Artikel: Researchgruppen vill kartlägga Flashbacks användare (flashback.se) [2013]

Hur menar du ta bort? Radera ur databasen eller göra så att en registrering inte kräver en mejladress?

Man behöver ju en mejl för att eventuellt få ett nytt lösenord ifall man glömmer sitt, brukar vara den främsta anledning. Desto enklare ifall man slutar vara dum i huvudet och inte använder sig utav personligmejl eller annan mejl som kan kopplas till en.

Både databasen och kravet vid registreringen ska tas bort.

Är man så klantig att man glömmer sitt lösenord så är det värsta som händer att man får vara utan flashback i 3 dagar innan ett nytt konto har aktiverats.

E-post är i nuläget en uppgift som gör mer skada än nytta, både för flashback och för användarna.

Problemet är inte kravet på epost, det är folks dåliga internetsäkerhet samt att man läcker databasen, för man har ju inte fått tag på den genom ett intrång om man nu tror det.

Så du menar att dokumenten är säkrare på RG än på säpo??

Ja, många är klumpiga och tänker sig inte för. Men det förändrar inte att e-postfunktionen är fullständigt onödig.

Om man nu ska ha kvar kravet på e-mail så får FB hasha det, att spara det i klartext i DBn är idioti.

Skulle rent konkret inte förändra så värst mycket, vet man vilka mejl man är ute efter så får man tag på dessa, hashade eller inte. Men visst fördelaktigare med att ha det hashat.

Som sagt, jag och många andra kom in hit via infogning. Vi har inte läst tråden från allra början. Jag har bara läst den sen min första kommentar som infogades till denna tråd ca. sid. 50.

Klart att det skulle förändra saker och ting. En läckt db med en CSPRNG Salt + hash är i stort sätt okänslig mot dictionary/brute force/lookup/rainbow tables.

Som folk redan nämnt så borde man kunna registrera ett Flashback-konto UTAN e-postadress. Det finns andra verifieringsmetoder att använda.

Flashback borde ta till sig detta i förebyggande syfte. Skulle informationen läcka ut så skulle det vara slutet för flashback för alltid.

Kanske dags att ta lite seriöst på kritiken?

Jag tycker alla bör läsa denna tråd

(FB) Hur RG kan ha deanonymiserat Flashback-användare