Mail o włamaniu hakerów

[ART]

Z braku odpowiedzi wnioskuję md5 bez soli, czyli jednak trzeba będzie zmienić hasło.

Ciekawa logika. W każdym bądź razie jak wspomniałem - poinformowałem każdego kogo sprawa dotyczyła. Swoje zalecenia przedstawiłem, można się zastosować i zabezpieczyć, można olać. O szczegółach technicznych nie będę pisał, więc bez sensu jest próbować mnie podchodzić, behegrzmocie, zresztą Twoje dane mailowe z hasłem dostepowym z pewnego dużego serwisu były już na sprzedaż wraz z kilkaset milionami innych.

[behegrzmot]

Jedyna właściwa logika - jeśli nie dostaję konkretnej odpowiedzi to muszę zakładać, że trzymasz te hasła w bazie nawet w ogóle bez hashowania. Gdybyś robił to właściwie to byś napisał

hasła są hashowane i solone, jeśli miałeś silne hasło to nie ma opcji żeby ktoś je odszyfrował, jeśli słabe to powinieneś je zmienić

Jednak informujesz o zajściiu w taki sposób, że muszę zakłać najgorszy możliwy scenariusz.

[Shedao]

[sarkazm]
Dzięki za odpowiedź!
[/sarkazm]

Były niektóre hasła i niektóre adresymailowe, więcej pisać nie mogę, sarkazm jest zbędny, mam pracę poza czasem wolnym poświęcanym na BrowarBiz.

Dobrze jest czasem zajrzeć na browar.biz

[dentharg]

Hmm.. a jak można sprawdzić/znaleźć czy mój mail już też był sprzedawany?

[behegrzmot]

Na stronach typu https://haveibeenpwned.com/ możesz sprawdzić, czy twój mail znajduje się wśród wykradzionych baz danych z wielu popularnych portali.

Chociaż nie polecam wklepywania maila na wielu podobnych stronach bo to proszenie się, o trafienie na spamlistę.

[Anneta]

Ja bym na tego typu stronach nie wpisywała adresu e-mail. To czy e-mail został z jakiejś bazy np forum wykradziony dowiemy się po lawinie spamu przychodzącego na pocztę.