Britská Národní kriminální agentura našla 225 milionů dosud nezveřejněných hesel. Věnovali je službě Have I Been Pwned. Celkem jich přitom nalezli přes 585 milionů. TIP: Jak ověřím, jestli můj e-mail a heslo není v nějakém úniku hesel?
Have I been Pwned je nově open source. Extrémně užitečná pomůcka pro zjištění zda nedošlo ke kompromitaci přihlašovacích údajů navíc získá od FBI všechny hashe kompromitovaných hesel v rámci automatizovaného napojení. HIBP není žádný drobeček, měsíčně na něm dojde k k jedné miliardě hledání. Zajímá-li vás kód, tak na HaveIBeenPwned na GitHubu. TIP: O HIBP…
Troy Hunt doplnil do HaveIBeenPwned možnost hledat podle telefonního čísla. Můžete si tak ověřit, zda právě to vaše je či není v „úniku“ (starém více než dva roky, souhrn viz „Únik“ dat o více než 500 milionech uživatelů Facebooku: o co ve skutečnosti jde). Pokud se vydáte hledat, používejte formát 420XX99999999 (XX je volačka u pevných čísel Praha…
Troy Hunt spustil Pwned Passwords v2 s více než 500 miliony uniklých hesel. Celý dataset si můžete stáhnout pro různorodé zkoumání případně zkoumat online na passwordsecurity.info (kam ale rozhodně nevkládejte žádné z vlastních aktivních hesel) případně přímo na původním haveibeenpwned.com/Passwords. Chcete-li si jen vyzkoušet jak to funguje, použijte 12345. Detaily v I’ve Just Launched „Pwned…
Nový únik — 773 milionů e-mailů a 21 milionů unikátních hesel. Data se objevila na Mega v podobě 87 GB dat a 2.7 miliardy záznamů – opět jde o kompilaci z řady předchozích úniků všech velikostí. Na www.haveibeenpwned.com se můžete podívat, pokud zjistíte, že váš e-mail je v „Collection #1“, tak víte na čem jste. …
Ne, žádný zabiják hesel na obzoru není. Ač měsíc co měsíc budete v médiích číst oslavné články na něco, co bude sebevědomě tvrdit, že hesla nahradí. Na tohle téma si přečtěte Here’s Why [Insert Thing Here] Is Not a Password Killer. Autorem je Troy Hunt, o heslech toho ví docela hodně. Nezapomeňte pravidelně používat haveibeenpwned.com –…
Únik miliard datových záznamů společnosti Apollo sice neobsahuje hesla, ale ukazuje jak problematické může být, pokud někdo věnuje enormní úsilí shromažďování údajů o lidech na Internetu z desítek zdrojů a data nedokáže zabezpečit. Apollo je služba agregující data o lidech a firmách s cílem poskytovat údaje pro obchodníky – tvrdí, že má údaje o 200…
Firefox Monitor je venku. Ve spolupráci s Have I Been Pwned vám pomůže včas zachytit, že se váš e-mail a nějaké to heslo objevil někde v úniku. V základní podobě funguje prakticky stejně jako haveibeenpwned.com. V rozšířenější se zaregistrujete a služba vám pošle varování při nově objeveném úniku. TIP: Podrobnosti o Have I Been pwned…
Troy Hunt spustil Pwned Passwords V3. Obsahuje 517,238,891 hesel a v Pwned Passwords V3 is Now Live! je řeči i o tom, jak se kdysi malý web pro kontrolu zda vaše heslo není v některém z úniků proměnil v dost zásadně velkou webovou službu. Také tam zjistíte, že nejpoužívanější heslo stále je 12345 (v 22,390,492…
Nalezena spamovací databáze s 711 miliony e-maily a souvisejícími hesly. Řada z údajů pochází z jiných úniků, ale tak jako tak je čas si prověřit, jestli váš e-mail v tomhle úniku je. Viz Inside the Massive 711 Million Record Onliner Spambot Dump a klasicky můžete využít haveibeenpwned.com pro kontrolu (viz též Jak ověřím, jestli můj…