Lastig, want ik weet niet welk wachtwoord ik hier heb gebruikt. Is er een mogelijkheid om het gehashte wachtwoord te ontvangen van voor de hack?

Gelukkig had ik een uniek wachtwoord. Ik neem aan dat dit gemeld is bij de autoriteit persoonsgegevens in het kader van Meldplicht datalekken?

Edit: mijn excuses, staat in de laatste zin van het eerste bericht dat het gemeld is.

Origineel gepost door gast14543

Gelukkig had ik een uniek wachtwoord. Ik neem aan dat dit gemeld is bij de autoriteit persoonsgegevens in het kader van Meldplicht datalekken?

Ja is gemeld, staat in openingsbericht van Job.

Zojuist heb ik de e-mail gekregen met advies wachtwoord wijzigen. Maar dit heb ik al gedaan naar aanleiding van het bericht van Bosman.

Als je het topic leest dan weet je dat dat gedaan is..

Ik wist niet eens dat ik hier nog een account had. Gelijk mijn wachtwoord veranderd.

Wachtwoord veranderd, maar hoe kan ik mijn account verwijderen?

Origineel gepost door Luc Gringhuis

Wachtwoord veranderd, maar hoe kan ik mijn account verwijderen?

Verzoek kun je hier doen https://www.sitedeals.nl/sendmessage.php. Je krijgt bevestiging als het account is verwijderd.

Origineel gepost door Job Schneider

De mailing is opnieuw verzonden.



Ik ben aan het onderzoeken of er een alternatieve manier is tov verzenden per mail.



Bij mijn weten draait dit al (ook voor de hack).

AWS kan je gebruiken voor de mail https://aws.amazon.com/ses/

Ik begrijp werkelijk waar niet dat er nog geen vervanging is voor Sitedeals. De site werkt al jaren kut, en niet intuďtief, de eigenaar laat vrijwel niks van zich horen en melkt het gewoon uit / laat het dood bloeden. Met dergelijke slechte innovatie en onderhoud was het een kwestie van tijd.

Blijkbaar is er ook niks van geleerd want ik moet mijn wachtwoord resetten en krijg deze gewoon plaintext per mail toegestuurd, dat is echt NOT DONE.

Ooit hebben wij een voorstel gedaan om het platform over te nemen maar dan komt de eigenaar met een hele hoop poeha aanzetten alsof het een beursgenoteerd miljardenbedrijf is. Het slaat echt kant nog wal. Ik hoop dat dit de doodsteek is en dat er een fatsoenlijk alternatief gaat komen want dat is echt nodig.

Gelukkig gebruikte ik een wachtwoord dat al 3x was gehacked :')

Origineel gepost door Job Schneider

Dat is brute force waarschijnlijk. Ik heb me laten vertellen dat een complex wachtoord, dus geen "normaal woord" een stuk lastiger is. Hoe dan ook ik geen expert.

MD5 is niet gekraakt, maar het is onveilig omdat het makkelijk te bruteforcen valt.

MD5 fails this requirement catastrophically; such collisions can be found in seconds on an ordinary home computer. On 31 December 2008, the CMU Software Engineering Institute concluded that MD5 was essentially "cryptographically broken and unsuitable for further use".

Ergo met een beetje CPU kan je prima MD5 bruteforcen (dus het genereren van wachtwoorden en wachten tot je een match hebt in hashes).

Het is al jaren geleden geadviseerd om van MD5 af te stappen en het liefst op SHA256 gaat zitten. Ik vindt het dan ook raar dat een forum update dit niet vervangen heeft (overstap van MD5 naar SHA256 ofzo). Tenzij forum software hier dermate verouderd is dat upgraden niet werkt of lukt. Dat kan natuurlijk ook.

Ik ken ook 1 website gebaseerd op Joomla 1.5 en zich absoluut niet laat updaten naar een hogere versie zonder dat de boel in elkaar stort. Ja dan kan je het laten voor wat het is met alle gevolgen vandien.

Origineel gepost door gast30871

Nee, maar je kunt wel gewoon je plaintext wachtwoord ontvangen, sitefeals hashte namelijk geen wachtwoorden

Exact. Maar aan de andere kant, een wachtwoord reset levert een uniek gegenereerd wachtwoord op. Dus ook al heeft men dat, je kunt er niks mee.

Origineel gepost door Job Schneider

Ik ben aan het onderzoeken of er een alternatieve manier is tov verzenden per mail.

Het probleem wat nu ontstaan is is dat mogelijk wachtwoorden ook uitgelekt zijn, omdat deze verstuurd werden. Dit maakt het complexer.

Het (voor de toekomst) oplossen doe je door geen wachtwoord toe te sturen, maar een nieuw wachtwoord in te laten vullen bij een wachtwoord reset. Deze wordt dan direct opgeslagen en hoeft dus niet toegestuurd te worden per email (lijkt mij een standaard optie bij vBulleting eigenlijk, maar lang geleden dat ik daar mee gewerkt heb).

Origineel gepost door J van der Linde

MD5 is niet gekraakt, maar het is onveilig omdat het makkelijk te bruteforcen valt.

Inderdaad, er zijn gewoon databases met hele woordenboeken en wachtwoorden vol met md5 hashes (rainbow tables).

Origineel gepost door Jordi van der Pluijm

Ik begrijp werkelijk waar niet dat er nog geen vervanging is voor Sitedeals. De site werkt al jaren kut, en niet intuďtief, de eigenaar laat vrijwel niks van zich horen en melkt het gewoon uit / laat het dood bloeden. Met dergelijke slechte innovatie en onderhoud was het een kwestie van tijd.

Blijkbaar is er ook niks van geleerd want ik moet mijn wachtwoord resetten en krijg deze gewoon plaintext per mail toegestuurd, dat is echt NOT DONE.

Ooit hebben wij een voorstel gedaan om het platform over te nemen maar dan komt de eigenaar met een hele hoop poeha aanzetten alsof het een beursgenoteerd miljardenbedrijf is. Het slaat echt kant nog wal. Ik hoop dat dit de doodsteek is en dat er een fatsoenlijk alternatief gaat komen want dat is echt nodig.

Ik snap je reactie niet zo goed iedereen is toch vrij om een nieuwe idee/netwerk op te bouwen? Dus ik ben benieuwd naar je alternatief snap heel goed dat ze het toen niet verkocht hebben.

Origineel gepost door ruben baakman

AWS kan je gebruiken voor de mail https://aws.amazon.com/ses/

Dat is een alternatief voor mailen, maar geen oplossing en bied geen enkel verschil ten opzichte van de huidige methode.
Kun je dus net zo goed niet gebruiken.

Origineel gepost door Vincent

Dat is een alternatief voor mailen, maar geen oplossing en bied geen enkel verschil ten opzichte van de huidige methode.
Kun je dus net zo goed niet gebruiken.

Je kan hier wel veel mails versturen zodat iedereen de mail had gehad wat nu niet het geval was.