Salasanoja väärissä käsissä - tarkasta omasi

[mobs]

Cert.fi:n mukaan keskustelufoorumien ja yhteisöjen käyttäjätunnuksia ja salasanoja on väärissä käsissä.
http://www.cert.fi/tietoturvanyt/2007/10/P_5.html

[darthmother]

Ja linkki tiedostoon on tässä:
toimimaton linkki poistettu

[Jim-Bone-Eye]

Itse en löytänyt omiin tunnuksiin mitään yhteyksiä, mutta juuri juttelin kaverin kanssa, joka oli löytänyt oman tunnarin eräälle keskustelupalstalle listasta.

[Jouna-]

Ou jes. Ei löytyny omia tunnuksia.

[Muffe]

Otsikko pliis vähän kuvaavammaksi. Esim. "Noin 78 000 suomalaisen salasanat kräkätty, tarkista, ettei sinun ole" tms. Tästä on kyllä uutisissa ja lehdissa kautta maan.

[jani]

Omaa ei löytyny, mut parin kaverin tunnukset löysin. Molemmat sano et oli perjantaina ollu Troijalainen koneessa...olisko sillä sitte mitää yhteyttä tähän niin sitä en tiedä.

[Muffe]

Ei, sillä ei ole yhteyttä tähän, koska salasanat on ronkittu suoraan palvelimien tietokannoista.

[kallekilponen]

Eipä ole listalla.

[bloof]

Löysin listalta oman nimimerkkini jota käytin kauan sitten vähän joka paikassa + vanhan sähköpostiosoitteen. Taisipa olla mukana myös tuollainen salasanatiiviste. Pitäis varmaan muutella salasanoja, tosin en enää edes muista minne mulla on tunnukset tuolla nimimerkillä joka listasta löytyi.

[kaipila]

Osaatteko sanoa minkä kaikkien paikkojen passuja siinä on? Ainakin rakkausrunot.com ja ilmeisesti mikrobitin ylläpitäjien.

[Jamac]

Nuo "salasanat" on sitten yksisuuntaisia MD5 "hasheja", eli niistä ei pysty mitään salasanoja palauttamaan esille millään keinolla (teoriassa), eli niiden avulla ei pysty kirjautumaan mihinkään.

[miikka]

Nuo "salasanat" on sitten yksisuuntaisia MD5 "hasheja", eli niistä ei pysty mitään salasanoja palauttamaan esille millään keinolla (teoriassa), eli niiden avulla ei pysty kirjautumaan mihinkään.

Joo, mutta voit aina arvata salasanaa ja vertailla tuleeko samanlainen hash - jos tulee niin tiedät että arvasit oikein. Eli homma menee niin, että arvataan olisiko salasana vaikkapa abc ja tehdään siitä hash, tuliko saman kuin piti, ei tullut, arvataan bcd ja tehdään uusi hash ja vertaillaan ... näin jatketaan kunnes löytyy oikea. Noita arvauksia tehokas kone tekee todella paljon tunnin aikana. Lisäksi voi ajaa arvauksia esimerkiksi sanakirjan kautta kun suurimmalla osalla salasana on kuitenkin jonkin kielen ymmärrettävä sana.

Muutamat ohjelmat pyörittää yksinkertaiset salasanat arvailun muodossa päivän aikana kaikki kombinaatiot läpi nykyaikaisilla tehokkailla koneilla. Tottakai jos salasana alunperin oli jo vaikea (ei minkään kielen olemassaoleva sana, sisälsi isoja ja pieniä merkkejä, sisälsi numeroita, sisälsi erikoismerkkejä ja oli esimerkiksi vähintään 8 merkkiä pitkä) niin sitten sitä ei voi edes kovin helposti arvata.

[freemem]

niin ja olihan siellä listan loppupäässä melkoinen pläjäys ihan plaintext passuja.

[MacFinn]

Mutta mua ei ollut noteerattu. Pitäiskö vetää herneet nenään?

[Lare]

Ja linkki tiedostoon on tässä:
http://www.finnchan.fi/b/files/11923039 ... hashes.zip

Taitaa olla jo blokattu sivusto. Mitä saitteja siellä oli?

[Muffe]

Ja linkki tiedostoon on tässä:
http://www.finnchan.fi/b/files/11923039 ... hashes.zip

Taitaa olla jo blokattu sivusto. Mitä saitteja siellä oli?

Olihan siellä niitä sivuja useita, näin aluksi nyt rakkausrunot.com, irc-galleria, pelit.fi jne.

[JHA]

Ja linkki tiedostoon on tässä:
http://www.finnchan.fi/b/files/11923039 ... hashes.zip

Taitaa olla jo blokattu sivusto. Mitä saitteja siellä oli?

Olihan siellä niitä sivuja useita, näin aluksi nyt rakkausrunot.com, irc-galleria, pelit.fi jne.

Alkuperäisen & hashit sisältäneen listan esittely ja levittely saattoi olla tietoturvamielessä vähintäänkin kyseenalaista mutta listasta löytyy edelleen siivottu versio josta voi tunnuksiaan tarkastella:


EDIT: (amanita)
OLEN POISTANUT LINKIN, SIIHEN OLI LAITETTU TÖRKYKUVA JONKUN TOIMESTA MYÖHEMMIN.Siis Muffea ja Larea en tarkoita!!!
Tässä uusi linkki:
http://www.pelulamu.net/vuoto/

[Viizei]

En löytänyt omia tunnuksia. Onneksi..

[Muffe]

Ja linkki tiedostoon on tässä:
http://www.finnchan.fi/b/files/11923039 ... hashes.zip

Taitaa olla jo blokattu sivusto. Mitä saitteja siellä oli?

Olihan siellä niitä sivuja useita, näin aluksi nyt rakkausrunot.com, irc-galleria, pelit.fi jne.

Alkuperäisen & hashit sisältäneen listan esittely ja levittely saattoi olla tietoturvamielessä vähintäänkin kyseenalaista mutta listasta löytyy edelleen siivottu versio josta voi tunnuksiaan tarkastella:

Heh. Itselläni on alkuperäinen salasanalista koneella vieläpä kahteen kertaan

[Lare]

Kaimoja oli. Oikein sille joka nimeni varasi hotmailista...

[must1]

Toivottavasti kaikki 12 tuhatta (tjsp) homppulaista ei käy kommentoimassa "en ollu listalla, jippii", alkoi jo yhdellä toisella foorumilla rasittaa.

[alucard]

Muutamalle kaverille sain tossa soitella, kun näkyivät listalla olevan. Itse vältyin.

[Pbman]

Toivottavasti otamme tästä opiksi: Älä koskaan käytä samaa salasanaa kahdessa palvelussa.

Itseäni en löytänyt, tietenkään =)

[Hucape]

Ei löytynyt omaa tunnusta. Tai löytyi yksi, mutta oli kirjoitettu kokonaan pienillä kirjaimilla ja hashista selvinnyt salasana ei kyllä ollut minun.

Täytyy kyllä tunnustaa, että tulee käytettyä samaa salasanaa monissa "ei-niin-tärkeissä" paikoissa ja vieläpä helppoa sellaista. Tyhmäähän tämä on ja täytyykin lopettaa moinen Meilit ja verkkokaupat yms. on tietty vaikealla salasanalla.

Kaikkia kymmeniä salasanoja ei voi mitenkään muistaa ulkoa, eli mites porukka säilöö salasanoja? Ihan johonkin tekstitiedostoon talteen koneelle, joku oma suojattu softa säilömiseen, paperilapulle pöytälaatikkoon? Itselläni on tärkeimmät salasanat ja tunnukset säilössä ainoastaan puhelimessa, salasanalla suojatussa Wallet-ohjelmassa.

[zemex]

Mistä voi katsoa onko listalla omat tunnukset??