Θύμα hacker το LinkedIn και υποκλοπή 6.5 εκατομμυρίων κωδικών πρόσβασης

Δεδομένου ότι βάζεις μόνο τον κωδικό, δεν μπορώ να καταλάβω γιατί να είναι επικίνδυνο.

Το LinkedIn δεν εχει ιδεα ακομα πως εγινε το leak. Ποιος μου λεει οτι δεν αντιγραψαν καποιον αλλο πινακα της βασης, περα απο αυτον με τα hashed passwords? Ας πουμε για παραδειγμα αυτον με τα Usernames. Ή τα Emails. Δεν ειναι και δυσκολη η ταυτιση στη συνεχεια.

Επειδη δεν το ξερουμε, δεν σημαινει πως δεν μπορει να εγινε.

Μια απτα ιδια ισχυουν και για το eHarmony.

Good times

Σε νέα του ανακοίνωση το linkedin λέει ότι δε διέρρευσαν τα email και επιτέλους θα απενεργοποιήσει τους κωδικούς από το σύνολο των λογαριασμών που δεν έχουν γίνει decode.

http://blog.linkedin...ct-our-members/

Κατι το οποιο δεν γνωριζε κανενας και δεν μπορουσε να επιβεβαιωσει ουτε το linkedin οταν εμφανιστηκε το "checking" site και πολλοι επελεξαν να ελεγξουν για πιθανη διαρροη του hashed password τους.

Για την ιστορια, η διαδοση του συγκεκριμενου site μεταξυ αλλων και απο security professionals, πιθανοτατα οδηγει στο συμπερασμα πως δεν υπαρχει κατι επιφοβο μαζι του και αν ηταν να πονταρω, εκει θα εβαζα τα λεφτα μου.

Παρ ολα αυτα, αποψη μου ειναι πως καλο ειναι να εχει κανεις οσο το δυνατον πιο σφαιρικη εικονα γινεται. Γι αυτο παρεθεσα ενα -ισως τραβηγμενο- λογο για τον οποιο δεν θα πρεπε κανεις να εμπιστευτεται τυφλα ενα site που λεει πως εχει καλες διαθεσεις.