Olimpo Informatico

[Zeus News]

Leggi l'articolo 10 miliardi di password rubate e pubblicate in chiaro



 
Foto di Towfiqu barbhuiya.
 

Segnala un refuso

[{spalmer}]

E' un gigantesco carrozzone, dove una parte obbliga gli utenti a conferire i loro dati e poi, con diversi gradi di incompetenza o connivenza, se li lascia periodicamente hackerare, un'altra parte hackera i suddetti dati, quasi sempre su commissione dei soliti noti, che costituiscono la terza parte, ed infine una quarta parte si occupa di blandire gli utenti finali, gli unici veramente danneggiati, e di dare loro ogni tanto un contentino per tenerli buoni mentre vengono spolpati, emanando norme su norme senza sostanza e senza efficacia.

[algi]

...e con la A.I. tutti al guinzaglio della Cupola di Silicon Valley.

[lemorlenny]

Ma 'rubate' da dove?

[SverX]

e la lista crescerà ancora, man mano che altri data breach faranno scoprire altre password...

e per fortuna più si allunga meno diventa utile

[{grep me my friend}]

Per quanto, a vostro parere e al momento della stesura dell'articolo, possa essere legittimo il servizio resta una pessima idea. Soprattutto contando che è sostanzialmente un file di testo controllabile on locale con un grep

[yayo75]

Praticamente da un lato per buona pratica di sicurezza dovrei avere una pass diversa per ogni sito/servizio a cui mi sono iscritto negli anni (calcolando che a momenti anche la pagina 404 la vedi solo con l'iscrizione, col tempo vien fuori una certa lista), dall'altro nel dubbio che ce ne siano di compromesse dovrei verificarle o cambiarle tutte ogni volta che l'n-esimo "hawchrh" va in giro a smanettare coi siti degli altri...
Oltretutto test da fare immettendo le suddette pass nel tester online...

Sono un po' perplesso. : /

[SverX]

ovviamente i servizi che si basano su accesso esclusivamente con user/password devono NON consentire di provare 10 miliardi di password, o almeno devono fare sì che non si possa provarne più di una al secondo...

[zeross]

Bisognerebbe capire che tipo di password sono ( posta elettronica, banche, basi di dati, scuole, etc) perché non tutte sono uguali.
Facciamo un esempio istituto di istruzione, tante classi, tante password per gli studenti, ogni anno cambiano studenti alcuni si diplomano altri entrano per la prima volta, ed ognuno genera credenziali nuove.
poi ci sono i servizi di email ed accesso ad internet gratuiti che una volta proliferavano, chi in italia non si ricorda di Jumpy o Infinito che hanno chiuso i servizi e quindi annullato le password.
Ebbene queste password a chi si riferiscono a vecchi utenti scolastici di MSDNAA, o a servizi cessati come Compuservice?
Ci vuole poco a confezionare un bidone colossale sopratutto quando lo metti in chiaro a gratis.....

[{Stella Solitaria}]

La mia password 12345 è talmente stupida che gli scaltrissimi hacker non la provano nemmeno quindi sono al sicuro!

[SverX]

purtroppo 12345 è presente nella lista delle 100 password più frequenti, quindi viene provata per prima, altro che scartata... vedi qui

[Gladiator]

[Gladiator]

[{Sergio}]

Ecco un eclatante esempio di come non ci si dovrebbe mai fidare dei sistemi informatici nonostante le rassicurazioni di chi ha interesse a sfruttarci.

[{Sergio}]

Occorre arrivare ad una tutela informatica globale escludendo dal sistema tutti i Paesi che non vogliono partecipare alla garanzia dei dati.

[Homer S.]

[Gladiator]