Bunu yapmasının nedeni, o sayfadaki bilgilerin potansiyel bir saldırganı açığa vurmaya devam etmek için çok hassas olduğunu hissetmeleri ve potansiyel bir saldırgan olduğunu varsayarlar çünkü sistemleri ne olursa olsun, hesabını potansiyel olarak tehlikeye atmış olarak işaretlediler.
İşte o sayfanın bir ekran görüntüsü (nyc olduğum sır değil, benim profilimde olduğu için haritaları sansürsüz bıraktım):
Bu birkaç kesin hassas bilgi içerir:
- Yalnızca potansiyel bir doğrudan risk olmakla kalmayan IP adres geçmişiniz (örneğin, eğer bir saldırgan sizi hedef almaya çalışıyorsa , şimdi örneğin hangi makineleri potansiyel olarak kullanacaklarını, örneğin güvenlik açıklarını aradıklarını ve işletim sisteminin yardım için kullanıldığını bildiklerini biliyorlar) Onları dışarı), ama bazen ürkütücü bir doğrulukla da konumunuzu pes edebilir ( stackoverflow.com ve benim yazarken evimin yaklaşık 200 metre içinde).
- Diğer yaklaşık konum bilgisi.
- Bir saldırganın, kalıplarınıza bağlı olarak bazı bilgileri toplayabilmesi için kullanılabilecek cihaz geçmişi ve kullanım kalıpları. Örneğin, erişim zamanlarını ve konumlarını bir araya getirerek kişisel gerçek yaşam kalıplarınızın belirsiz bir resmini oluşturmaya başlayabilirim.
- Bu sayfada, "başarılı oturum açma" ve "başarılı parola sıfırlama" günlük girişlerinin yanı sıra başka ne görünebilir de bilmiyorum.
Bunların hepsi gerçekten kötü niyetli bir kişinin bilmesini istemediğim şeyler. Doğrudan riskleri veya bu bilgileri nasıl kullandıklarını tam olarak anlamamış olsam bile, Microsoft'un profesyonel güvenlik analistlerinin benden daha fazla siber / gerçek hayat saldırı vektörünü ele alacağına güveniyorum. Belirli saldırı olanakları hakkında daha fazla bilgi edinmek istiyorsanız, https://security.stackexchange.com/ adresindeki kişiler bu konuda daha somut bir soruda yardımcı olabilir.
En azından güvenlik sorunu olarak görmeseniz bile, bu bir gizlilik sorunu.
Bu nedenle, kabul edin veya etmeyin, Microsoft, potansiyel olarak tehlikeye atılmış bir hesapta serbestçe yayınlanmaya devam etmek için bu bilginin çok hassas olduğunu düşünüyor.
En son etkinlik sayfasını istediğimde, daha önce oturum açmış olsam bile, hala alternatif e-posta adresime gönderilen iki aşamalı bir doğrulama kodunu girmem isteniyor ("etiketli etiketimi devre dışı bırakmak için bir onay kutusu olsa da" Bu aygıt sık sık, gelecekte ")," hassas bilgilere erişmek için ... "yazılı bir sayfada sorulmamalıdır. Bu da MS'in bu veriye verdiği önemi eve götürüyor.