דליפת סיסמאות

[Mesarim]

דליפת סיסמאות

http://www.haaretz.co.il/captain/net/1.2430518

האקר פרסם ססמאות של 5 מיליון משתמשי ג'ימייל

מומלץ להחליף סיסמא

 

[Piav]

ורק כדי לצנן את ההיסטריה, אין מדובר בפריצה לשרתים

אלא באיסוף מתמשך. אני מניח שבאמצעות דיוג.

 

[Mesarim]

דיוג ?

לא נראה לי ...
הסיסמא שלי נחשפה, אבל אני מעולם לא נפלתי במלכודת של דיוג
מעבר לכך, 5 מליון זה יותר מידי בשביל דיוג
זה קרה בדרך אחרת
&nbsp

 

[יוזר מחופש]

מדובר פה באוסף די ישן

נראה שמישהו חיבר המון דליפות לאורך השנים וחיבר אותם לרשימה אחת ארוכה.
חלק מפריצות לאתרים וחלק מפישינג.
&nbsp
אני מבין דבר או שניים באבטחת מידע ועדיין בדקתי אם המייל שלי ברשימה - לצאת בהצהרה כמו "מעולם לא נפלתי במלכודת של דיוג" היא קצת, איך לומר, לא נכונה. יותר נכון להגיד "מעולם לא שמתי לב שנפלתי במלכודת של דיוג"...
&nbsp
אתה יכול להגיד לי כמה זמן הסיסמה שלך היתה בשימוש?

 

[Mesarim]

חד משמעית

אין סיכוי שנפלתי במלכודת של דיוג
&nbsp
הסיסמא שלי היא בת מספר חודשים (פחות משנה)
&nbsp

 

[יוזר מחופש]

או שהשתמשת באותה סיסמה בשירות אחר שמשוייך לחשבון ג'ימייל שלך

או שיש סיכוי שנפלת במלכודת של דיוג. (אבל אתה יודע, קיימים גם KEY LOGGERS ושאר מזיקים).
&nbsp
מכיון שזו הופכת להתנצחות, אני אעצור את התגובות שלי בנושא כאן, אני חושב שהייתי מספיק ברור בהודעה הקודמת ואין לזה טעם.
&nbsp

 

[Mesarim]

KEY LOGGERS ?

אצלי ?
נעשיתי איש חשוב

להד"מ
&nbsp

 

[Y. Welis]

היכן שלא מצפים - מופתעים.

לכן הרגלים טובים, מסייעים לצימצום מינימאלי של סיכונים.
&nbsp
הרגלים כאלה יהיו החלפת סיסמה מדי כמה זמן, אימות דו-שלבי ככל שניתן, הימנעות מ-IE לדורותיו ועוד.
&nbsp
אמור 'עדיין לא נפלתי במלכודת' ולא 'אין סיכוי שאפול'.

 

[dannychn]

גם המייל שלי היה ברשימה

גם המייל שלי היה ברשימה, גם אני משוכנע שלא דוייגתי. אבל בהחלט יכול להיות שנפלתי ב-Key Logger באחד ממקומות העבודה שלי.
הסיסמה שלי היתה בסך הכל בת חודשיים, כמובן שכעת החלפתי לסיסמה חדשה.

 

[Y. Welis]

צריך לציין שהסיכוי שהמחשב פגיע במקום העבודה, גדול פי

כמה מאשר בבית.

 

[dannychn]

ככל הנראה לא נקטתי באמצעי בטיחות

המחשב בו אני חושד הוא בכתת לימוד באחד המתנ"סים שם אני מלמד.
נראה לי שאני צריך לעשות סדר מחדש באותה כתת מחשבים, יש במחשבים מנגנון הגנה באמצעות כרטיס המונע התקנת תוכנות, ואחרי ביצוע restart למחשב המחשב חוזר להתקנה הנקיה של החלונות.
לאחרונה מסרתי את הסיסמה של כרטיס ההגנה למדריך חיצוני שמלמד במקום שביקש להתקין תוכנה לקורס שהוא מעביר במקום, וככל הנראה זה היווה פתח לדליפת הסיסמה הלאה.
אני צריך לנקות את המחשבים ולהחליף בכולם את סיסמת ההגנה לכרטיס ההגנה.

 

[Y. Welis]

אגב אם בדקת באתר hacked-db.com, נראה שהוא אוסף כתובות שדלפו

מאתרים שונים (אצלי למשל מצא כתובת שנגנבה מאתר אדובי), אבל זה לא אומר שהסיסמה גם דלפה.
&nbsp
- אם נרשמת לאתר עם מייל מסויים ו*סיסמה אחרת* ספציפית לאתר, אז מה שיגנב הם הפרטים האלה, ולא סיסמה למייל, שלא נדרשה לרישום כזה.
&nbsp
כך שהחשש קצת מוגבר.
&nbsp
אגב עם חשבון MS הטירחה גדולה יותר, כי אם חיברת את חלונות 8 לחשבון (ברירת המחדל בהתקנה ושלל יתרונות), שינוייה פירושו גם שינוי הסיסמה לכל מחשב שחובר אליו... עדיין לא עסק נוח.
&nbsp