А еще стоит проверить акки, если они привязаны к этой почте, ОСОБЕННО, если вход "чужого" был, сменить пароли, проверить, не появились ли "левые" способы восстановления паролей еще. Бывает, что акки уводят "просто так", без немедленного деструктива, но обычно если могут сделать гадость - делают ее сразу. Либо спам от вашего имени, либо угон более ценного, либо "просверлить дырочку" для подобных действий на будущее, либо что-нибудь еще...

Да, об этом

Много - это сколько? Упомянутый тут брутфорс - это от 100000 раз, хех, иначе бессмысленно. Ну и вообще забрутфорсить нормальный пароль (т.е. комбинацию НЕ из слов, не из просто набора цифр и т.п.) очень тяжко. Наверное, возможно, но суммарный набор механизмов против брутфорса потребует применения средних размеров ботнета, чтобы оно сработало. Да и то скорее всего почтовик тупо заблокирует почту на месяцок, мол, чего-то подозрительное творится.

А что не так со словами? Или имеются в виду только одни слова, без дополнительных цифр и символов?

Круги на воде, да, конечно. Т.е. буквосочетания, которые подбираются по словарю (разный регистр не помогает). Они просто будут в списке на перебор выше стоять, по идее. Ну если норм брутфорс, а не совсем грубый.

Я запуталась( нежелательно использовать слова, которые есть в словаре, потому что осмысленные слова легче подобрать (точнее, их проверяют раньше, чем бессмыслицу), так?
Блин, всегда считала, что регистр помогает(
А если грубый, то что?

Круги на воде, ну грубый вряд ли кто-то в принципе делает, но если он грубый, то без разницы, там суперкомбинация или "qwertyqwertyqwerty", важна лишь длина.

Это не брутфорс, это баг вк айди.

Ellmar, какие ваши доказательства?