Miljontals lösenord till Facebook, Netflix mfl har läckt

haveibeenpwned har ju hängt med bra länge.

Hur kommer det sig att detta blir en stor nyhet nu idag? Varenda medium kablar ut detta och slår på stora trumman. Själva läckan inträffade väl i september '23?

Fast saltet betraktas inte som en hemlighet - det kan med fördel inkluderas i klartext i databasen tillsammans med hashen, eller vara genererat från ex. användarnamnet. Vanligt är väl typ "<hash>:<salt>". Poängen med saltet är inte att det ska vara hemligt, utan att två användare med samma lösenord inte har samma hash.

Annars hade det varit trivialt att hitta alla med "vinter24" som lösenord exempelvis - bara hasha "vinter24" med samma algorithm som använts i databasen, sedan söka fram alla rader som har samma hash. Gör likadant med de 10000 vanligaste lösenorden så har du fått fram de flestas användarnamn+lösen -kombo.

Har varje rad ett eget salt så funkar inte det, ingen hash kommer vara den andra lik även om alla har "vinter24" som lösenord. Men saltet behöver som sagt inte vara hemligt. Lösenordshantering 101.

OM man söker på den sidan säkerhetskollen.... Finns dessa nya med Netflix osv med där då??
Eller?
Jag har ju netflix och facebook, men Netflix och facebook dyker inte upp att jag blivit drabbad?

Ja du ser vilka dumps den haveibeenpwned söker igenom.

Under Recently added breaches står det
70,840,771 Naz.API accounts

vilken är den nya dumpen så ja den söker igenom den.

Jag skriver dump då det heter credentialdump på engelska.

Men alltså nu kanske jag är korkad...

Men om man har både Facebook och Netflix och dessa blivit hackade, är det inte jättekonstigt att man inte finns med då?

Men alltså nu kanske jag är korkad...

Men om man har både Facebook och Netflix och dessa blivit hackade, är det inte jättekonstigt att man inte finns med då?

OM man söker på den sidan säkerhetskollen.... Finns dessa nya med Netflix osv med där då??
Eller?
Jag har ju netflix och facebook, men Netflix och facebook dyker inte upp att jag blivit drabbad?

Jag hade också MyHeritage och lastfm (inte använt det på typ 20 år), och ja, jag blev ju hackad 😐 min mejl vsr också låst för nån försökt logga in. När jag äntligen kom in hade jag 60 olästa mejl