Salasanoja väärissä käsissä - tarkasta omasi

Viesti Kirjoittaja **Muffe** » 14.10.2007 klo 17.28

JHA kirjoitti:
Muffe kirjoitti:
Lare kirjoitti:
darthmother kirjoitti:Ja linkki tiedostoon on tässä:
http://www.finnchan.fi/b/files/11923039 ... hashes.zip
Taitaa olla jo blokattu sivusto. Mitä saitteja siellä oli?
Olihan siellä niitä sivuja useita, näin aluksi nyt rakkausrunot.com, irc-galleria, pelit.fi jne.
Alkuperäisen & hashit sisältäneen listan esittely ja levittely saattoi olla tietoturvamielessä vähintäänkin kyseenalaista mutta listasta löytyy edelleen siivottu versio josta voi tunnuksiaan tarkastella:

Ovat sitten päivän aikana viisaasti uudelleenohjanneet ton sivun..

kermit · Viesti Kirjoittaja **kermit** » 14.10.2007 klo 17.38

zemex kirjoitti:Mistä voi katsoa onko listalla omat tunnukset??

http://www.pelulamu.net/vuoto/

zemex · Viesti Kirjoittaja **zemex** » 14.10.2007 klo 17.48

kermit kirjoitti:
zemex kirjoitti:Mistä voi katsoa onko listalla omat tunnukset??
http://www.pelulamu.net/vuoto/

Kiitoksia! Olin onneksi säästynyt.

SirElwood · Viesti Kirjoittaja **SirElwood** » 14.10.2007 klo 18.00

zemex kirjoitti:Mistä voi katsoa onko listalla omat tunnukset??

http://www.pelulamu.net/vuoto/

EDIT: En sitte ollu pahasti myöhässä...

Viesti Kirjoittaja **amanita** » 14.10.2007 klo 18.58

Vielä tiedoksi:
Poistin aiemman linkin, johon oli laitettu törkykuva jälkikäteen jonkun nettikakkiaisen toimesta! Sorry JHA että käpälöin viestiäsi!

Tiedot tuosta listasta siis ylläolevasta linkistä.
T: amanita

jamo · Viesti Kirjoittaja **jamo** » 14.10.2007 klo 19.00

Kiitoksia uudesta linkistä. En ollut päässyt listalle.Hyvä opetus silti, ettei kannata käyttää samaa salsanaa kaikkialla.

Viesti Kirjoittaja **hrmh** » 14.10.2007 klo 19.45

toivottavasti homppua ei hakkeroida!

käyn ostamassa vahtikoiran istumaan hompun serverin viereen ja ison munalukon nettipiuhan ympärille niin eiköhän pysy poissa!

petuz · Viesti Kirjoittaja **petuz** » 14.10.2007 klo 21.05

Helppo ja "tietoturvallinen" tapa säilöä salasanat on tehdä itse oma salasanakortti, ja paperille tietty

Tyyliin:

avainsana
S M H A G N J K A O
http://www.email.com
E H E G R D L F J P
http://www.pankki.net
W G F T U K O P Y L
jne...

Kortin luku toimii siten, että avainsanan tiedettyä, voidaan selvittää muut salasanat. Kirjaimet siis täsmäävät pystysuorassa kohdakkain.
Esimerkissä avainsana on SANA, joten salasana email.com sivustoon on E G D J ja pankkiin W T K Y.

Huonopuoli tässä on kuitenkin se, että jos tämä kortti joutuu vääriin käsiin, ja joku arvaa jonkun salasanasi, hänellä on pääsy muihinkin tunnuksiisi. Todennäköisyys on pieni, mutta silti mahdolinen =) Kuitenkin kaikkein varmin olisi muistaa sanat. Muistamisvaikeuksiin tämä on kuitenkin ihan kätevä

Ja kaikkihan muistaa että salasana ei saa olla ymmärrettävä sana, mutta siitä on turha saarnata, eikö vain?

JHA · Viesti Kirjoittaja **JHA** » 14.10.2007 klo 21.40

amanita kirjoitti:Vielä tiedoksi:
Poistin aiemman linkin, johon oli laitettu törkykuva jälkikäteen jonkun nettikakkiaisen toimesta! Sorry JHA että käpälöin viestiäsi!

Tiedot tuosta listasta siis ylläolevasta linkistä.
T: amanita

No worries, jos linkin sisältöä ehdittiin muuttamaan suuntaan jonka saatan jopa arvata oli muutos suotavaa, jopa toivottavaa...

JHA · Viesti Kirjoittaja **JHA** » 14.10.2007 klo 21.45

petuz kirjoitti: Kortin luku toimii siten, että avainsanan tiedettyä, voidaan selvittää muut salasanat. Kirjaimet siis täsmäävät pystysuorassa kohdakkain.
Esimerkissä avainsana on SANA, joten salasana email.com sivustoon on E G D J ja pankkiin W T K Y.

Ja kaikkihan muistaa että salasana ei saa olla ymmärrettävä sana, mutta siitä on turha saarnata, eikö vain?

Tuon lapun tehoa voi vielä lisätä sillä että kirjoittaa lappuun salasanat aakkosilla mutta korvaa itse salasanoissansa tietyt muistiinsa painamat kirjaimet numeroilla / erikoismerkeillä ja ujuttaa välilyönnin vaikka neljännen kirjaimen jälkeiseen tilaan jolloin lapun pohjalta tehdyt arvailut ovat entistä hankalampia ja bonuksena salasanasta tulee taas astetta vahvempi...

petuz · Viesti Kirjoittaja **petuz** » 14.10.2007 klo 23.19

Tuo koodilappu on ideoitu sudenpentujen käsikirjasta

freemem · Viesti Kirjoittaja **freemem** » 15.10.2007 klo 8.31

Hyvä ohjelmallinen ratkaisu 1Passwd http://1passwd.com/?r=08e0d2a6&b=fbee6499

1Passwd joka pitää muistissa web sivujen salasanat ja muut web-lomakkeille täytettävät tiedot. Ohjelma säilyttää tiedot os x:n omassa avainketju ohjelmassa, joten tietoturva on hyvä. Pelkkään Safarin lomakemuistiin verrattuna 1Passwd tuo roimasti lisää ominaisuuksia, voit täyttää lähes mitä tahansa kenttiä myös esimerkiksi luottokortin numerot, osoite-kentät, ja mikä parasta, voit luoda profiileita ja valita aina sopivan sivulle kuin sivulle.

http://sudo.fi/ttblog/files/4f687f1af34 ... 0a-37.html

Itse olen tyytyväinen käyttäjä ja tiedän monen muunkin käyttävän ohjelmaa, perusajatuksena ohjelma generoi salasanat ja itse ei tarvitse muistaa kuin salasana itse ohjelmaan.

Hucape · Viesti Kirjoittaja **Hucape** » 15.10.2007 klo 12.39

freemem kirjoitti:Hyvä ohjelmallinen ratkaisu 1Passwd http://1passwd.com/?r=08e0d2a6&b=fbee6499

Vaikuttaisi varsin pätevältä pikku ohjelmalta, näinköhän sitä raaskisi latoa taaloja tiskiin

kermit · Viesti Kirjoittaja **kermit** » 15.10.2007 klo 13.55

Versio 2.5 (nyt betana) saattaa kiinnostaa myös iPhonen omistajia.
http://switchersblog.com/2007/10/05/iph ... nager.html

lsippu · Viesti Kirjoittaja **lsippu** » 15.10.2007 klo 23.08

lsippu löytyy, mutta mitä haittaa siitä voi olla kun ei mukana ollut mitään salasanaa.
lsippua olen käyttänyt ainoastaan täällä ja Omenamehussa. Eli voiko joku ääliö alkaa v..lee täällä mun nimellä?
t. lsippu
PS. En vaihda mitään salasanoja. pise ii ja aamen, ei ole mitään salattavaa.

TheKraken · Viesti Kirjoittaja **TheKraken** » 16.10.2007 klo 0.23

lsippu kirjoitti:lsippu löytyy, mutta mitä haittaa siitä voi olla kun ei mukana ollut mitään salasanaa.
lsippua olen käyttänyt ainoastaan täällä ja Omenamehussa. Eli voiko joku ääliö alkaa v..lee täällä mun nimellä?
t. lsippu
PS. En vaihda mitään salasanoja. pise ii ja aamen, ei ole mitään salattavaa.

Tuosta listalalta mikä nykyään pyörii ns. turvallisilla sivuilla, niin siitä on poistettu nuo salasanat ja muut.

Kriminaalien käsissä tuo originaalilista salasanoineen on edelleen.

Ei se siitä ole kiinni onko sinulla salattavaa. Mutta ei se varmaan kivaa olisi joku päivä todeta, että hompun tunnarit on jäässä ja joku huijari on täällä vaikkapa myyntipalstalla nimelläsi ihmisiä koijannut.

lsippu · Viesti Kirjoittaja **lsippu** » 16.10.2007 klo 11.39

Noniin.. Nyt tuli lisäksi Soneralta ilmoitus että s-postiosoitteeni ja salasanani on varastettu Soneran palvelimelta.
Ne muutin välittömästi, niissä olinkin käyttänyt Soneralta vajaa vuosi sitten saatua maailman hankalinta salasanaa.
(kyllä ENTER on edelleen paras salasana).
Oli se sitten vaikka kuinka monimutkainen niin aina häviää. Pitäisi tehdä salasanat n. metrin mittaisesta ratakiskosta.
Lyhyemmät häviää ja pidemmät käännetään mutkalle.
Oliskohan tämänkin sopan takana Sonera? Meinaan yhdeltäkään muulta s-postini välittäjältä ei ole tullut vastaavaa ilmoitusta?
lsippu

http://www.sippu.fi

jamo · Viesti Kirjoittaja **jamo** » 16.10.2007 klo 17.27

Tuollainen kai osoittaa vain hyvää asiakaspalvelua Soneralta kun voivat myöntää olleensa haikko lenkki ja varoittavat ihmisiä asiaankuuluvasti.

Mitä salasanoihin tulee , niin hyvä salasana ei mielestäni ole vain pitkä ja paljon erikoismerkkejä sisältävä. Sen pitää myös olla helposti muistettava (muutenhan sen joutuu kirjoittamaan ylös). Ehdottaisin salasanojen generoimiseen esim jotain kaavaa, esim: ensin omat nimikirjaimet, sitten auton rekisterin numerot vaikka takaperin, sitten vielä jokin vaihtuva tekstiosa sen paikan mukaan, jolle tunnus kuuluu. Näin tälle foorumille saataisiin salasana abc321HopeinenOmena.

masiaro · Viesti Kirjoittaja **masiaro** » 16.10.2007 klo 21.16

zemex kirjoitti:Mistä voi katsoa onko listalla omat tunnukset??

kysyisin samaa..

EDIT: eikun ei mitään.. listalta ei löytyny mun tunnusta..sepä hienoa

jamo · Viesti Kirjoittaja **jamo** » 16.10.2007 klo 21.19

masiaro kirjoitti:
zemex kirjoitti:Mistä voi katsoa onko listalla omat tunnukset??
kysyisin samaa..

Eikös tuo SirElwoodin viesti ylempänä vastaa kysymykseesi?

lsippu · Viesti Kirjoittaja **lsippu** » 16.10.2007 klo 21.30

Moi..
Kävin ajoittain vilkastakin viestitystä Soneran tuen kanssa. (Palvelu oli hyvää ja asiallista)
Haluavat selvittää mistä foorumilta nuo salasanat ja tunnukset ovat lähtöisin. Kerroin että olen tänne sekä
Omenamehuun ja Luonnonvalokuvaajiin rekisteröinyt itseni lsippuna.
Nyt epäilevät näitä kolmea suomalaista foorumia sekä pienemälle huomiolle jäänyttä ulkolaista dpreview:ta.
Muissa foorumeissa en ole liikkunut omalla nimelläni.
t. Lauri Sippu

http://www.sippu.fi

spiidi78 · Viesti Kirjoittaja **spiidi78** » 17.10.2007 klo 11.30

TheKraken kirjoitti:Kriminaalien käsissä tuo originaalilista salasanoineen on edelleen.

Minkähän neron foorumi se oli, josta salasanat pöllittiin ihan selkotekstinä? Vai oliko se joku foorumi? Pelkällä hashillähän (jona siis tallennetaan salasanat foorumeissa normaalisti) ei sinänsä tee mitään, koska sitä ei voi purkaa takaspäin. Ainut tapa on laskea uus hash käyttämällä sanakirjaa tai bruteforcea (jossa ei ole hankalampien salasanojen kanssa mitään järkeä) ja katsoa täsmääkö jossain vaiheessa hash tiedoston sisältämään vastaavaan. Listassa oli kyllä paljon sellaisia salasanoja, jotka arvaa lähes ekalla yrityksellä

edit: kappas joo edellisellä sivulla olikin jo asiasta

TheKraken · Viesti Kirjoittaja **TheKraken** » 17.10.2007 klo 11.58

lsippu kirjoitti:Moi..
Kävin ajoittain vilkastakin viestitystä Soneran tuen kanssa. (Palvelu oli hyvää ja asiallista)
Haluavat selvittää mistä foorumilta nuo salasanat ja tunnukset ovat lähtöisin. Kerroin että olen tänne sekä
Omenamehuun ja Luonnonvalokuvaajiin rekisteröinyt itseni lsippuna.
Nyt epäilevät näitä kolmea suomalaista foorumia sekä pienemälle huomiolle jäänyttä ulkolaista dpreview:ta.
Muissa foorumeissa en ole liikkunut omalla nimelläni.
t. Lauri Sippu

http://www.sippu.fi

Itse en kyllä usko että hompusta olisi kyse, koska tuntuu että kovin harva täällä on tunnuksiaan vuotanut ja tällöinkin on ollut joku antiikkinen maili. Itseltä löytyy myös tunnarit sekä mehusta että täältä ja listalla ollut laisinkaan.

spiidi78 · Viesti Kirjoittaja **spiidi78** » 18.10.2007 klo 16.53

Nyt joku pidätetty. Jos kyseinen heppu on oikeasti syyllinen, niin eipähän paljoa jaksanut vaivaa nähdä jälkiensä peittelemiseen, jos edes tiesi mitä kaikkia jälkiä tallentuu.

Olihan se ilmeisesti oikea .. ja tyhmä kuin saapas

lsippu · Viesti Kirjoittaja **lsippu** » 19.10.2007 klo 8.15

spiidi78 kirjoitti:Nyt joku pidätetty. Jos kyseinen heppu on oikeasti syyllinen, niin eipähän paljoa jaksanut vaivaa nähdä jälkiensä peittelemiseen, jos edes tiesi mitä kaikkia jälkiä tallentuu.

Olihan se ilmeisesti oikea .. ja tyhmä kuin saapas

Väärä termi, ei tämä kaveri suinkaan tyhmä ole vaan hölmö. Tyhmä ei saa edes tietsikkaa käyntiin, saatika pysty mitään hakkeroimaan.
lsippu