Nejpoužívanější hesla roku 2021? Je to pořád stejné. Vítězí 123456 kde si lidé myslí, že je bezpečnější než 12345. Kterékoliv heslo v první desítky není heslo a používáte-li ho, tak je to to samé jako když žádné heslo nemáte 123456 123456789 12345 qwerty password 12345678 111111 123123 1234567890 1234567 Jak vyřešit bezpečná a unikátní hesla?…
Nová verze (12.5) iCloud for Windows doplňuje správce hesel i synchronizaci hesel napříč zařízeními. Užitečné pro někoho kdo primárně používá Klíčenku na iPhone/MaC a chce mít hesla i na Windows. Hesla může dostat i do Google Chrome a Microsoft Edge s pomocí rozšíření.
Have I been Pwned je nově open source. Extrémně užitečná pomůcka pro zjištění zda nedošlo ke kompromitaci přihlašovacích údajů navíc získá od FBI všechny hashe kompromitovaných hesel v rámci automatizovaného napojení. HIBP není žádný drobeček, měsíčně na něm dojde k k jedné miliardě hledání. Zajímá-li vás kód, tak na HaveIBeenPwned na GitHubu. TIP: O HIBP…
Automatické vyplnění hesel v Safari reaguje na výskyt “welcome back” na webové stránce. A rovnou se pokusí automaticky vyplnit heslo. Což tedy rozhodně nezní jako nejlepší nápad.
Google nejen upozorní na kompromitovaná hesla. Umožní je i rychle změnit. Upozornění už funguje, v Chrome a na Androidu. Zajímavé je, že změna je poháněna AI – Duplex on web. Doposud je součástí kontroly hesla pouze možnost otevřít změnu hesla přímo na webu kde je to třeba udělat. Velmi často tam ale musíte hledat, kde…
Nový správce hesel od Dropboxu bude placený, zdarma k vyzkoušení na 50 hesel se synchronizací na třech zařízeních.
WeLeakInfo prodávalo přihlašovací údaje, než zasáhlo FBI. Teď uniklo kdo si je od nich koupil. Přihlašovacích údajů prodávali na 12 miliard. A kupců se našlo 24 tisíc. Platili platební kartou, ta je také (částečně) součástí úniku. Zajímavé je, jak k němu došlo. FBI zabavilo WeLeakInfo domény, ale jednu z nich nakonec neprodloužili. A přes tuto…
Dashlane má novou verzi pomůcky na změny hesel na webech, které to umožňují. Znamená to, že když v Dashlane například zjistíte únik hesla, tak nemusíte jít na konkrétní weby, stačí jedním kliknutím provést změnu přímo z tohoto správce hesel. Změna fyzicky probíhá na vašem stroji, poměrně podstatná vlastnost. TIP: O Dashlane je řeč například v…
Bezheslové přihlašování bude novou součástí Microsoft Azure Active Directory. Odzkoušeno je už zhruba 200 miliony lidmi. Novinkou i Temporary Access Pass umožňujeí snazší vstup do nové služby bez generování hesel. Samozřejmě aby něco takového fungovalo, budete potřebovat nějaký ten kousek železa co podporuje standardy od FIDO Alliance.
Za heslo „solarwinds123“ prý může stážista. Tvrdí to dřívější CEO společnosti a zní to přesně jako všechny ty výmluvy na stážisty a stážistky. Zmíněné heslo se na veřejnosti objevilo už někdy v roce 2019 a podle všeho v užívání od roku 2017. Hack SolarWinds je přitom jedním z nejvážnějších bezpečnostních incidentů v historii USA. Jakou…