Κωδικοί λογαριασμών και ασφάλεια

EvilHawk · 06-02-12, 19:43

Αρχικό μήνυμα από arkara

Δηλαδή κλάπηκαν κωδικοί από το adslgr.com η όχι;

Όχι ...

**bravelover** · 06-02-12, 20:02

ξερουμε ποια σαιτ ειναι για να ξερω που να αλλαξω passworld

**konc** · 06-02-12, 20:06

Ο λόγος που ζητάμε να μάθουμε από ποια sites μπορεί να έχουν κλαπεί κωδικοί δεν είναι για το κουτσομπολιό, ούτε για τη δυσφήμιση.
Έτσι θα ασχοληθούν με αλλαγές κωδικών μόνο οι εγγεγραμμένοι χρήστες στα συγκεκριμένα και δεν θα αρχίσουμε να αλλάζουμε κωδικούς όλοι σκεπτόμενοι "ρε μπας και ήταν το τάδε που είμαι γραμμένος.."

ΥΓ: Αν παρόλ' αυτά λέγοντας ότι "έχουν ειδοποιηθεί αυτοί που πρέπει" εννοείτε ΚΑΙ τους χρήστες των συγκεκριμένων sites με email, όχι μόνο τους διαχειριστές, θεωρείστε το παραπάνω άκυρο.

**sa1901** · 06-02-12, 20:11

Ναι, ρε παιδιά.. Πείτε σε ποια sites ήταν, ώστε να αλλάξουμε τους κωδικούς στα υπόλοιπα που ξέρουμε ότι είχαμε τον ίδιο με αυτά που χακεύτηκαν.

**jimpe** · 06-02-12, 20:15

Να ρωτήσω κάτι ..Έστω ότι κατάφεραν και απέκτησαν πρόσβαση στη βάση κάποιου forum εκεί προφανώς είναι όλα τα στοιχεία όμως οι κωδικοί δεν είναι κρυπτογραφημένοι??

Έστω το adslgr γνωρίζει αυτή τη στιγμή ακριβώς τον κωδικό που βάζω? Κανονικά δε θα έπρεπε...

**arkara** · 06-02-12, 20:35

Αρχικό μήνυμα από jimpe

Να ρωτήσω κάτι ..Έστω ότι κατάφεραν και απέκτησαν πρόσβαση στη βάση κάποιου forum εκεί προφανώς είναι όλα τα στοιχεία όμως οι κωδικοί δεν είναι κρυπτογραφημένοι??

Είναι κρυπτογραφημένοι και λογικά έχουν πάρει τα Hashes ή τα md5sums. Δεν γνωρίζουν τους κωδικούς, αλλά μπορούν να τους κάνουν brute force.

**psyxakias** · 06-02-12, 20:36

Η ανακοίνωση προτείνει ξεκάθαρα να αλλάξουμε το κωδικό του ADSLgr, εάν έχουμε κοινό κωδικό με οποιοδήποτε άλλο site, και όχι αλλαγή όλων των κωδικών. Το κάθε site οφείλει να ενημερώσει με τη σειρά του για τυχόν θέματα ασφαλείας τους χρήστες του.

Αντί όμως να αρχίσουμε κυνήγι μαγισσών, μήπως είναι αυτό και μήπως εκείνο το site, γιατί δε το βλέπετε ως μια καλή ευκαιρία ανανέωσης όλων των κωδικών, τουλάχιστον των κοινών που δε θα έπρεπε να είχατε εξ' αρχής; Από τη στιγμή που έχετε κοινό κωδικό σε 2 ή περισσότερα sites, είναι θέμα χρόνου να (ξανα)συμβεί κάτι τέτοιο. Προσωπικά βρήκα τη παρούσα ενημέρωση ως μια καλή ευκαιρία να ανανεώσω τους κωδικούς μου σε 120+ sites, και ας μην ήταν κοινοί, σε δύο δόσεις αφιερώνοντας το πολύ ένα 15-20λεπτο τη φορά.

**tsigarid** · 06-02-12, 20:51

psyxakia θα μας τρελάνεις; Με απλά μαθηματικά, σου πήρε 20sec να μπεις σε ένα site, να πας εκεί που αλλάζεις κωδικό (χώρια το χρόνο που ήθελες για πιθανό login), να αλλάξεις κωδικό και να σημειώσεις κάπου τον καινούριο; Ποιός είσαι, ο τσακ νόρις; Ή μήπως έχεις τη σύνδεση του τσακ με μηδέν χρόνο κατεβάσματος;

**psyxakias** · 06-02-12, 21:02

Πρώτα έκανα generate τους καινούριους δίπλα στους παλιούς, μετά άνοιγα σε tabs τα sites σε groups των 25-30 sites (τα περισσότερα ήταν ήδη logged in λόγω cookie), έκανα c/p παλιό και νέο pass 2 φορές (ξέρω ότι είναι λάθος), submit & save. Δε κάθισα με χρονόμετρο να σου πω την αλήθεια, ίσως να μου πήρε και λίγο παραπάνω αλλά άμα τα κάνεις μαζικά γλυτώνεις χρόνο.

Με το κατάλληλο κίνητρο (σε $$$) το ξανακάνω και ανεβάζω video στο youtube.

**sa1901** · 06-02-12, 21:03

Καλά... δεν υπάρχει περίπτωση να γυρίσω όλο το ίντερνετ που χρησιμοποιώ από το 2004, για να αλλάζω κωδικούς σε ιστοσελίδες. Απλά θα αλλάξω τον κωδικό στο email μου (αν και δεν νομίζω να τον έχω βάλει και αλλού τον ίδιο).

**yiapap** · 06-02-12, 21:03

Ψυχ, θα συμφωνήσω κι εγώ με τον tsigarid.
Καλοί οι κανόνες σου αλλά φίλε αν εσύ έχεις 120 διαφορετικά, πολύπλοκα passwords που τα αλλάζεις κάθε 1-2 μήνες... δεν είσαι ο Τσακ... Ο Rainman είσαι!
Τέσπα, εγώ απλά αναβάθμισα τον κωδικό στο ADSLgr στην κατηγορία 2 από 3 ("σημαντικό αλλά όχι για να μας κλέψουν χρήματα", από "άλλο ένα forum"- είμαι κατάπτυστος, ξέρω

)

sdikr · 06-02-12, 21:08

Όταν μιλάμε για τον psyxakia, δεν υπάρχει τσακ, ΤΕΛΟΣ

Για όλα τα άλλα το σωστό είναι να έχεις διαφορετικούς κωδικούς, τουλάχιστον για τις σελίδες που σε ενδιαφέρουν.
και 120 και 1000 να είναι

**psyxakias** · 06-02-12, 21:10

Αρχικό μήνυμα από yiapap

Ψυχ, θα συμφωνήσω κι εγώ με τον tsigarid.
Καλοί οι κανόνες σου αλλά φίλε αν εσύ έχεις 120 διαφορετικά, πολύπλοκα passwords που τα αλλάζεις κάθε 1-2 μήνες... δεν είσαι ο Τσακ... Ο Rainman είσαι!

Μόνο σε όσα είναι σημαντικά συνήθως αλλάζω και για αυτό βρήκα αυτή την ανακοίνωση ως ευκαιρία να τους αλλάξω όλους.