Sikkerhetsekspert fant 773 millioner lekkede e-postadresser og 21 millioner unike passord

[Cthulhu]

Sjekk om du er rammet.

Sikkerhetsekspert fant 773 millioner lekkede e-postadresser og 21 millioner unike passord

[troopr]

https://haveibeenpwned.com/

[Gjest Slettet-qfohT7]

Nydelig, begge epostene mine var i lista. wtf?

[AndersT2]

Er det virkelig smart å søke etter både epost og passord på samme side? Da sitter jo de med info om begge deler om de ikke skulle være der allerede.

[The Very End]

Nydelig, begge epostene mine var i lista. wtf?

Haha velkommen i klubben, alle mine 3 var der

Endret 18. januar 2019 av The Very End

[LoveAmiga]

Det stod den ene eposten min var hacka på disqus, men det er jo ikke den eposten jeg har brukt der. Så helt riktig er dette tydelig ikke....

[^fmj]

Er det virkelig smart å søke etter både epost og passord på samme side? Da sitter jo de med info om begge deler om de ikke skulle være der allerede.

Ville laget nytt passord og deretter sjekket det gamle.

 

Det er vel rimelig liten sjanse for at passordet til eposten også finnes om man ikke har samme passord overalt. En av mine eposter havnet der etter noe Adobe-styr og en annen etter noe med Last.fm, siden har de dukket opp jevnt og trutt på andre lister, men har aldri funnet match med passordet til noen av epostene.

[Deimos_Anomaly]

Det begynner å irritere meg skikkelig at "haveibeenpwned" er såpass ubrukelig. Er det ingen andre plasser lenger det er mulig å få ut trunkerte passordlister?

 

Det hjelper ikke å søke på epost adresse fordi det forteller meg ingenting om de lekkede passordene fortsatt er i bruk (og hvor). Det er heller ikke realistisk å begynne å sjekke alle passord som fortsatt er i bruk.

[Gjest Slettet-Z9Cy2AAy]

Det er også greit å bruke lastpass til dette. Etter å ha kjørt en "security challenge", så er det en link under resultatet for å sjekke om din adresse har vært involvert i en lekkasje. Da får du en epost med detaljer om når og hvor. Så kan du sjekke det opp mot resultatet fra security challenge rapporten om hvor gammelt passordet ditt er.

[0laf]

Det er også greit å bruke lastpass til dette. 

 

Ja, dersom man ikke har fått lekket passordene sine denne gangen, så kan det være greit å bytte til LastPass, da er man i det minste helt sikker på at passordene lekker ut neste gang.

 

Det skulle vel ikke forundre meg om dette var alle epost-adressene og passordene Troy Hunt selv har samlet inn på HaveIbeenPwned, og deretter slengt opp på Mega.

Endret 18. januar 2019 av 0laf

[Hegle Tandstad]

Men; bit aldri på utpressingen som kommer med trussel om spredning av avslørende webcam opptak. Dette er normalt bare tull, men anbefaler alle å tape over, eller sette noe foran webkameraet, eller snu det vekk, når det ikke er i bruk.

[juicy_t]

De hadde e-postadressen min, men ikke passordet. Er jeg på trygg grunn da ?

[Gjest Slettet-Z9Cy2AAy]

Ja, dersom man ikke har fått lekket passordene sine denne gangen, så kan det være greit å bytte til LastPass, da er man i det minste helt sikker på at passordene lekker ut neste gang.

 

Det skulle vel ikke forundre meg om dette var alle epost-adressene og passordene Troy Hunt selv har samlet inn på HaveIbeenPwned, og deretter slengt opp på Mega.

 

Jeg vet ikke om jeg misforstår innlegget ditt, men mener du LastPass er spesielt utsatt for å lekke?

[0laf]

 ...mener du LastPass er spesielt utsatt for å lekke?

 

For det første virker det ironisk at man skal "sikre" passordene sine ved å la en tredjepart ta seg av alt sammen.

 

For det andre ... ja, LastPass har hatt flere sikkerhetsbrudd som har vært oppdaget, helt trivielle ting som ikke burde forekommet i en slik tjeneste, så kan man jo tenke seg hva som finnes av sårbarheter som ikke er oppdaget?

 

https://en.wikipedia.org/wiki/LastPass#Security_issues

Endret 18. januar 2019 av 0laf

[Gjest Slettet-Z9Cy2AAy]

For det første virker det ironisk at man skal "sikre" passordene sine ved å la en tredjepart ta seg av alt sammen.

 

For det andre ... ja, LastPass har hatt flere sikkerhetsbrudd som har vært oppdaget, helt trivielle ting som ikke burde forekommet i en slik tjeneste, så kan man jo tenke seg hva som finnes av sårbarheter som ikke er oppdaget?

 

https://en.wikipedia.org/wiki/LastPass#Security_issues

 

Jeg leste gjennom det, og kan ikke si jeg ble så veldig bekymret. Det er jo en vurdering man får gjøre for seg selv.

[0laf]

Jeg leste gjennom det, og kan ikke si jeg ble så veldig bekymret. 

 

Det var altså mulig for en falsk nettside å lese alle passord lagret i LastPass som full tekst, og det er oppdaget en rekke alvorlige sikkerhetsfeil med deres systemer, men du mener fremdeles det er en god ide å la en slik tjeneste lagre alle passordene dine?

[^fmj]

Det sikreste er er en penn eller en blyant og et stykke papir.

[Gjest Slettet-Z9Cy2AAy]

Det var altså mulig for en falsk nettside å lese alle passord lagret i LastPass som full tekst, og det er oppdaget en rekke alvorlige sikkerhetsfeil med deres systemer, men du mener fremdeles det er en god ide å la en slik tjeneste lagre alle passordene dine?

Jeg regner med at du leste hva som måtte til i disse tilfellene for at du skulle bli utsatt for problemer? Og om disse problemene fortsatt er utnyttbare?

[LMH1]

Nydelig, begge epostene mine var i lista. wtf?

mistenker siden ikke sjekker opp passord\epost siden jeg får det med alt jeg har testet.

Linkind og adobe er ikke kjent for å være sikkert, men har ingen mistenke om noen har hacket kontoene mine heldigvis for da ville de nok endret passord\mobilnummer etc.

 

Diskusjon.no er nok enklest å hacke vil jeg tro.

Endret 19. januar 2019 av LMH1

[0laf]

Jeg regner med at du leste hva som måtte til i disse tilfellene for at du skulle bli utsatt for problemer? Og om disse problemene fortsatt er utnyttbare?

Det er velt egentlig helt irrelevant, en tjeneste som skal ta var på passordene til folk, bør ikke ha sikkerhetsbrister som gjør det mulig å lese de passordene i klartekst.

 

LastPass har vist seg å være upålitelige, det fremstår noe ironisk å skulle sikre sine passord ved å la en upålitelig tredjepart lagre de på nett?