Wyciek danych

W nowej, ogromnej bazie z 1,4 mld danych logowania jest co najmniej 10 mln polskich kont. Wniosek: nadal nie umiemy się zabezpieczać. 

Jak wielu haseł używasz na co dzień? Czy są to hasła bezpieczne? A może wpisujesz proste kombinacje, które pojawiają się w corocznych zestawieniach najgorszych haseł? Mam ponad 200 różnych kont w Internecie według stanu na wrzesień ubiegłego roku. Ta liczba się zwiększa, bo pojawiają się nowe usługi, korzystam z też z nowych aplikacji wymagających rejestracji. Wymyślenie nowych haseł...

Zapewne nikt z nas nie chciałby, by jego dowód osobisty lub inne wrażliwe dane były publicznie dostępne. Mam dla was złą wiadomość: jeżeli ty lub twój znajomi korzystaliście z usługi Docer.pl, to… macie problem.

Wycieki danych, które powinny być bezpieczne, zdarzają się ostatnio coraz częściej. Nawet trochę się już przyzwyczailiśmy do nich, i nie robią na nas takiego wrażenia. Jednak najczęściej są to dane o adresach e-mail czy dane logowania do różnych usług. Nie zawsze jest to coś, co bezpośrednio nam zagraża. Mimo to może sprawić kłopot - ktoś może się pod nas podszyć, lub użyć dostępu do naszego e-maila w celu zmiany hasła w innych usługach.

Tavis Ormandy poinformował dziś o gigantycznej luce w zabezpieczeniach sieci Cloudflare. Co to za sieć? A taki tam, mały gracz, z którego usług korzysta większość z usługodawców, z których korzystasz.

Przyznajcie się. Jak często zmieniacie hasła? Robicie to cyklicznie czy tylko wówczas, gdy media poinformują o kolejnym wycieku?

Szkolne błędy popełniają nie tylko młodzi i uczący się dopiero deweloperzy, ale też doświadczeni twórcy oprogramowania. Użytkownicy Firefoksa i Thunderbirda mogą mieć teraz słuszne pretensje do Mozilli, która naraziła ich na wyciek haseł zaszywając w swojej przeglądarce i programie pocztowym keyloggera.

Kilkaset haseł już udostępnionych, kolejne miliony czekające w kolejce - ten dzień zdecydowanie nie zaczął się dobrze dla Dropboksa, oraz jego użytkowników. Szczególnie tych, którzy korzystają w wielu serwisach z tych samych danych do logowania.

Serwis Bitly poinformował na swoim blogu, że mogło dojść do przecieku i nieznany sprawca mógł zdobyć dane logowania użytkowników.