Olimpo Informatico

[Zeus News]

Leggi l'articolo Spotify, un bug rivela i dati degli utenti
Per sette mesi i partner aziendali hanno potuto accedere a nomi utente, indirizzi e password.


 

 

Segnala un refuso

[{Ruzzolo}]

Meno male che uso un password manager e assegno una password casuale a ogni servizio. Se mi bucano quello ... pazienza, la cambio.

[Cesco67]

Certo che memorizzare le password in chiaro, nel 2020, mi sembra una porcheria da competizione. Da parte di un'azienda del calibro di Spotify, poi, rende ancora più grave questa "mancanza"

[Gladiator]

@Cesco67

Ho riletto più volte l'articolo e anche la notifica di Spotify ma non ho trovato nessuna evidenza che le password erano in chiaro, io ho inteso che un bug ha reso visibili i dati personali fra cui le password ma non ho visto riferimenti specifici al fatto che queste informazioni fossero memorizzate in chiaro.

Hai ricavato tale info da altra fonte o hai solo ipotizzato che lo fossero?

[Cesco67]

@Gladiator
Vero che non è specificato, ma leggendo l'articolo a me è sembrato palese che le password visibili fossero in chiaro
Riporto le prime righe, aggiungo il neretto per evidenziare le frasi che mi hanno portato a pensare alle password in chiaro

[Gladiator]

@Cesco67

Capisco il tuo punto di vista ma potrebbe anche essere che i dati erano cifrati ma il bug abbia reso inefficace o insufficiente la cifratura per un certo periodo di tempo e/o per un certo numero di utenti.

Certo questa è un altra ipotesi, in mancanza di una informazione più approfondita, è difficile avere una certezza in merito.

[Cesco67]

@Gladiator
Non sono un esperto di sicurezza informatica, ma da quanto scritto da professionisti, e sono anni che viene detto, non dev'essere memorizzata la password, nemmeno criptata, ma il suo hash. È questo che mi ha fatto pensare alla "porcheria".

[Gladiator]

@Cesco67

Ok, ora mi è chiaro il tuo ragionamento.

Certo se è stata memorizzata la password, anche se criptata, e non il suo hash la cosa denota una certa "sciatteria informatica" che nel 2020 non dovrebbe più esistere, concordo al 100% con te su questo.