Olimpo Informatico

[Zeus News]

Leggi l'articolo Violata Email.it: sottratti dati di 600.000 utenti, password comprese
Le password erano salvate in chiaro nel database.


 

 

Segnala un refuso

[{Armando}]

Quindi, in base al GDPR, rischiano una bella sanzione. E se sono colpevoli ben gli sta.

[{geri}]

Direi che i veri criminali sono i dirigenti di email.it
Ma per fortuna i clienti business sono salvi.

[Undertaker]

"un errore che rischia di distruggere per sempre la reputazione di Email.it"

E quale reputazione avrebbe?
La solita azienda italiana dove tutto è improvvisato, che tutti pensavano facesse schifo ed ha fatto schifo

[{Guido}]

Sono un utente email.it, sigh: nemmeno mi fa modificare la password!

[Ripper_92]

Fra gli algoritmi di hashing più conosciuti, MD5 è del 1991, SHA-1 è del 1993. Veramente non capisco questi programmatori improvvisati che continuano a lavorare. Non dico conoscere i meandri più oscuri della cyber security, ma almeno seguire un video tutorial su "come creare il mio primo sito web" dove spiega che le password vanno codificate prima di salvarle nei db.

Ogni volta che leggo una notizia di un data breach in cui tutte le password erano in chiaro e i signori che hanno permesso tutto ciò continuano a programmare (e magari hanno anche successo giostrandosi fra diverse aziende, presentati come il non plus ultra dell'informatica) un pezzo della mia anima di esperto di cyber security muore.

[SverX]

e ad oggi se salvi un hash MD5 'senza sale', tanto vale...

[ZapoTeX]

Notizia interessante e allarmante

Una decina di anni fa usavo email.it... Sapete se c'è un modo di verificare se un'email è inclusa tra le informazioni uscite?

Spero di no perché ormai il mio account era inattivo (provato a fare login e mi ha detto che non andava bene).

Grazie e buona giornata!

[SverX]

per ora non è possibile, però nel dubbio (dato che ti ricordi la password che avevi) verifica di non averla riutilizzata altrove - nel caso, procedi subito a cambiarla.

[giu78lia]

[{marco}]

email.it deve pagare secondo le regole della gdpr con un bel multone.. non hanno avvisato gli utenti!!!! poi questi hacker poi di etico correggetemi se sbaglio cosa hanno se si sono presi i dati ed hanno chiesto pure il riscatto? poi chi garantisce che non se li sarebbero venduti cmq?

[Silent Runner]

Ora, email.t nella pagina d'ingresso a "modifica dati personali" propone questo ai suoi utenti..

"Hai ancora la casella nel vecchio ambiente che verrà dismesso nei prossimi mesi.
Pr attivare gratuitamente SPAMEXPERTS e ottenere il passaggio della tua casella sui nuovi server più veloci e performanti, richiedi l'aggiornamento gratuito dalla vecchia alla NUOVA piattaforma Zimbra CLICCANDO QUI"

Per quanto ne sappiamo, è affidabile questa proposta?

[{Linuxx}]

Che voi sappiate hanno preso anche tutte email (avevo allegati come carta identità e altro) oppure solo le password?

[Gladiator]