Larv. Om vi nu förbiser faktumet att ditt personnummer är lätt för alla att få tag på, om de känner till ditt namn eller adress, så är ditt uttalande ändå fånigt. För det första drabbar hackerattacker alla sajter, och många många fler än du läser om har haft intrång med dataläckage - de vill bara inte skylta med det. Sony läckte ju som bekant massor med kunduppgifter MED kreditkortsinfo. Och sedan - Vad har du på BH som är känsligt? Och för det tredje - vem på BH har sagt att de inte tar hackerattacker på allvar? Bara för att BH är listat på nätet som hackat för några år sedan, så betyder ju inte det att Per & Co inte ständigt uppdaterar mjukvara och stänger kryphål. Jag kan berätta för dig att databaser som sådana, och forum i synnerhet, är ökändt svårsläckta säkerhetsbränder ..TN-Funkis skrev:
Sanningen är väl snarare att de "brute force:ar" men lite smart. De vet att standardlösenorden är fånigt enkla, och genom tillgång till ett antal lösenordslistor så kan man lätt lära upp en dator på vad den skall prova och vilka ord/tecken den skall iterera brute force. Det vanliga är ju kanske inte att en specifik persons konto blir bearbetat, utan mängder parallellt, och så tar man det man kan med minsta möjliga insats.Nerre skrev:
Därför kommer det nog vara ganska osannolikt att någon låter en snabb persondator tugga på just ditt lösenord i en timme, utan snarare på 5 000 lösenord några dagar och det som ramlar ut gör det.
Ja så kan man se det.elpaco skrev:
Men eftersom det i grunden är ett matematiskt begrepp bör man behandla dess innebörd med viss respekt, och det är att man prövar alla möjliga kombinationer. Så fort man gör något smartare så är det inte brute force längre. Brute force används ofta som ett mått på den övre (meningsfulla) gränsen för en visst problems kompexitet, som man då kan relatera till när man diskuterar effektiviteten för olika lösningsmetoder.
Som jag försökte förklara förut - därför att det helt enkelt fortfarande är oerhört mycket mer effektivt än brute force.Nerre skrev:
Det är t.ex. inte så sannolikt att någon "felstavar" Bulle som hGTsö9!g så därför testar man förstås inte alla teoretiskt möjliga "felstavningar" utan de som är mest sannolika.
1. Som någon annan påpekade så är ju förmodligen inte fallet att det är just ditt lösenord man är ute efter. Ligger det tusentals eller fler lösenord i potten så finns motivationen.
2. Det är datorer som gör jobbet.
3. Det är inte ens säkert att det är så mycket jobb då många sajter t.o.m sparar lösenord i klartext.
Men du har en bra och viktig poäng - varför bry sig, det är ju bara ByggaHus eller Facebook?
Därför är det i särklass viktigaste att undvika att ha samma eller alltför snarlika lösenord på flera ställen.
Hej - ny medlem här. Håller på med mitt gamla hus från början av 1900-talet och är, eller jag ska kanske säga har varit aktiv, inom säkerhetsbranschen men också arbetat en hel "med webben". Hursomhelst måste man förutsätta att databaser läcker och därmed är det bra att använda olika email-alias samt (helst) auto-genererade lösenord för varje site. Att använda OpenID (tex Google), Facebook eller annan sk "single sign on" kan annars vara ett bra alternativ under förutsättning att epostadress inte sparas på den lokala siten.
Ett enkelt sätt för att skapa mail-alias är att dels skaffa ett eget domännamn hos tex Loopia eller Binero. IIS har just nu en gratiskampanj under https://www.domanpirater.se/ . Med ett eget domännamn kan du lätt skapa egna email-alias som sitensnamn.se@dittdomännamn.se med hjälp av leverantörens kontrollpanel. Googles Gmail har också en egen variant på email-alias som är beskrivet här https://support.google.com/mail/answer/12096?hl=sv . Dock är det inte helt säkert att alla siter accepterar plus-tecknet.
Lösenord hanteras enkelt med t.ex. Lastpass eller KeyPassX. (Skapa ett entry per site)
Personnummer är allmän handling och går att få ut för den som vill. Dock får vi nog förutsätta att personnummer som listas är från någon/några ehandels-siter som fått sin databas utdragen.
Ett enkelt sätt för att skapa mail-alias är att dels skaffa ett eget domännamn hos tex Loopia eller Binero. IIS har just nu en gratiskampanj under https://www.domanpirater.se/ . Med ett eget domännamn kan du lätt skapa egna email-alias som sitensnamn.se@dittdomännamn.se med hjälp av leverantörens kontrollpanel. Googles Gmail har också en egen variant på email-alias som är beskrivet här https://support.google.com/mail/answer/12096?hl=sv . Dock är det inte helt säkert att alla siter accepterar plus-tecknet.
Lösenord hanteras enkelt med t.ex. Lastpass eller KeyPassX. (Skapa ett entry per site)
Personnummer är allmän handling och går att få ut för den som vill. Dock får vi nog förutsätta att personnummer som listas är från någon/några ehandels-siter som fått sin databas utdragen.
Antar att de fått ut namn och adress emejl och telefon om man reggat med det. Om man använt emejlen på andra siter som också blivit hackade, så kan man koppla de inläggen med namn och adress härifrån.
Det har nog större betydelse än om lösenordet hit blev knäckt.
Det har nog större betydelse än om lösenordet hit blev knäckt.
Det var inte meningen att göra någon ledsen så i så fall ber jag om ursäktelpaco skrev:
Om du missat det så har jag varit med i "er" diskussion sedan sidan 2!
Nej det var lite skämtsamt, ingen fara. Jag är rätt förtjust i matematik bara, och respekt har jag, snarare andakt.cpalm skrev:Det var inte meningen att göra någon ledsen så i så fall ber jag om ursäkt
Om du missat det så har jag varit med i "er" diskussion sedan sidan 2!