Granskning av den släppta Flashback-dumpen

Ja, visst borde det vara samma lista, de är lika stora, kanske inte på bitnivå men ja.
Jag finns säkert med men jag kan inte hitta mig själv, och det är för mig märkligt.

Om jag söker via mitt personnummer, på min födelsedag, så hittar jag såklart ett gäng som är födda samma dag som också är sorterade i stigande ordning. Om mitt personnummer ligger osorterat någonstans och de maskat något av mina 8 första tecken i personnumret SAMT att de maskat min mailadress på något märkligt sätt som jag inte kan lista ut mha ctrl+f så då har du rätt.

Jag är tämligen säker på att jag inte är med i den sorterade dumpen, har både dubbelkollat och nu trippelkollat. Jag återfinns inte i dumpen. Jag ljuger inte heller för mig själv eftersom jag inte direkt har något att dölja, visst det skulle inte vara kul om mitt andra konto blev outat men inte direkt så jorden skulle gå under. 8 År sedan...

Jag hoppas verkligen inte att poängen med den här "granskningen" i tråden är att knäcka sorteringen så man får ut en lista där användarnamn och epost och personnummer är ihopkopplade

Det är klart det lockar den tekniske med lite pussel-utmaningar - men det är ju inte så bra om den unscramblade listan kommer ut

jag kollade också om min epost adress jag är regad här imot på flashback hos pwnad, men var inte med. Men min privata epost adress som jag handlar med bland annat cdon var med.
Och appropå cdon så fick jag epost av dessa den 13'e februari, att jag har ett nytt lösenord via eposten?!

Det vore ju dock jäkligt omständigt att lyckas pilla fram vilka användare e-postadresserna motsvarar idag. Hade man haft tillgång till en lista över de ursprungliga ca 120,000 användarna som påstås ha läckt år 2007 så hade det väl kanske gått med lite envishet då det som medelvärde bara går 3 (2) användare mellan varje e-postadress, men att utgå från Flashbacks medlemslistor idag och försöka matcha upp 40,000 e-postadresser mot 949,190 st användare känns lite väl nål-i-höstack.

Jag tror du bortser från en sak. Man kan se när en person är registrerad på Flashback, så filtrerar man bort alla som registrerat sig efter 2007-03-20 så har man i princip samma medlemslista som år 2007.

Det är förstås i praktiken omöjligt att para ihop varje användare med en e-postadress, men informationen räcker i alla fall till för att inse att databasdumpen är äkta.

Eftersom den sista siffran är en kontrollsiffra så räcker det att 9 siffror stämmer med ditt personnummer. Det räcker alltså att redovisa 9 siffror vilket också gör det lite svårare att missbruka av någon illasinnad hacker.