belépni (?) akit nem akarok, kellemetlen következményei lehetnek, hiszen egy csomó helyen a regisztráció része a publikus email cím, így meg a személy adott esetben vissza azonosíthatóvá válik személyemben egy rendes google-zással.
Kipróbáltam, a gmail valahol az én gépemen tárolta le a fiókom bizonyos adatait, mert idegen gépen nem csinálja, csak azokon, amelyikről valaha beléptem.
Nagyon megköszönném, ha segítenétek:
- ki lehet-e kapcsolni ezt az eszetlen funkciót és ha igen, akkor hol?
- a már letárolt infókat hol lehet törölni?
Ráadásul ha valaki tudja a felhasználói nevemet, az az első lépés a fiók feltöréséhez. Meg egyáltalán senkinek semmi köze hozzá!
Ez pont olyan, mintha az egyik kulcsot a lábtörlőre tenném, úgyis kell még egy kulcs az ajtóm másik zárjához...
Az a baj, hogy a Drive-ot elég intenzíven használom, különben már megszüntettem volna a pixába a fiókot is.
Sziasztok, miért nem tudok belépni a gmail levelezésembe? Idáig teljesen jó volt.
Ez ugrik fel:
Ez a kapcsolat nem megbízható
Azt szerette volna, hogy a Firefox biztonságosan kapcsolódjon a következőhöz: mail.google.com, de nem garantálható, hogy a kapcsolat biztonságos.
Általában a biztonságos kapcsolat létrehozásakor a webhelyek megbízhatóan azonosítják magukat, hogy bizonyítsák, hogy a felhasználó jó helyen jár. Ennek a webhelynek viszont nem ellenőrizhető az azonossága. Mit tegyek?
Ha általában probléma nélkül tud kapcsolódni ehhez a webhelyhez, akkor ez a hiba azt jelentheti, hogy valaki leutánozta a webhelyet. Ne folytassa.
Ez az oldal HTTP Strict Transport Security (HSTS) használatával adja meg, hogy a Firefox csak biztonságosan kapcsolódjon. Emiatt nem lehet kivételt felvenni ehhez a tanúsítványhoz.
A megnyitott email mellett a jobb oldalon van egy lefelé mutató nyíl. Ezt megnyitva a második gomb a továbbítás. Ez nemcsak a levelet küldi tovább az általad megadott címzettnek, hanem az esetleges csatolmányokat is.
Nem próbáltam ki, de elvileg úgy működhet, hogy az elküldendő levélbe valamilyen HTML-kódot illeszt, majd amikor a címzett megnyitja, az ő böngészője csatlakozik a Sidekick szerveréhez, letölthet például egy 1x1 pixeles tracking képet vagy bármit.
Amikor a szerver ezt érzékeli, tájékoztatja a küldőt.
Vagyis gyakorlatilag az én számítógépemet egy levél elolvasása valamilyen hálózati kommunikációra kényszeríti, ami alapján a tevékenységemet lekövetik.
Agyába belelépnék, aki ilyeneket kitalál, az én rendszeremmel ne szórakozzon...
