Hopeinen Omenako vuotaa salasanoja?

[bltoha]

Olen vaihtanut Hopeiseen Omenaan uniikin salasanan 28.10.2020 ja nyt icloud ilmoittaa, että salasana on nähty tietovuodoissa.

Muilla samaa ongelmaa?
Onko saitin ylläpitäjän salasana kenties password?

[Andreas66]

Oletko käyttänyt samaa salasanaa muualla? Silloin tulee myös varoitus asiasta.

[egoste]

Sain juuri saman ilmoituksen HS.fi sivulta. Jotain muuttunut iCloud / iOS käytöksessä.

[homenamsi]

Onko iCloud-palveluissa Avainnipu käytössä?

Tai joku muu salasanojen hallintatyökalu?

Ja mikä on se ilmoituksen antava sovellus?

[egoste]

Salasanat / iOS ja avainnippu käytössä.

Ps. Aloittaja voisi hieman tarkentaa topikin otsikkoa.

[Ilkka66]

Onko salasana sellainen, jota kukaan muu ihminen ei ole voinut käyttää salasanana?

[amanita]

Muokkasin otsikkoa osuvammaksi.

[bltoha]

Salasana on uniikki, eikä ole käytössä muualla. Ei ole arvattavissa, random merkkijono. iCloudin avainnippu käytössä, ei muita password managereita.

Voisitte hieman muokata sivustoa, nykyisellään sivuston kanssa ei pysty käyttämään Applen/iCloudin salasana-generaattoria.

Hyvä kun muokkasitte otsikkoa, kysymysmerkki unohtui. Vaihtoehtoja on monia, joko Applen ilmoitus on väärä (epätodennäköistä), hompussa on tietovuoto (mahdollista) tai mun mäkissä on keyloggeri tai vastaava (mahdollista sekin). Tai jotain muuta.

[Ilkka66]

Itse muutin jokin aika sitten kaikki salasanat Chromen salasanageneraattorilla. Sillä pystyy generoimaan salasanan mihin tahansa tekstin syöttökenttään vaikka selaimelle ei olisi kerrottu olevan salasana. Myös iOS osaa nykyään ehdottaa Chromen salasanoja Safarissa.

Applen ilmoitus kertoo, että salasana on tietovuodettu. Se ei ota kantaa käyttäjätunnukseen. Jos salasana on sellainen, jota joku toinenkin henkilö on käyttänyt ja tämän henkilön kautta vuotanut, tulee iOS:n ilmoitus.

[homenamsi]

Niin, salasanaansa ei kukaan omista vaan kenellä hyvänsä on oikeus samaan salasanaan. Ilmoitusviestistä voi päätellä vain sen, että ko. salsana on ollut käytössä jossain tunnetussa vuotoaineistossa.

Olisi tietysti äärimmäisen toivottavaa, että tuollaisen ilmoituksen yhteydessä tulisi enemmän tietoa lähteestä: Vuodon jonkinlainen tunniste rikostapauksena, edes ajankohta tms.

Tällaista salasanaa ei varmaan kannata itse käyttää, koska se lienee hyökkäysrobottien listoilla yhtenä kokeiltavista.