Beste SD'ers,

"Op internet is een bestand opgedoken met daarin 6,5 miljoen gecodeerde wachtwoorden van LinkedIn-gebruikers. IT-specialisten bevestigen op Twitter dat ze hun wachtwoord in het bestand hebben teruggevonden." Meldt de NOS.

Voor degenen die hier nog niet van op de hoogte zijn, wilde ik bij deze een waarschuwing geven. Wellicht verstandig het wachtwoord even aan te passen!

Daarnaast ben ik wel benieuwd naar jullie mening over de toenemende mate van dit soort hackers, na bijvoorbeeld KPN, dat al eens duizenden gegevens van haar klanten 'op straat' vond.

Gr,
Joost

ik word wel steeds voorzichtiger, door elke site ander wachtwoord op te geven, wel direct net me wachtwoord gewijzigd:)

De wachtwoorden zijn versleuteld met sha1, je hoeft je dus alleen zorgen te maken met korte wachtwoorden.

Gelukkig een ander mailadres dan andere accounts. Vervelende is dat je moet nagaan welke accounts allemaal hetzelfde wachtwoord hebben

Ik maak me geen zorgen om de hackers, meer om de baggere beveiliging van dit soort websites...

Origineel gepost door Tim Kraai

Gelukkig een ander mailadres dan andere accounts. Vervelende is dat je moet nagaan welke accounts allemaal hetzelfde wachtwoord hebben

Klopt, dat probleem heb ik ook! Maar zoals een reactie hiervoor al aangeeft is het met name gericht op de korte wachtwoorden, die ik gelukkig nooit heb.

Origineel gepost door M Veen

Ik maak me geen zorgen om de hackers, meer om de baggere beveiliging van dit soort websites...

Het is, dat wij dat wel weten, maar ik denk dat de 'gemiddelde' Nederlandse burger amper weet wat die beveiliging inhoudt en wat de gevaren zijn.

Best bijzonder vind ik, dat de overheid hier niks tegen doet, waar het wel waarschuwt voor de gevaren van alcohol of roken bijvoorbeeld.

Origineel gepost door Joost M

Best bijzonder vind ik, dat de overheid hier niks tegen doet, waar het wel waarschuwt voor de gevaren van alcohol of roken bijvoorbeeld.

Wat moet de regering hier tegen doen? Die idioten bij LinkedIn hebben verdorie een van grootste (en daarmee lucratieve) professionele netwerken, en dan denken ze weg te kunnen komen met een SHA-1 hash zonder zout protocolletje. Ja, dan vraag je erom om op je bek te gaan. Beetje jammer dat de gebruiker altijd de lul is.

Origineel gepost door Ricardo Persoon

De wachtwoorden zijn versleuteld met sha1, je hoeft je dus alleen zorgen te maken met korte wachtwoorden.

FOUT!

De wachtwoorden waren niet salted, en sha1 is niet de meest sterke encryptie. De hackers die dit gedaan hebben zijn in het bezit van rainbow tables dus ook langere wachtwoorden zijn zo opgezocht. Kwestie van minuten.

Je wordt ook gemaild door LinkedIn als jouw wachtwoord ertussen staat. Wanneer je dus niets hoort, is er weinig aan de hand (tenzij ze hun zaakjes niet op orde hebben). Zie je maar weer hoe belangrijk het is om je wachtwoorden goed te encrypten...

De gehackte wachtwoorden en accounts zijn allemaal geblokkeerd hoorde ik zojuist.

Als eerst is md5/sha1 helemaal geen encryptie maar een hash.

Trouwens, als iemand ergens een db leegtrekt en dan je naam, adres, geboortedatum en rekeningnummer heeft, dan heeft ie je password uiteraard niet eens nodig om je rekening te plunderen.
Ik weet niet wát ze hebben, maar ik merk wel op diverse fora dat mensen zich druk maken over hun password... niet onterecht natuurlijk, maar de wereld stopt niet bij het password....