Narušení bezpečnosti Cupid Media (diskuse)

[Lol Phirae]

Summer day, summer day, summer day see wheats!

[andrej]

dokonca aj 123456789? strasne!

[Milan Uhrák]

To je nejlepší heslo na veřejných službách, pokud tam nehodlám řešit něco soukromýho ... nebudu tam přece dávat stejne heslo jako ke svému bankovnictví, když se to heslo ukládá na veřejný server bez jakékoliv záruky bezpečnosti

[Šangala]

A co tak pro každou službu vygenerovat nové(?)

[potato]

Jde-li o to, aby při úniku hesel nebylo prozrazeno heslo, které má nějakou hodnotu, tak 123456789 problém řeší stejně dobře -- a navíc odpadá administrativa se spoustou hesel. Kdyby šlo i o to, aby přihlášení bylo bezpečné, byla by samozřejmě situace jiná.

[Bystroushaak]

No, pak se moc nediv, až ti ten účet vypwnují boti, protože tohle heslo bude mezi prvními, které zkusí.

[potato]

Kdyby šlo i o to, aby přihlášení bylo bezpečné, byla by samozřejmě situace jiná.

[asdf]

Nooo... Ono je to obvykle jedno... (Pomalu ale jistě se blížíme k bugmenot.)

[Jose]

Server kterej uklada hesla v otevrenym tvaru si nic jinyho nez ostudu nezaslouzi.

[pavlix]

Server, který hesla v otevřeném tvaru neukládá, je v otevřeném tvaru typicky* přijímá při každém přihlášení.

* TLS na tom až tolik nemění, SCRAM jsem neviděl moc nikde nasazený.

[Jose]

Jenze ty prijimany se potom blbe kradou pokud nejsou ulozeny.

[pavlix]

Tak jednoznačně bych to neviděl.

[Šangala]

Ale to není totéž. Pokud dojde ke kompromitaci serveru, tak unikají jen hesla, která byla užita, kdežto že uložená hesla v plaintextu uniknou naráz všechna během minutky, motají se kdoví kde v zálohách, v jakémkoliv sql dotazu nad uživateli s '*', lítají si po rourách a kdoví kudy při migracích atd. - riziko hromadného úniku je mnohem vyšší a dopady také „těžší“.

[pavlix]

Ale to není totéž.

Netvrdil jsem, že je to totéž.

[Michal Kubeček]

Může být i hůř: před chvílí jsem třeba zjistil, že e-shop www.popron.cz po registraci i po změně přihlašovacího hesla to heslo (spolu s ostatními registračními údaji) člověku pošle e-mailem.

[pavlix]

Co by člověk chtěl po e-shopu, který má takřka v názvu porno.

[AsciiWolf]

+1