Tech

Tízmillió jelszót loptak, lehet, hogy az önét is!

Technet
Technet

2015. 02. 16. 11:04

Minél gyorsabban kezdjen ellenőrizni, lehet, hogy az egész világ tudja a jelszavait!

Nemrég került fel az internetre egy jelentéktelennek látszó weboldal – se grafika, se látogatókat csalogató animációk, mégis a mostani napok egyik leglátogatottabb helye lesz. Itt lehet ugyanis ellenőrizni, a mi belépési neveink és jelszavaink benne vannak-e abban a tízmilliós adatbázisban, amely szabadon elérhetővé vált.

Amikor egy internetes szolgáltatást hackerek törnek fel, vagy valamilyen egyéb biztonsági incidens következtében bejutnak a rendszerébe, a támadók gyakran nyilvánosságra is hozzák a megszerzett adatokat – hol kérkedésből, hol egy nagyobb adatbázis részeként, ahol a teljes adatcsomagot már eladásra kínálják. Bárhogy is, mára különféle fórumokon, közösségi oldalakon, hackerek által látogatott portálokon milliós nagyságrendben szerepelnek az ilyesféle adatok.

jelszolopas01 (technet, internet, hacker, jelszó, lopás, adatlopás, adatbiztonság, biztonság, belépés, )

Egy Mark Burnett nevű, internetes biztonsággal foglalkozó szakember egy érdekes kísérletbe kezdett: elkezdte egyetlen, közös adatbázisba gyűjteni a fentiekhez hasonló módon megszerzett, teljesen nyilvánosan hozzáférhető felhasználónév-jelszó párosokat, majd amikor ezek száma elérte a tízmilliót, egy ismerőse weboldalán egy könnyen kereshető adatbázist hozott létre. Persze ezt nem úgy kell elképzelni, hogy az oldalra jutva egy tízmillió soros táblázatot találunk,ilyen formában gyorsan el is halálozna a böngészőnk az infóáradattól. A módszer sokkal egyszerűbb, az adatbázis weboldalán a kereső mezőbe kell beírnunk a minket érdeklő felhasználónevet vagy jelszót, illetve ezek részletét. Például a “kovacsbela” felhasználónévvel levelező, vagy facebookozó illető a teljes “kovacsbela” beírása mellett a “kovacs” szóra is rákereshet, bár esélyes, hogy a találati listában “más Kovácsok” adatai is felbukkanhatnak. A túl gyakori találatok esetén az első huszonötöt mutatja meg a kereső, ilyenkor finomítsunk a keresett kifejezésen, és írjuk be a teljes szót, vagy a felhasználónév helyett keressünk rá a jelszóra. Az alábbi képen látható, hová kell beírni a keresett kifejezést, az általunk keresett felhasználónévre szerencesére a jelek szerint nem érkezett találat.

jelszolopas02 (technet, internet, hacker, jelszó, lopás, adatlopás, adatbiztonság, biztonság, belépés, )

Mi a teendő, ha megtaláljuk magunkat a listában? Természetesen az azonnali változtatás: az összes olyan szolgáltatásban, ahol a kiszivárgott felhasználónév-jelszó párost használjuk, minél előbb állítsunk be egy új jelszót, lehetőleg minél erősebbet. A szakértők szerint egyrészt kerüljük az alapszintű próbálkozásokat (mint például az admin, password szavak használatát, az 12345 számsort, születési évünket, és persze az se túl jó, ha jelszavunk megegyezik a felhasználónévvel). Másrészt erősebb egy jelszó, ha minél hosszabb, és a hagyományos karakterek mellett szerepelnek benne számok és nagybetűk is.

vissza a címlapra

Ajánlott videó mutasd mind

Kommentek

WASHINGTON, DC - DECEMBER 7 : President Donald J. Trump stops to speak with reporters and members of the media as he walks to board Marine One and depart from the South Lawn of the White House on Friday, Dec. 07, 2018 in Washington, DC. (Photo by Jabin Botsford/The Washington Post via Getty Images)
Nézd meg a legfrissebb cikkeinket a címlapon!
24-logo

Engedélyezi, hogy a 24.hu értesítéseket
küldjön Önnek a kiemelt hírekről?
Az értesítések bármikor kikapcsolhatók
a böngésző beállításaiban.