Diskuzní fórum Elektro Bastlírny

Čistě náhodou jsem narazil na slovníky hesel, jeden vytaženej asi z ňákýho phpBB fóra. Je to teda starý, ALE píšu to proto, že krom toho je tam jako heslo uvedená mailovka ňákýho Miroslava Horáka.
Takovej slovník se dá použít k získání přístupu kamkoliv, co je přístupný z webu a chráněný heslem - fóra, router, mailovka, elektronický bankovnictví,...

Takže se podívejte, jestli:
1) tam vaše heslo není (byť jen z větší části)
2) nemáte stupidní heslo typu 1234, seznam, heslo, nebo admin
3) nemáte jako heslo (nebo jeho podstatnou část) svůj nick, nebo svou mailovku, nebo jinej kontaktní údaj - tyhle údaje z fóra jsou dostupný všem, do slovníku případnýho útočníka se vejdou
4) neoužíváte všude stejný heslo

Pokud něco z toho platí, zvažte změnu hesla, ovšem aby bylo složitější (a nebylo na seznamech; alespoň kombinace velkých a malých písmen a čísel, případně jinejch znaků, dobrý jsou, pokud je to možný, písmena s diakritikou), pokud ne, změnu zvažte taky.
Jestli se bojíte, že si heslo nezapamatujete, váš prohlížeč to nejspíš umí a umí ho automaticky zadávat, krom toho si ho můžete někam poznamenat. To znamená, že jestli bude znít jako:
#BolševiciVšechZemí,VyližteSiPrdel!_2^24=16777216~
... pak ani tehdy se nemusíte obávat.
Stejně tak je dobrý hesla periodicky měnit (i kdyby jen jednou ročně) - i to maj prohlížeče posichrovaný.

MetalGod píše:4) neoužíváte všude stejný heslo

To jsou i takoví mamlasové, co si jedno heslo použijí k několika identitám na jediném fóru, to je snad vrchol tuposti.

já mám 20-30 místný heslo, které je kombinací menších hesel a posloupnosti čísel. S hrůzou jsem zjistil, že některé části jsem v tom seznamu našel

Ono je zas dobrý rozlišovat, kde se silný heslo vyplatí a kde je zbytečný.
Do banky, mailů, PayPalu a podobných mám samozřejmě heslo silný a jedinečný, ale na různý weby, kde jsem třeba jen kvůli diskuzi mám mnohdy hesla stejný a poměrně slabý i z hlediska brute force útoku. Případný prolomení mě trápit nebude.
Poslední dobou je registrace nutná stále více. V password manažeru mám momentálně 158 záznamů, to si fakt zapamatovat nejde.
Otázka je taky možnost jednotnýho přihlašování třeba přes mojeID a podobný služby.
No jak říkám, chce to přemýšlet, kde si slabý heslo můžu dovolit a kde určitě ne.

Bylo by zajímavé udělat ten výpis hesel jako php stránku, která by zachytávala a ukládala vyhledávaný text, když by se snažil uživatel vyhledat, jestli tam je jeho heslo nebo není. :-)

Myslím si, že hodně lidí by se v tomhle směru nachytalo.

Crackovat hesla do fora je nezmysel - na spam staci zaregistrovat nove konto. Jedine ak heslo admina, ale z toho sa tiez neda vytvorit ziadny zisk.

Není to až takový nesmysl... zažili jsme (na jiném fóru) před časem, že se k heslu dočasně neaktivního, ale dlouholetého uživatele někdo dostal, a snažil se z dalších uživatelů vytáhnout nějaké peníze, ať formou inzerce, tak přes báchorky o okamžité nouzi někde v cizí zemi.

rnbw píše:Crackovat hesla do fora je nezmysel - na spam staci zaregistrovat nove konto. Jedine ak heslo admina, ale z toho sa tiez neda vytvorit ziadny zisk.

Vono by stačilo, kdyby ses nějakýmu pomatenci znelíbil a on Ti změnil mailovku a heslo.

mám heslo krátky,ale v seznamu jsem ho nenašel.

Svoje heslo do banky ani neznám. Znám jen způsob jakým ho "vyrobím". Musím provést několikrát "copy - paste" čímž vznikne jakýsi řetězec v němž se nachází heslo. Netrpím náhodou nějakým "stihomamem" ?

Některé znaky toho hesla bych na klávesnici ani neuměl najít.