Olimpo Informatico

[Zeus News]

Leggi l'articolo Furti di dati, il database di Have I Been Pwned si arricchisce di un miliardo di nuove password
È un buon momento per verificare se le vostre credenziali sono ancora al sicuro.


 
Foto di Zulfugar Karimov.
 

Segnala un refuso

[{luca}]

Quindi riescono ad accedere ai nostri dati "attraverso il furto diretto dei dati memorizzati nei browser o nei gestori di password".
Che i browser fossero inaffidabili già lo sapevo, ma i gestori di password, a parte LastPass (che dovrebbero ribattezzare LostPass), il colabrodo che la gente insiste ad usare, mi sembra che siano molto robusti.
Qualcuno sa quali sono quelli violati, grazie?

[milux]

ho verificato che la password "2cassodeverzesofegae" non è mai stata utilizzata e quindi può essere considerata sicura.

[milux]

[Homer S.]

Non è il pubblicare queste liste sterminate di passwords a costituire una minaccia, perché se ne ho cento miliardi poi devo provarle tutte nel caso pessimo per bucare un servizio. Casomai, la questione è se il servizio mi impedisce di provarne a raffica (ad es. imponendo il TFA) ed al contempo previene il rischio che un aggressore blocchi il mio account con deliberati e reiterati tentativi sbagliati.

[{UtenteAnonimo}]

Commento di utente non verificato, in attesa di approvazione.

[SverX]

@UtenteAnonimo: una password di per sé è praticamente inutile se non associata a uno specifico accesso, peggio ancora quando è in una lista di miliardi

invece una coppia di credenziali è molto più pericolosa - vuoi perché è comune il riuso delle password, vuoi perché delle credenziali che *erano* valide potrebbero a volte bastare per ottenere l'accesso a sistemi non bene controllati...

[{UtenteAnonimo}]

Commento di utente non verificato, in attesa di approvazione.