Musikknettstedet Last.FM har blitt hacket

[Niklasp]

Er du medlem bør du bytte passord umiddelbart.

 

Musikknettstedet Last.FM har blitt hacket

 

[frikish]

Syns det er flott at det er noen her i verden som vil at de som er dumme nok til å bruke "last", "music", "password" og "qwerty" får litt slæpp på fingrene.

 

Det er nesten slik at den hacker burde gjort dette med de store nettsidene hvert år. Slik at folk lærer at de verken er trygg og at det å bruke dumme, gjettbare passord, er som å ha installert "sesam lukk deg opp" på den store ytterdøren.

[raWrz]

Det er bevist at denne leaken er fra 2010/2011 hvorav 95% av alle hashene har blitt knekt.

 

https://twitter.com/#!/CrackMeIfYouCan

 

[Bottekott]

"Når du skal lage et nytt passord bør du passe på å lage det så sikkert som mulig, helst med både siffer, små og store bokstaver og gjerne symboler også."

 

Hva er vitsen med det når passordet bare blir cracket alikevel?

 

Og i stedenfor å ha kompliserte passord med store/små bokstaver, tall og spesialtegn så kan noe så lett som "jegheterlarsogjegjobberpårema" funke bedre...

 

http://xkcd.com/936/

[mandela]

Hvor stor sannsynlighet er at passordet kommer til å bli misbrukt? Har unikt passord pr nettsted og jeg tror ikke jeg kommer til å gidde å bytte passordet på lastfm, virker ikke som om det er verdt bryet.

[*F*]

Kjipt, først linkedin så dette.

Kanskje på tide å få ryddet opp i passordene.

[slacky]

"Når du skal lage et nytt passord bør du passe på å lage det så sikkert som mulig, helst med både siffer, små og store bokstaver og gjerne symboler også."Hva er vitsen med det når passordet bare blir cracket alikevel? *..*

Passordet er lagret kryptert uansett. Ofte med en kryptering som ikke kan dekrypteres (md5 er vanlig), dermed så må passordet bruteforces (generere passord inntil maskinen finner ett passord som samsvarer med hashen).

 

Ved å ta i bruk tall, bokstaver (store og små), samt tegn, og vidre har en viss liten lengde på det, så vil ikke bruteforce fungere, da det vil bli ALT for tidskrevende selv for store clustere.

Endret 11. juni 2012 av warpie