Oversikt over nettbutikkar som lekker passord?

[hakontdal]

Eg hugsar å ha lese ein artikkel (kanskje eit år sidan?) om at norske nettbutikkar stod oppført på ei liste over sider med dårlig tryggleik.

 

Problemet er ofte at nettbuikken lekker passordet til brukarane sine, noko som kvalifiserer til at siten kan førsast opp på tenesta eg altså prøver å finna.

 

Hjelp?

[siDDis]

Dei lekker ikkje passordet. Dei lagrar passordet ukryptert. Så når du spør om passorder så svarer dei tilbake kva ditt gamle passord var. Vanleg og sikker praksis er at dei heller genererer eit ny passord til deg.

[hakontdal]

Dei lekker ikkje passordet. Dei lagrar passordet ukryptert. Så når du spør om passorder så svarer dei tilbake kva ditt gamle passord var. Vanleg og sikker praksis er at dei heller genererer eit ny passord til deg.

 

Og om eg spør etter ditt passord og får tilgang til din e-post, så kjem passordet ditt på avvege. E-post er ukryptert og mange har tilgang til å lesa innhaldet i e-postmeldingar.

 

Uansett så hugsar eg at det fantes ei nettside som lista opp nettbutikkar og nettstadar som har dette problemet.

 

Er det nokon som kan hjelpa til med å finna fram til denne tenesta som visar kva nettsider som har dette kjente problemet?

[nomore]

Denne? http://www.passwordfail.com/websites/

[hakontdal]

Stemmer på ein prikk!

No gjenstår å driva kampanje mot nettstadar som gjer dette feil.

[nomore]

Og plutselig forsvant nesten alle nettsider/tjenester på internett...

 

Ikke missforstå, det er en fadese at utviklere tar slike snarveier. Problemet er at det er utrolig mange nettsider som driver på slik. Skuffende mange.

[Bazzey]

Denne? http://www.passwordfail.com/websites/

Takk for link mann

[puse]

Dei lekker ikkje passordet. Dei lagrar passordet ukryptert. Så når du spør om passorder så svarer dei tilbake kva ditt gamle passord var. Vanleg og sikker praksis er at dei heller genererer eit ny passord til deg.

 

Og om eg spør etter ditt passord og får tilgang til din e-post, så kjem passordet ditt på avvege. E-post er ukryptert og mange har tilgang til å lesa innhaldet i e-postmeldingar.

 

Uansett så hugsar eg at det fantes ei nettside som lista opp nettbutikkar og nettstadar som har dette problemet.

 

Er det nokon som kan hjelpa til med å finna fram til denne tenesta som visar kva nettsider som har dette kjente problemet?

 

Du kan helt fint få epost over SSL, og epostene du sender blir sikkert sendt over SSL uten at du merker eller ser noe forskjell.

 

 

Har du først tilgang til en person sin epost hjelper det lite at passordet på en nettside er hashet, siden du da bare kan trykke på glemt passord knappen og få et nytt tilsendt på epost. Det begynner nok å bli få seriøse nettsider i dag som har passord lagret i klarttekst, problemet i dag er at de bruker eldre og svake hash algoritmer som MD5.