il «più grande» furto di dati online: raccolti 773 milioni di mail e pass...

[giammyboy]

Cavolo è velocissimo a controllare tra 773 milioni di password e mail se la mia è stata bucata o no!!!!

[Scialla]

Anche 3 delle mie sono in elenco.....

[faxus]

Perché non usi 1 Password...


Più o meno quel sito se è una casella attiva dice che è bucata.
Se metti un indirizzo di fantasia ti dice che non lo è...

[giammyboy]

Meno male la mia casella di posta elettronica oggihofattolaspesa@domanino.jpg non è stata bucata!

Meno male...
Comunque cambio la password1

[iMaurizio]

Ne hanno parlato anche oggi al TG3, all'interno della rubrica Pixel.

[giammyboy]

E che hanno detto?

[Paolofast]

Come giustamente dice faxus, il fatto che un'email sia nell'elenco non significa che sia stata bucata.

Mi spiego.
Diciamo che ho un'email del tipo paolofast@gigimail.it con password "gigi2019".
Mi iscrivo ad un sito e fornisco la mia email.
Il sito viene hackerato e la mia email e la password usata per l'iscrizione finiscono in un elenco come quello di cui stiamo parlando.
La mia email è bucata?
Se ho usato la stessa password che uso per accedere all'email (gigi2019), sì
Se ho usato una password diversa, no

Personalmente le password che uso per i siti (questo compreso) sono due o tre, sempre le stesse.
Quelle di email, AppleId, ecc. sono diverse, molto, molto diverse.

Quindi è molto probabile, diciamo pure che è sicuro che un'eventuale lettera di ricatto riporti una delle tre password che uso per i siti.
Infatti, l'unica che mi è arrivata, tre mesi fa, indicava la password, ora abbandonata, che usavo per i siti dieci anni fa.

[iMaurizio]

E che hanno detto?

Che l'archivio esisterebbe, ma che non si sa quanto sia preoccupante

http://www.tg3.rai.it/dl/tg3/rubriche/P ... b750f.html#

[Simone.m]

Le mie 3 (facciamo 4) mail sono sane, nonostante in una passi dello spam non filtrato.

[faxus]

E che hanno detto?

Che l'archivio esisterebbe, ma che non si sa quanto sia preoccupante...

Ma che espressione avevano quando lo affermavano?

[mattleega]

[iMaurizio]

    

[Pingus]

Qui dove controllare se è stato "bucata" la vostra email:
https://haveibeenpwned.com

boh

che "autorità" sarebbe per fidarci del risultato?! mmmh

Troy Hunt @troyhunt
Microsoft Regional Director and MVP for Developer Security.
Online security, technology and “The Cloud”.
Creator of @haveibeenpwned.
www.troyhunt.com
www.facebook.com/troyahunt

[faxus]

... Troy Hunt...

Una volta si faceva chiamare Penguin Hunt

[Pingus]

Comunque, più in generale si parla di aver raccolto i dati dai vari furti avvenuti negli ultimi anni.
Tipo quando hanno bucato gli account di Sony playstation, della Xbox, di Yahoo, account Apple, etc... etc...
Nel tempo ci erano arrivati dei messaggi dal alcuni di questi, invitandoci di cambiare password.
Dati che avevano detto non erano stati resi pubblici ed il cambio password era solo una precauzione.

Per quanto mi riguarda ho un account google gmail con la stessa password dal 2005.
E la password dell'account del conto Poste è del 2003.

E' abbastanza discutibile il discorso in generale.
Forse dipende tanto anche come usiamo i nostri account, le nostre email, le sottoscrizioni a servizi, come paghiamo, etc.
Insomma le nostre abitudini che certamente non devono essere disinteressate e banali.
Sappiamo che il web è un posto insicuro.
E adesso che anche i nostri dispositivi hanno sempre accesso alla rete (non è mai chiaro quanto come quando), dobbiamo comunque sempre prendere le nostre precauzioni e non fidarci di nessuno e niente.