Python Package Index verbiedt gebruik gelekte wachtwoorden
Gebruikers met een account voor de Python Package Index (PyPI), de officiële locatie voor Python-software, mogen geen wachtwoord meer gebruiken dat in een bekend datalek voorkomt. Wanneer gebruikers inloggen met een wachtwoord dat in de dataset van Have I Been Pwned voorkomt, zal hun wachtwoord worden uitgeschakeld zodat er niet meer kan worden ingelogd totdat ze een ander wachtwoord instellen.
Have I Been Pwnd is een zoekmachine van beveiligingsonderzoeker Troy Hunt waarmee gebruikers in meer dan 5 miljard gestolen records kunnen kijken of hun data ooit bij een website is gestolen. Hunt zette begin dit jaar een dataset met 517 miljoen bij datalekken gestolen wachtwoorden online. PyPI maakt van deze dataset gebruik om te kijken of gebruikers met een bekend gelekt wachtwoord inloggen.
Om dit te bepalen wordt er tijdens het inloggen een sha-1-hash van het wachtwoord gemaakt. Vervolgens worden de eerste vijf karakters van de hash gecontroleerd bij Have I Been Pwned. De onversleutelde versie van het wachtwoord wordt nooit door PyPI opgeslagen of naar Have I Been Pwned gestuurd, zo laat de Python Package Index weten. Onlangs besloot ontwikkelaarsplatform GitHub dezelfde maatregel door te voeren.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
