Politie adviseert internetters om wachtwoorden te controleren
Naar aanleiding van het nieuws over een verzameling van 773 miljoen wachtwoorden en 21 miljoen wachtwoorden die op internet circuleert krijgen internetters van de politie het advies om hun wachtwoorden te controleren. De verzameling van gestolen inloggegevens, afkomstig van zo'n 2500 gehackte websites, wordt voor een bedrag van 45 dollar op internet aangeboden.
"De politie adviseert mensen die actief zijn op internet om regelmatig te controleren of hun gegeven zijn gehackt en of uw gegevens in deze database voorkomen. Dat kan via de website haveibeenpwned.com", aldus het advies van de politie. Have I Been Pwned is een zoekmachine waarmee gebruikers in zo'n 6,5 miljard gestolen records kunnen zoeken of hun data ooit bij een website is gestolen.
Daarnaast wordt internetgebruikers aangeraden om voor elke website een ander sterk wachtwoord te gebruiken en daar waar mogelijk tweefactorauthenticatie te gebruiken. De politie stelt verder dat het een onderzoek naar de database instelt om te kijken op welke wijze die kan bijdragen bij het oplossen van digitale misdrijven.
Kan ook andersom: niet alles wat op haveibeenpwned.com staat is een probleem. Bij mij gaat haveibeenpwned.com vaak af op SPAM-lijsten waar ik opsta (2 dumps uit hun top 5 zijn SPAM-lijsten, waar dus geen wachtwoorden in voorkomen). Vind ik niet zo spannend.
Er vanuit gaan dat wachtwoord is uitgelekt is natuurlijk beter. Password manager gebruiken met unieke lange wachwoorden en no problemo met al die gehackte wachtwoorden!
ik wel of geen account heb bij een gehackte website.
ik wel of geen account heb bij een gehackte website.
https://vigilante.pw/
ik wel of geen account heb bij een gehackte website.
ik wel of geen account heb bij een gehackte website.
Het is extra leuk omdat ik al heel lang administratief flink chaotisch ben. Sterker nog, mijn asbak puilt altijd uit. De open of nog gesloten enveloppen liggen meestal in stapels op mijn bureau. Zeg maar altijd een berg puin. Als ik zelf wat nodig heb dan weet ik het altijd wel te vinden. Altijd op het laatste moment, maar ik weet waar ik zoeken moet. Nog erger, op die manier heb ik ooit, lang geleden echt administratieve verantwoordelijkheid gehad over heel veel geld. Er was nooit een cent weg, alles ging op tijd, maar mijn bureau? Een puinhoop. Ik meld beter niet over hoeveel geld (een paar nullen meer dan zes!) het ging, want het was nog gemeenschapsgeld ook. Maar je was echt gillend weggelopen. Je had er foto's van gepost op security.nl.
Rommel en ruis. Nog steeds beter dan een kluis.
Old school blockchain++
Geen captcha te zien, ook niet met een chrome incognito venster. Zowel thuis (Linux, Android) als op werk (Windows 10 Enterprise met Firefox ingesteld om niets te onthouden). En nog overal Privacy Badger en uBlockOrigin geïnstalleerd.
De eerste link werkt niet, bij de tweede krijg ik de melding dat er niets aan de hand is terwijl haveibeenpwnd wel aangeeft dat mijn vroegere LinkedIn account gegevens op straat lagen.
Dat heb ik ook. Heb de LinkedIn-torrent gedownload, met de complete onbewerkte set van gelekte data. Als ik daarin zoek dan vind ik m'n email:
nummer:mijn@email.adres
In een ander bestand worden nummers aan hashes gekoppeld. Er is echter geen hash voor mijn account. Dat is voor heel veel accounts zo zag ik toen ik een count deed van nummer:email en nummer:hash entries. Geen idee waarom maar er staat dus geen hash in die dus ook niet gekraakt kan worden. Wellicht leuk om voor jouw account te checken.
Nu 2019
Panopticum - Gecontroleerde samenlevingen via alle slimme devices en het internet en 5G wereldwijd.
Overheid-bedrijfsleven
Nsa en alle geheime diensten
Criminele hackers
Lekken in bugs en software
Je mag het straks zelf oplossen als jou,
gegevens gehackt zijn en overal staat opgeslagen,omdat het nu eenmaal moet
op servers en cloud- web winkel diensten die niet goed geconfigureerd of beveiligd zijn.
wut?
https://haveibeenpwned.com/Passwords
"Het lijkt in alle gevallen te gaan om hacks van minstens drie jaar oud, waardoor het bij de wachtwoorden veelal gaat om oude wachtwoorden."
"Het lijkt in alle gevallen te gaan om hacks van minstens drie jaar oud, waardoor het bij de wachtwoorden veelal gaat om oude wachtwoorden."
Dus deze lijst is wel degelijk relevant.
Dat is nog niet eens alle mogelijke combinaties van 5 karakters (hoofdletters, kleine letters, cijfers en leestekens)
Sterk wachtwoord kiezen dat lekker lang is, dan is de kans het kleinst dat het in die database staat en is het eigenlijk niet eens de moeite waard om te gaan kijken. Er zijn zoveel onzekerheden in het leven, dan kan dit er ook nog wel bij.
En als iets echt belangrijk is wordt er wel een andere methode gebruikt om in te loggen.
Nee hoor, ook je wachtwoord kun je daar controleren: https://haveibeenpwned.com/Passwords. De wachtwoorden zijn gehashed opgeslagen en worden niet als ruwe data door de website zelf gelezen.
wut?
https://haveibeenpwned.com/Passwords
Hier kun je inderdaad je wachtwoord checken maar dit is niet te relateren aan een email adres. Het zou dan ook mogelijk zijn dat iemand anders hetzelfde wachtwoord heeft als jij, terwijl die van jou niet gelekt is. Wel zou dat betekenen dat je een pruts wachtwoord hebt :p
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
