Miljontals lösenord till Facebook, Netflix mfl har läckt

Förvisso, men om man som "orolig internetanvändare" anger sin e-postadress men ändå saknar de intellektuella resurserna för att byta ut ett lösenord efter en sådan läcka, verklig eller ej, då får man nog skylla sig själv.

Enligt Göteborgsposten mfl har en databas med över 70 miljoner inloggningsuppgifter till bland annat Netflix, PayPal och Facebook läckt.

Infon är i nuläget ganska knapphändig verkar det som. Från GP: https://www.gp.se/nyheter/sverige/mi...-2d9ea4482c1c:


Någon som vet mer om denna enorma läcka? Vad kan vi förvänta oss nu? Dags att byta lösen antar jag....

Jag fattar att det är allvarligt om ens bankuppgifter läcker men vad fan spelar det för roll om mitt Netflix-lösenord hamnar på nån server?

Lösning:
1. Ha olika lösenord på olika sajter. En password manager är bra. Googles egna är säker (ja, de övervakar varje sekund av ditt liv, men låg risk att de läcker). Annars finns firefox och en mängd andra alternativ.
2. Om ditt pw har läckt, byt omedelbart.
3. Om du använder samma lösenord överallt så bör du skaffa en password manager med ett unikt lösenord och lägga några timmar på att logga in och byta lösenord på de webbsiter du kommer på. Med fokus på de där du lagt in kortuppgifter och de du inte vill ska bli kapade (Facebook, instagram, Snapchat osv).
4. Viktigast är att inte ha samma lösenord på din mail. Om din mail + lösenord läckt från Facebook och samma mail + lösenord kan användas för att logga in på din email kan de kapa allt som är kopplat till mailen och det blir ytterst svårt att få tillbaka, eftersom mailen används för att återställa.

Någon babbe loggar in, byter lösen och du kommer inte in med resultat att Netflix fortsätter dra från ditt kort för prenumeration. Kan tänka mig det inte kommer vara supersmidigt att avsluta prenumerationen om du inte kommer åt kontot. Maila med deras support och hålla på.

Vet vi om Spotify är drabbat? Fick nämligen en trevlig inloggning från Egypten inatt på mitt konto.

Google-kontot mitt hade en inloggning från Kina förra veckan, men då bytte jag lösenord direkt efter den notisen. Har dessutom 2FA där så inget skedde. Så att kopplingen Google -> Spotify är länkad ser jag som osannolik.

Det enda jag fann på de sidorna som nämnts för att se om man blivit drabbad var gamla dropbox-lösenord och Google-lösen för 15 år sedan.

Någon babbe loggar in, byter lösen och du kommer inte in med resultat att Netflix fortsätter dra från ditt kort för prenumeration. Kan tänka mig det inte kommer vara supersmidigt att avsluta prenumerationen om du inte kommer åt kontot. Maila med deras support och hålla på.

Hash med fel algoritm, och utan salt är lätt att knäcka... Hela 30 % använder de 5000 vanligaste lösenorden. Helt galet!

Lyckades de logga in eller stod det att det var ett inloggningsförsök? Om det var ett försök tror jag det testar slumpmässigt ibland, vet att jag får enstaka mejl om att någon försökt logga in på spotify eller försökt byta lösenord/skickat att de glömt lösenord (kanske en gång per år som jag får sådant).