Android-apper med flere millioner nedlastninger stjal Facebook-passord

[AfterGlow]

Android-apper med flere millioner nedlastninger stjal Facebook-passord

[sedsberg]

Hvem ved sine fulle fem stoler på noen av disse appene og nettsidene som byr på "Log inn med Facebook/Google/Tinder/Whatever"??

[EysteinHS]

Basert på hvor mange som har lastet ned disse appene: Ganske mange :-)

[Selvstendigsaas]

Sedsberg: kanskje de som faktisk vet hvordan oauth2/openid/saml2 fungerer og vet at det er ikke noen rissiko forbundet med passord tap om man logger inn på en tjeneste som ikke faker et eller annet påloggingsvindu.

[sedsberg]

2 hours ago, Selvstendigsaas said:

Sedsberg: kanskje de som faktisk vet hvordan oauth2/openid/saml2 fungerer og vet at det er ikke noen rissiko forbundet med passord tap om man logger inn på en tjeneste som ikke faker et eller annet påloggingsvindu.

Sikkert. Men neppe for Ola og Kari Dunk som har passord123 som passord på alle tjenester uten 2FA.

[Ivar Nesje]

Kan jo nevne at jeg ringte kundeservice hos DNB og spurte hvordan jeg viste om det var trygt å bruke BankID i apper. Fikk til svar at så lenge det var apper fra offisielle Google/Apple appbuttikker så skulle det være trygt.

[The Avatar]

sedsberg skrev (20 timer siden):

Hvem ved sine fulle fem stoler på noen av disse appene og nettsidene som byr på "Log inn med Facebook/Google/Tinder/Whatever"??

Mykje av dette har blitt meir forventa. Det er f.eks. svært mange tenester i dag der du kan velge å logge deg inn med Facebook i staden for å lage ein ny profil eller rett og slett som verifisering mot annonyme kontoar. 
Tinder, Instagram og TikTok har alle "sign in with facebook" alternativ.
Ein skal sjølvsagt uansett være forsiktig med å linke ulike kontoar opp mot kvarandre, men for mange så er det ein akseptabel byttehandel å linke sin Facebookprofil mot ei teneste i bytte mot å sleppe å huske nok ei unik innlogging, samt at mange appar og tenester kan hente ut innhold frå Facebook slik at du slepp å legge inn dette manuelt.

[sedsberg]

Jeg ser fordelene. Men jeg ser også farene. Artikkelen denne tråden handler om bekrefter jo det.