Researchgruppen påstår att de har Flashbacks databas

Skillnaden är ju att de vet att du finns på Flashback, men inte vem du är. Det riktiga pusslet består ju i att koppla användarnamn till epost/personnummer.

Min epost jag använt för mitt förra konto fanns med, så jag ser till att byta lösen på alla inloggningssiter där den adressen förkommer, oavsett om det är Webhallen eller Spotify.

Det är ju det dom vet, Piscatus har de oscramblade mailadresserna med tillhörande personnummer, om inte ett personnummer bevisa vem någon är så vet jag inte vad som skulle göra det.

Det är försent, de har ditt personnummer och din mailadress som du använt till Flashback.

tanken har aldrig slagit dig att det inte behövts någon läcka, som i "dumpad databas", från FB för att åstadkomma detta? Hur menar du att förekomsten av personnr skulle vara ett bevis för en läcka?

Att de lyckats gräva fram personnr utifrån epost torde innebära att de har access till andra dumpar.
vad jag vet finns det nämligen inget i användaruppgifterna på FB som ger någon form av vink om vem man är.

De här 40k adresserna är således troligen till stor del adresser från en annan dump, där personnr. fanns, som gett träffar vid en körning mot "glömt lösenordet", som tidigare hade en "liten" flaw (nämligen att den bekräftade att adressen fanns)

Absolut, detta säger jag inte emot. Men det finns en skillnad i att de inte kan koppla det till om jag skrivit dödsnazistsaker om barn (nej) eller om vilket proteinpulver som är bäst (ja).

Eller?

De har ditt användarnamn också, kopplat till personumret.

Vad de flesta (läs konny) inte förstår är att ett personnummer inte går att koppla ihop med ett användarnamn på FB. Inte heller en mail går att koppla ihop med detta, men det går utmärkt att göra det om man får tillgång till t.ex. CDON eller liknande där både uppgifterna förekommer.

Så vad en lista med mail & personnummer har med FB att göra är ren spekulation.

Och till alla er som hyllar .Chloe så är jag väldigt nyfiken till hur ni litar mer på någon med noll insyn (om även förnäma kunskaper inom it-säk) i Flashback än admins och moderatorer som faktiskt har det. Även om moderatorer som sagt inte har tillgång till tekniken antar jag att det pågår en diskussion även ibland dem gällande detta.


Återigen, det finns inga som helst belägg för det.

En sak jag vet med säkerhet:
Alla mailadresser från FNA-mail-listan finns inte med på den lista jag laddade ner. (piscatus.zip 2012-02-10)

Chloe lyckades verifera att 40 000 databasen är äkta genom ett säkerhetshål som Flashback har.


(FB) Hur RG kan ha deanonymiserat Flashback-användare

Men det finns ännu ett hål, som är allvarligare. Har rapporterat detta sedan långt tillbaka. Skrev om allting här: https://swehack.org/viewtopic.php?f=18&t=313

Med samma metod har jag lyckats verifiera den nysläppta dumpens sanning och den tycks vara äkta.

Det känns ju lovande att Chloe uppmärksammat ett säkerhetshål som Flashback trots det skiter fullständigt i. Fantastiskt. Episkt.
Och folk undrar varför användarnamn är på vift?

Helt ärligt. Släck hela Flashback och börja om från noll. Det här är ju ett enormt haveri.

Men snälla kära du. Om den nu är äkta. Var kommer personnumren ifrån?

Jag misstänker att modsen inte har nån som helst insyn i eller vet vad som händer "bakom kulisserna" rent tekniskt.

Varför måste ni lägga ut en zip-fil och säga att allt finns i den? Vem vill öppna en zip-fil egentligen. Det finns ju alltid risk med social enginering.

Lägg ut den på ett bättre sätt. Som text fil eller någon annan typ av dokument.