Kwart gelekte Yahoo!-wachtwoorden 8 karakters lang
Iets meer dan een kwart van de 450.000 gelekte Yahoo!-wachtwoorden is acht karakters lang, zo blijkt uit analyse. Aanvallers wisten via SQL-Injection de inloggegevens van honderdduizenden Yahoo! Voices-gebruikers te stelen. In de reeks met gestolen wachtwoorden kwam 123456 1666 keer voor (0,38%), gevolgd door password met 780 keer (0,18%). De wachtwoorden welcome (436 / 0,1%), ninja (333 / 0,08%) en abc123 (250 / 0,06%) completeren de top 5.
De lengte van de wachtwoorden is nog altijd vrij kort. 27% heeft een wachtwoord van 8 karakters, terwijl het wachtwoord van 18% zes karakters lang is. 14,9% heeft een wachtwoord van negen karakters, net iets meer dan 14,8% waarvan het wachtwoord uit zeven karakters bestaat. In totaal is 76,5% van de wachtwoorden korter dan 10 karakters. Het langste wachtwoord bestaat uit 30 karakters, dat bij twee gebruikers werd aangetroffen.
De analyse werd gemaakt door Anders Nilsson van anti-virusbestrijf ESET die hiervoor de tool Pipal gebruikte. In het gelekte overzicht staan de gegevens van 155 .nl e-mailadressen.
Is dat relevant wanneer passwords via SQL injection in plain text worden geroofd ? Al heb je een sterk wachtwoord van 256 karakters, tegen dit soort aanvallen maakt dat weinig uit.
ditismijnwachtwoord1234567890dezeismoeilijktecr@cken!#!#!#!
Is dat relevant wanneer passwords via SQL injection in plain text worden geroofd ?
Juist dan is het interesant om te zien wat voor wachtwoorden mensen gebruiken, wanneer deze zijn gehasht heb je die mogelijkheid niet.
Bizar dat je dan als "Anoniem" post zonder je naam (en eventueel geboortedatum, geboorteplaats, huidige NAW gegevens, e-mail adres(sen), werkgever, inkomen, geloofsovertuiging, politieke voorkeur etc.) erbij te vermelden.
Anyway, ik hoop niet dat jij ooit gegevens van mij in jouw "bezit" zult hebben (op GSM, smartphone, tabled, notebook, PC, server, cloud storage, removable media, email boxes etc) en/of van anderen die (zoals ik) wel wat te verbergen hebben en erop vetrouwen dat jij net zo zorgvuldig met onze gegevens omgaat, als wij met die van jou omgaan.
Hopelijk besef je nu dat ook jij wat te verbergen hebt, namelijk in elk geval de door anderen aan jou toevertouwde gegevens.
Bizar dat je dan als "Anoniem" post zonder je naam (en eventueel geboortedatum, geboorteplaats, huidige NAW gegevens, e-mail adres(sen), werkgever, inkomen, geloofsovertuiging, politieke voorkeur etc.) erbij te vermelden.
Anyway, ik hoop niet dat jij ooit gegevens van mij in jouw "bezit" zult hebben (op GSM, smartphone, tabled, notebook, PC, server, cloud storage, removable media, email boxes etc) en/of van anderen die (zoals ik) wel wat te verbergen hebben en erop vetrouwen dat jij net zo zorgvuldig met onze gegevens omgaat, als wij met die van jou omgaan.
Hopelijk besef je nu dat ook jij wat te verbergen hebt, namelijk in elk geval de door anderen aan jou toevertouwde gegevens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
