Взломали аккаунт на Пати

У моего друга произошла следующая история.
На начало мая у него на Пати лежали 1500$, играл он там очень редко. Недавно решил зайти на свой акк и не смог, так как пароль (который был сохранен автоматически) не распознавался. На вопрос саппорт предложил ему поменять пароль, он поменял, залогинился и увидел, что аккаунт пустой, хотя кто-то заработал более 100PP, играя пару дней на 100NL в конце мая.
На мой взгляд: типичный взлом. Что характерно: компом, на который установлен Пати он не пользовался и кроме Пати, ПТ и Пахуда там больше ничего не стояло, пароль был из 6 символов (может слишком короткий, насколько это важно?) и он иногда его изал для регистрации на различных форумах.
Меня эта история сильно взволновала, так как на моем счету лежит немало денег, и мне очень бы не хотелось попасть в такую же ситуацию.
Что порекомендуете для максимальной защиты от подобного взлома?
Буду благодарен за любые ссылки и рекомендации.

Собака, похоже, здесь зарыта.

Ну что тут сказать... Твой друг, похоже, практически !добровольно! оказал материальную помощь бедствующим хакерам. При таком небрежном отношении к деньгам их будет уводить всякий, кому не лень.
Несколько рекомендаций твоему другу:
1. Придумать хороший пароль (не имя любимой собаки или кличка любимой девушки ), содержащий как буквы, так и цифры. Хотя в этом случае речь скорее всего не в простоте пароля.
2. НЕ СОХРАНЯТЬ пароль автоматически. Хранить его в надежных местах (PGP, листок бумаги, голова, если таковая имеется).
3. Использовать разные пароли для различных ресурсов.
3. Юзать firewall, антивирус.

__________________
I SUPPORT STRAIGHT EDGE

а мне кажется, что собака зарыта здесь.
Извиняюсь за очевидные вещи: пароль необходимо выбирать криптостойкий (не меньше 9 символов, использование верхнего регистра, цифры), разумеется ни о каких автоматических сохранениях и речи быть не может, постоянно обновлять Касперского и раз в неделю хотя бы проверять полностью комп, желательно держать ещё АнтиТроян какой-нибудь (т.к. касперский многих троянов просто пропускает), файрфолл для избранных, пароль на ящик который привязан к акку размеется должен быть друго и тоже криптостойкий по возможности, инициализировать всевозможные дополнительные виды защиты предоставляемые румом (например в онгейме, введение пин кода для подтверждения операций).

__________________
Ещё не ривер...
© VERteam.Sigma

Что за пин код это где такой? А вообще самое уязвимое место, это смена пароля в румах через почту...

__________________
По всем вопросам пишите на oleg_kan@rambler.ru

на 2+2 я читал, что гораздо опаснее вводить пароль каждый раз, чем сохранять его автоматически. Так как в таком случае гораздо легче стать добычей вирусов-keyloggerов, который считывают инфу с клавиаутры чем взломать сохраненный пароль. Так что по этому пункту я не согласен.

купи себе Kaspersky Internet Security 6.0 Pro,
проблемм не будет

Пароль лучше не придумывать, а создать какой-нить генерилкой.
Мне нравится вот эта [Зарегистрироваться?].
Делаю в ней пароли для всего.

у меня страничка не открывается =(
так как лучше? ставить галочку, чтобы запоминался или нет? стоит антивирь, фаервол.
проверил БР, все в поряде.

Мне кажется это развод какой то, может быть сайт собирает IP игрков в покер, для дальнейшей "разработки" в общем не советую заходить по ссылкам, особенно от людей с 1 постом. Если не прав сорри конечно. Но софта по генерации паролей полно.

__________________
All in all you're just another brick in the wall

надеюсь что не прав :?

люди, посоветуйте прогу какую-нить, чтобы находил трояны, а то мой АВГ вроде некоторые пропускает.

Ad-Aware 2007 отличная прога - сразу нашла у меня активированного трояна - касперский его пропустил - поменял везде пароли после этого случая.
Пароль лучше придумать самому: идеальный вариант: какая либо фраза или небольшое предложение(на русском например)с использованием верхнего регистра( 1-3 раза будет достаточно).
НИ В КОЕМ СЛУЧАЕ не пользоваться генераторами(если только ты сам его не написал) - тем более с таких сомнительный источников -> если поставил себе такой пароль МЕНЯЙ прямо сейчас.

__________________
Ещё не ривер...
© VERteam.Sigma

В общем случае галка безопасней, но всё зависит от того в каком виде пароль сохраняет каждый конкретный клиент.

ЗЫ Криптостойкость пароля вобщем-то не нужна(естественно, пароль должен быть посложней "111"), потому что никто в здравом смысле не будет брутфорсить аккаунт через сервер. Единственое требование к паролям - не держать их файле "Passwords.txt", а хранить в голове или пользоваться программами для хранения паролей.

__________________
И вот, когда вы в двух шагах, от груды сказочных богатств, он говорит вам: \"Хе-хе-хе, Бог подаст\", - хитрый шанс.

Кстати очень дельный пост, но иногда не обращаеш внимания на количество постов написавшего, было бы хорошо если бы модеры ввели запрет на указание url первых 20 постов

Просьба всем, кто пострадал от хакеров, прочесть это и вспомнить, не пользовались ли они этим бесплатным сыром.

__________________
Arthur Grey

насчет паролей: берешь какуюнеть известную формулу, вместо х - первая буква сайта, вместо у - последняя буква ) получаешь уникальный пароль на каждый сайт) f=c!/(m!(c-m)!)

__________________
главное - не доводить банкролл до круглой цифры