hifi.slovanet.sk

[ALEX]

Milí hifisti, dostal som spam v ktorom som bol vyzvaný na poslanie penazí, bolo to fiktivne ransomware...pisatel mi pisal že pozná moje heslo, a napisal tam moje heslo často použivane ktore som mal ako login sem na slovanet

bolo to lahko uhadnutelne heslo, anagram z mojeho mena

JE ALE MOZNE ZE NIEKTO HACKOL TOTO FORUM..TAK PROSIM O AKUSI AKCIU, TREBARS VYZVU ABY SI LUDIA VYMENILI HESLA. NIE JE ISTE ZE TO JE ODTIALTO. PRETOZE BOHUZIAL TO HESLO SOM POUZIVAL AJ INDE. NIKDY NIE NA CITLIVYCH WEBOCH BANKACH. ALE ASI NA DVOCH MIESTACH A TOTO FORUM JE JEDNO Z NICH DAKUJEM

[Kozousch]

Pokud to heslo uvedené v mailu bylo správné, tak se nejedná ani o spam, ani o ransomware, ale o relevantní mail adresovaný konkrétně tobě. Možnosti jsou dvě:
1) Byla zcizena databáze hesel některého z webů, na kterém jsi použil toto heslo
2) Máš "zavšivené" některé ze zařízení, že kterého (nebo přes které) se přihlašuješ (počítač, tablet, patlafoun, router, ...)

Můžeš poslat soukromou zprávu s upozorněním zdejšímu adminovi (Troton).

[Odar]

Tiez sa mi to stalo viackrat - tam, kde pouzivam slabe hesla (nepodstatne veci). Pre predstavu, ako dlho trva prelomenie slabeho hesla:

https://howsecureismypassword.net/
https://www.my1login.com/resources/password-strength-test/

Vykon pocitacov narasta a v pripade hladania hesla pomocou slovnika su dnes vysledky az sokujuce.

Pre podstatne veci odporucam generovanie DLHYCH hesiel (min. 20 znakov) a pouzivat spravcu hesiel. Napriklad KeePass.

[PMA]

Opakuje se to ve vlnach a jsou to prastara hesla, treba 15 let. Ja nad tim mavu rukou, vyderacske maily s davno neexistujicimi hesly. Info se daji vygooglit, staci zadat kus textu z toho mailu.

[moses]

https://haveibeenpwned.com/

[miero]

Slovanet navyse nema SSL, takze teoreticky heslo sem ide odchytit i na lubovolnom sietovom uzle od nasich pocitacov/tabletov/mobilov cez vsetkych providerov az na server slovanetu.

[djrix]

Všude kde to jde, používám dvoufázové ověření. Pak si klidně hacker může moje heslo ukrást, bez mého mobilu je mu k ničemu.

[Soaron]

Dvojfázové overenie je super vec, ale čo sa stane v prípade, že stratíte, alebo Vám niekto ukradne mobil? Strata/krádež mobilov je každodenná vec a viem, že pri zapnutí dvojfázového overenia sa vygeneruje jedinečný kľúč, ktorým sa dá do účtu dostať aj v prípade straty jedného zariadenia. Ale po pravde, kto si ten kľúč zálohuje..?

[miero]

Na tu SIMku a dvojfazove overenie az tak moc nespoliehajte. Na vyrobenie novej staci prist k operatorovi a zaziadat o novu (a u vodafone chcu napr. 2 znaky z hesla), a ak by niekto mal extremny zaujem, tak si to heslo mozno nejako zisti.

Napr. volaju vam tiez (pol roka) pred vyprsanim tarifu firmy poverene operatorom, ktore chcu predlzit sucasnu zmluvu a chcu tie 2 znaky z hesla na pokracovanie? Overujete si ci to konkretne telefonne cislo je na zozname autorizovanych spolocnosti u operatora? Atd...

[RedBaron]

Jak to může zkoušet lámat heslo na milión kombinací když tady je omezení i na hledání příspěvků, pokud kliknu na odkaz "Zobrazit nepřečtené příspěvky" do deseti vteřin po sobě, tak mě sajta vypoklonkuje. Na heslo tu nic takovýho typu třikrát a dost, pak nejdřív za hodinu... není?

[miero]

To obmedzenie na "Zobrazit nepřečtené příspěvky" je z historickeho dovodu, okolo roku 2005 takato operacia trvala dlho a obmedzovala ostatnych pouzivatelov :-)

[djrix]

[djrix]

BTW, k tomu SSL, to je pravda, když se přihlašuju z mobilu, zařve mi to že moje heslo mohlo být vyzrazeno a mám si ho změnit.

[Soaron]

[djrix]

Netuším jak je to u google, ale u seznamu je to svázané s mobilním číslem. Při ztrátě telefonu si vybavím novou sim a na novém telefonu funguju dál.

[PítrsPraha]

[Troton]

[Troton]