Olimpo Informatico

[Zeus News]

Leggi l'articolo Furti di dati, il database di Have I Been Pwned si arricchisce di un miliardo di nuove password
È un buon momento per verificare se le vostre credenziali sono ancora al sicuro.


 
Foto di Zulfugar Karimov.
 

Segnala un refuso

[{luca}]

Quindi riescono ad accedere ai nostri dati "attraverso il furto diretto dei dati memorizzati nei browser o nei gestori di password".
Che i browser fossero inaffidabili già lo sapevo, ma i gestori di password, a parte LastPass (che dovrebbero ribattezzare LostPass), il colabrodo che la gente insiste ad usare, mi sembra che siano molto robusti.
Qualcuno sa quali sono quelli violati, grazie?

[milux]

ho verificato che la password "2cassodeverzesofegae" non è mai stata utilizzata e quindi può essere considerata sicura.

[milux]

[Homer S.]

Non è il pubblicare queste liste sterminate di passwords a costituire una minaccia, perché se ne ho cento miliardi poi devo provarle tutte nel caso pessimo per bucare un servizio. Casomai, la questione è se il servizio mi impedisce di provarne a raffica (ad es. imponendo il TFA) ed al contempo previene il rischio che un aggressore blocchi il mio account con deliberati e reiterati tentativi sbagliati.

[{UtenteAnonimo}]

@Homer prova a Google "password spraying" e poi dimmi se questi elenchi (leak massivi di password) non sono problematici.
Aggiungici che gli utenti riutilizano le password..

Comunque se esperti di sicurezza di tutto rispetto, che hanno alle spalle una solida carira lo reputano un problema, forse forse qualche domanda me la farei prima di (come hai fatto) sancire il contrario.

Io non conosco la tua professionalità (magari sei anche tu del settore cyber security ed hai delle validissime argomentazioni), però se me lo chiedi (personalmente) credo che con questo sparata tu abbia perso un altra occasione.

[SverX]

@UtenteAnonimo: una password di per sé è praticamente inutile se non associata a uno specifico accesso, peggio ancora quando è in una lista di miliardi

invece una coppia di credenziali è molto più pericolosa - vuoi perché è comune il riuso delle password, vuoi perché delle credenziali che *erano* valide potrebbero a volte bastare per ottenere l'accesso a sistemi non bene controllati...

[{UtenteAnonimo}]

@SverX sono d'accordo che un coppia utente password ha più utilità che uno sterminato elenco di password.
Ma come scrivevo i DB di password sono utili e sono realmente utilizzate dai criminali.

Password spraying e calcolo rainbow table, sono i primi due utilizzi nefasti che mi vengono in mente.

Ciò detto non mi risulta che il sito HIBP pubblichi queste informazioni, era solo per fare notare che quanto sostenuto da @Homer mi sembrava inesatto.

[Homer S.]

[{UtenteAnonimo}]

Commento di utente non verificato, in attesa di approvazione.

[{UtenteAnonimo}]

Commento di utente non verificato, in attesa di approvazione.

[SverX]

[zero]

Saro' diffidente, ma non mi sembra una buona indea "testare" email e password in un servizio web, come questo (o simile).
Lo scopo reale potrebbe essere proprio quello di rubare credenziali.


.

[Homer S.]

[Homer S.]

[{UtenteAnonimo}]

Commento di utente non verificato, in attesa di approvazione.