6,5 εκατομμύρια κωδικοί του LinkedIn στον αέρα, ύστερα από hacking

[contime]

Kαι μενα μου έβγαλε ότι έχει χακαριστεί, το θέμα είναι ότι δε θυμάμαι σε ποια άλλα site μπορει να χρησιμοποιώ το ίδιο.

[sonic]

Αν σώνεις τα password στον μπραουζερ, μπορείς να δεις τι passwords χρησιμοποιείς ανά σαϊτ.

[contime]

Χρησιμοποιώ την αποθήκευση κωδικών, αλλά στον οπερα δε μπορείς να δεις το pass όπως στον firefox π.χ., μόνο το username.

[8anos]

εγω το άλλαξα καλου κακου.
Αλλαξε τα password εκει που θεωρεις οτι εχει νοημα πχ mail, κοινωνική δικτυωση, κλπ

[_stargazer]

Όπως λέει και ο φίλος πιο πάνω, βάζοντας τον κωδικό σας στο παραπάνω site, δίνετε τη δυνατότητα σε αυτόν που το έφτιαξε να αποκτήσει και τον πραγματικό κωδικό αφού έχοντας μόνο το hash δεν μπορεί να τον ξέρει. Έτσι όμως μπορεί να τον επιβεβαιώσει.
Άρα μη το χρησιμοποιείτε καν, απλά αλλάξτε κωδικό στο site.

[prekageo]

Το συγκεκριμένο site είναι ασφαλές μιας και πραγματοποιεί SHA1 on the client side μέσω Javascript και αποστέλλει στον server μόνο το hash. Θεωρητικά, θα μπορούσε φυσικά να κρατήσει ο τύπος τα hash και να προσπαθήσει αργότερα να τα σπάσει.

[blade_]

καλα το ειχα υποψιαστει το συγκεκριμενο..και δεν!

[sonic]

Θα μπορούσε, αλλά δεν μου κάνει για τέτοιο σαϊτ.

[yiapap]

Το συγκεκριμένο site είναι ασφαλές μιας και πραγματοποιεί SHA1 on the client side μέσω Javascript και αποστέλλει στον server μόνο το hash. Θεωρητικά, θα μπορούσε φυσικά να κρατήσει ο τύπος τα hash και να προσπαθήσει αργότερα να τα σπάσει.

Μα τα έχει ήδη τα hash! Έτσι κάνει τη σύγκριση και σου λέει αν είσαι στη λίστα (ήμουν )

[dpa2006]

δείχνει να είναι αξιόπιστος:
http://shop.oreilly.com/product/9780596006563.do#tab_04
Chris Shiflett

Chris Shiflett, an internationally recognized expert in the field of PHP security, is the founder and President of Brain Bulb, a PHP consultancy. Chris has been developing web applications with PHP for several years and regularly speaks at OSCON, ApacheCon, and PHP users conferences in North America. He is the author of the HTTP Developer's Handbook (Sams) and writes frequently about web application security. As an open source advocate, he maintains several open source projects and is a member of the PHP development team.

View Chris Shiflett's full profile page.

[giannispan]

Πέραν από τη σοβαρότητα του θέματος για το linkedin το οποίο υποτίθεται πως έχει κάποιο κύρος, δείτε λίγο τι pass δοκίμασα έτσι για πλάκα και υπήρχαν:

papaki, souvlaki, tzatziki, ma...kas, pap.....ras (τα 2 τελευταια δείχνουν μεγάλη αυτοεκτίμηση )

Πάντως εμένα μου φαίνεται επικίνδυνο αυτο το site για να δοκιμάσω τον κωδικό μου... καλύτερα να τον αλλάξω προληπτικά παρά να τον ελέγξω εκεί.

[enasdios]

Πέραν από τη σοβαρότητα του θέματος για το linkedin το οποίο υποτίθεται πως έχει κάποιο κύρος, δείτε λίγο τι pass δοκίμασα έτσι για πλάκα και υπήρχαν:

papaki, souvlaki, tzatziki, ma...kas, pap.....ras (τα 2 τελευταια δείχνουν μεγάλη αυτοεκτίμηση )

χαχαχα, τα σπασαν οι κωδικοί αυτοί

[dpa2006]

Αναφερόμουν στο παρακάτω:



Το άλλαξα, αλλά βαριέμαι να αλλάζω και στα άλλα, πριν μια εβδομάδα τα άλλαξα ρε γμτ.

εχεις δικιο όλοι βαριόμαστε αλλα θυμάμαι στα εργαστήρια υπολογιστών πριν πολλα χρονια μας υποχρεώναν να αλλαζουμε κωδικο γιατι απλα μετα τη συνδεση μας για 2ωρο εληγε ο κωδικος χρηστη.
προφανως και το εκαναν για ασφαλεια,φοβαμαι οτι εχουμε επαναπαυθει,συν το γεγονος οτι εχουμε πολλους λογαριασμους δυσκολευομαστε να θυμομαστε πολλα και διαφορετικα passwords με αποτελεσμα να γινομαστε πιο ευαλωτοι...

[yiapap]

Πάντως εμένα μου φαίνεται επικίνδυνο αυτο το site για να δοκιμάσω τον κωδικό μου... καλύτερα να τον αλλάξω προληπτικά παρά να τον ελέγξω εκεί.

Ο prepageo έγραψε γιατί τεχνικά δεν είναι επικίνδυνο (όποιος κι αν είναι ο δημιουργός του).

[NeK]

Ο prepageo έγραψε γιατί τεχνικά δεν είναι επικίνδυνο (όποιος κι αν είναι ο δημιουργός του).

Το έλεγξα και εγώ προσωπικά τον κώδικα που έχει πριν το δημοσιεύσω και είναι ασφαλής. Δεν στέλνεις τον κωδικό παρά μόνο το hash σου για να το ελέγξει.