Flere hundre millioner passord på avveie etter massiv hacking

[AfterGlow]

Selges nå på svartebørsen.

Flere hundre millioner passord på avveie etter massiv hacking

[Malvado]

Noen som har litt mer oversikt over hvilke tjenester som er rammet?

Da kan det bli litt enklere for oss å endre passord kjapt.

 

Skal uansett ta en gjennomgang av passordene og få endret på de i de fleste tjenester nå. 12345 holder ikke lenger...

[Serpentbane]

Så, skal jeg skifte Live og Google passordet mitt igjen nå da eller? Greit nok at de ikke vet hvem som er berørt med tanke på antallet, men de har sikkert en viss formening om hvilke tjenester dette gjelder.

[_Brukernavn_]

Hjelper ikke å ha sikre passord når de blir stjålet hele tiden...

[Leftie]

Hjelper ikke å ha sikre passord når de blir stjålet hele tiden...

 

Nei, det er helt korrekt.

Du må ha sikre passord, unike for hver konto du har, og du må bytte dem ofte.

Sjøl da er du ikke 100% sikker.

 

Velkommen til våpenkappløpet

[nebrewfoz]

Artikkelen er litt misvisende. (Hvor har jeg lest det før?)

 

Email-adressene er fra "Google, Microsoft, Yahoo og flere", men det ikke dermed sagt at passordene kan brukes for å få tilgang til folks email.

 

Folk må jo som regel oppgi en email-adresse når de oppretter en "konto" på nettet, og da bruker man gjerne en email-adresse av denne typen.

 

Det bare viser hvor viktig det er å ikke bruke samme passord to steder.

[sedsberg]

Hjelper ikke å ha sikre passord når de blir stjålet hele tiden...

Eller hjelper ikke å ha sikre passord når tjenestene ikke er sikre.

[tberg72]

Hjelper ikke å ha sikre passord når de blir stjålet hele tiden...

Ikke helt sant. I en del tilfeller er det krypterte passord hasher som blir stjålet og da ligger du bedre an med ett komplekst passord. I tillegg bruker jeg to-faktor autentisering hos Google.

Håper de finner på noe sikrere og enklere enn passord snart som samtidig er enkelt å bruke men...

Endret 28. februar 2014 av tberg72

[Bing123]

Hjelper ikke å ha sikre passord når de blir stjålet hele tiden...

2-veis autentisering der det er mulig.

[EnvyAndroid]

Antar det er hashede passord som er på avveie, og ikke plaintext ?

[jøkul ptro]

Når det ikke lenger hjelper å stadig bytte passord fordi de blir hacket 'hele tiden' må man nødvendigvis gå andre veien, å ikke lenger gjøre noe av viktighet med de nevnte tjenester, en såkalt skeleton dummy account løsning på problemet.

[AdNauseam]

Men for svarte f**n da... Er det i det hele tatt sikkert å bytte passordet nå, blir vel kanskje snappet opp rett etterpå. Midlertidig et til nå for sikkerthetsskyld da.

 

 

 

Hjelper ikke å ha sikre passord når de blir stjålet hele tiden...

2-veis autentisering der det er mulig.

 

Er noe herk å være avhengig av telefonen OG dekning hver gang du skal logge på e-posten. Er noe herk uansett.

 

 

hacket

Cracket.

Sorry, pirkpirk.

Endret 1. mars 2014 av Stian Aarskaug

[Spoki0]

 

 

Hjelper ikke å ha sikre passord når de blir stjålet hele tiden...

Nei, det er helt korrekt.

Du må ha sikre passord, unike for hver konto du har, og du må bytte dem ofte.

Sjøl da er du ikke 100% sikker.

 

Velkommen til våpenkappløpet

Skrive noe eget programmvare som bare sitter å bytter passord på alle kontoene dine hvert minutt eller noe sånt tull da

[Scopperloit]

 

Hjelper ikke å ha sikre passord når de blir stjålet hele tiden...

2-veis autentisering der det er mulig.

 

Er noe herk å være avhengig av telefonen OG dekning hver gang du skal logge på e-posten. Er noe herk uansett.

 

Du kan klarere PC'en og telefonen din om du ønsker, så i praksis bruker du 2-faktor aut. bare én gang pr. enhet.

 

For å "komme rundt" 2-faktor aut. må angriperen ha tilgang til PCen eller telefonen din.

[AdNauseam]

Du kan klarere PC'en og telefonen din om du ønsker, så i praksis bruker du 2-faktor aut. bare én gang pr. enhet.

 

For å "komme rundt" 2-faktor aut. må angriperen ha tilgang til PCen eller telefonen din.

Da blir det noe annet. Takk for det, har ikke prøvd det selv. Blir nok å vurdere nå.

[AndersT2]

 

Du kan klarere PC'en og telefonen din om du ønsker, så i praksis bruker du 2-faktor aut. bare én gang pr. enhet.

 

For å "komme rundt" 2-faktor aut. må angriperen ha tilgang til PCen eller telefonen din.

Da blir det noe annet. Takk for det, har ikke prøvd det selv. Blir nok å vurdere nå.

Har tatt i bruk dette selv (Gmail), og funker meget bra. På PCen/e du bruker ofte, og ikke lar andre ha tilgang til, så huker du bare av at den ikke skal spørre igjen på denne. Låner du en PCav en kompis eller noe slikt, så lar du den ikke gjøre det.

 

Bare være oppmerksom på at den står ferdig huket av for å slippe å bruke det, så husk å fjern hukingen. Kan være lett å glemme hvis man skal være litt hurtig.

 

Eneste problemet jeg har vært borti med den er når jeg skulle autorisere mobilen som autorisajons appen ligger på. Rakk da så vidt å få skrevet inn før den skulle bytte til ny kode, da jeg ikke kunne ha app og mail opp samtidig. Men det kikk akuratt på andre forsøket.

[AdNauseam]

Har tatt i bruk dette selv (Gmail), og funker meget bra. På PCen/e du bruker ofte, og ikke lar andre ha tilgang til, så huker du bare av at den ikke skal spørre igjen på denne. Låner du en PCav en kompis eller noe slikt, så lar du den ikke gjøre det.

 

Bare være oppmerksom på at den står ferdig huket av for å slippe å bruke det, så husk å fjern hukingen. Kan være lett å glemme hvis man skal være litt hurtig.

 

Eneste problemet jeg har vært borti med den er når jeg skulle autorisere mobilen som autorisajons appen ligger på. Rakk da så vidt å få skrevet inn før den skulle bytte til ny kode, da jeg ikke kunne ha app og mail opp samtidig. Men det kikk akuratt på andre forsøket.

Men det går fint å deaktivere igjen?

[War]

Jepp, i menyen.

Bare pass på å ha en gyldig backup-epost og ditt nummer registrert med ditt navn ol.

[MatseMats]

Noen som har litt mer oversikt over hvilke tjenester som er rammet?

Da kan det bli litt enklere for oss å endre passord kjapt.

 

Skal uansett ta en gjennomgang av passordene og få endret på de i de fleste tjenester nå. 12345 holder ikke lenger...

 

Nei den der har jeg alltid sett på som grotesk.

Nå stoler jeg ikke engang på mine gode passord. På tide og lage noe skikkelig ille-bra.