Как Яндекс деанонимизирует своих пользователей

[victor_sudakov]

Завел почтовый аккаунт на yandex.ru. Через некоторое время доступ по IMAP перестал работать, всё время переспрашивает пароль. Захожу по http и вижу, что "доступ к аккаунту ограничен по подозрению на взлом. Злоумышленники могли получить доступ потому, что вы ввели свой пароль на мошенническом сайте или ваш компьютер заражен вирусом".

Ни на каком мошенническом сайте, разумеется, никто этот пароль не вводил. Пароль криптостойкий, сгенерирован apg. Компьютер под Unix заражен вирусом - вероятность невелика, а на виндовых компьютерах этим ящиком не пользовались. Зато в диалоге "Изменение пароля" милое требование сообщить свой телефонный номер и ввести код подтверждения из SMS. И отказаться нельзя.

Знаете что я думаю? Не было никакого подозрения на взлом или утраты пароля. Это просто такой не совсем честный способ деанонимизации пользователя.

Ящик восстанавливать, конечно, не стал.