Προς πώληση το Have I been Pwned

[nnn]

Ο ερευνητής Troy Hunt αποκάλυψε μέσω blog post πως σκοπεύει να διαθέσει για πώληση το γνωστό site και υπηρεσία ελέγχου για υποκλοπή στοιχείων -Have I Been Pwned (HIPB).

Αιτιολόγησε την απόφαση του με το σκεπτικό πως έφτασε η ώρα να γίνει η προσπάθεια αυτή πιο οργανωμένη και να "ξεφύγει" από τον περιορισμένο προσωπικό χρόνο που μπορεί να διαθέσει. Το HIBP έχει σχεδόν 3 εκατομμύρια συνδρομητές.

Αναλυτικά : Troy Hunt blog

[Zer0c00L]

Πάει και αυτό...

[tsigarid]

Θέλει να βγάλει λεφτά ο άνθρωπος, ποιος μπορεί να τον κατηγορήσει για αυτό;

[Zer0c00L]

Θέλει να βγάλει λεφτά ο άνθρωπος, ποιος μπορεί να τον κατηγορήσει για αυτό;

κανείς δεν μπορεί να τον κατηγορήσει για αυτό ελεύθερη αγορά

απλά θα πρέπει να είναι προσεκτικός γιατί τα προσωπικά δεδομένα που έχει μαζέψει η ιστοσελίδα του είναι πολλά (ως βάση δεδομένων) έτσι θα πρέπει να ξέρουν οι χρήστες της ιστοσελίδας του που θα πάνε τα προσωπικά τους δεδομένα.

[sdikr]

κανείς δεν μπορεί να τον κατηγορήσει για αυτό ελεύθερη αγορά

απλά θα πρέπει να είναι προσεκτικός γιατί τα προσωπικά δεδομένα που έχει μαζέψει η ιστοσελίδα του είναι πολλά (ως βάση δεδομένων) έτσι θα πρέπει να ξέρουν οι χρήστες της ιστοσελίδας του που θα πάνε τα προσωπικά τους δεδομένα.

Δεν έχει μαζέψει αυτός κάτι απο τους χρήστες

[JpegXguy]

Έχει email. Τα υπόλοιπα είναι leaks που υπήρχαν ήδη και σε αφήνει να το κοιτάξεις σε ένα σημείο. Φαντάζομαι για να το δίνει, εμπιστεύεται σε ποιον το δίνει

[Zer0c00L]

όπως είπε και ο φίλος έχει emails

[sdikr]

όπως είπε και ο φίλος έχει emails

Δεν τα έχει, αυτός απλά κάνει αναζήτηση στις βάσεις με τις πληροφορίες που έχουν διαρευσεί

Breach data stored in HIBP

When a data breach is loaded into HIBP, only the email addresses are stored in the online system. No other data of any kind (names, phone numbers, etc) are stored on data load. HIBP also stores a list of data classes that were impacted in each breach. For example, it will state that email addresses and passwords appeared in a breach, but no information about which email addresses had corresponding passwords nor what those passwords are is stored.

When data is loaded into the Pwned Passwords service, only SHA-1 hashes of the password are stored. No identifying data about who the password belonged to is stored. Read more about why passwords are hashed in this fashion.
When you search for an email address

Searching for an email address only ever retrieves the address from storage then returns it in the response, the searched address is never explicitly stored anywhere. See the Logging section below for situations in which it may be implicitly stored.

Data breaches flagged as sensitive are not returned in public searches, they can only be viewed by using the notification service and verifying ownership of the email address first. Sensitive breaches are also searchable by domain owners who prove they control the domain using the domain search feature. Read about why non-sensitive breaches are publicly searchable.

[Zer0c00L]

αν δεν τα κρατάει αυτός σε κάποια βάση δεδομένων

τότε συγνώμη έκανα λάθος

εγώ το ανάφερα γιατί είπαμε ότι έχει κάτι εκατομμύρια χρήστες (μεγάλη βάση δεδομένων)

[JpegXguy]

Έχει email αν το βάλεις να σε ειδοποιήσει σε ενδεχόμενο breach εάν βρει το mail σου μέσα. Δεν το θεωρώ αρνητικό ούτε πολύ σοβαρό ως θέμα ασφάλειας

[aiolos.01]

Εντάξει στη χειρότερη περίπτωση λίγο spam παραπάνω. Δεν είναι κίνδυνος ασφάλειας.

[JpegXguy]

Το ίδιο ρίσκο παίρνεις με οποιαδήποτε υπηρεσία ever. Και επίσης αν δημοσιεύεις σε mailing lists για προγραμματιστικούς σκοπούς κλπ. Δεν είναι πολυ μεγάλο πρόβλημα, ειδικά σε σχέση με ένα password από Facebook ή ένα worm σε υπολογιστή

Στο κάτω κάτω δεν θα δώσει την υπηρεσία και στη κυβέρνηση της Κίνας ας πούμε

[konenas]

Το ίδιο ρίσκο παίρνεις με οποιαδήποτε υπηρεσία ever. Και επίσης αν δημοσιεύεις σε mailing lists για προγραμματιστικούς σκοπούς κλπ. Δεν είναι πολυ μεγάλο πρόβλημα, ειδικά σε σχέση με ένα password από Facebook ή ένα worm σε υπολογιστή

Στο κάτω κάτω δεν θα δώσει την υπηρεσία και στη κυβέρνηση της Κίνας ας πούμε

Όλες οι κυβερνήσεις έχουν περισσότερα στοιχεία