Pojawiła się dość wiarygodnie wyglądająca oferta sprzedaży hasha hasła oraz adresu email dowolnego konta na peb.pl. Można zastanawiać się, czy faktycznie doszło do wycieku, ale i tak warto zmienić hasło, na wszelki wypadek.

[neversummer]

Wszedłem na to torowisko i dziwne rzeczy ogólnie można znaleźć na tym bazarze :)

A co do peb.pl - dużo jak za jedno konto, ale jak ktoś wyżej napisał, wiele osób ma jedno hasło do większości serwisów na których się udzielają, włącznie z mailem.

[thunderdome]

@Smookie: w skrócie - Wszystko.

Od hasel, baz danych, po dane osobowe, dokumenty, narkotyki, broń, itd. (Torowisko potraktuj jako bramkę do "ciemnej strony internetu" - i zachowaj rozsądek. Nie wierz, we wszystko co przeczytasz - Anonimowość użytkowników ma też swoje wady.)

[Lluc]

Jaki sposób hashowania stosuje vBulletin? Dodaje losową sól do haseł?

[Snap]

@Far3W3ll7: można użyć równie dobrze kombinacji sha512 i whirlpoola do generowania hashy. Nie wiadomo jak skonfigurowany został algorytm #!$%@?ący, a bez tego sam hash nic nie wart.

[F.....7]

@Lluc: Kod jest oczywiście płatny a sam nie mam do niego dostępu, ale z internetu:

$hash = md5(md5($haslo) . $sol);

Sól jest generowana dla każdego użytkownika osobno i zapisana w polu w bazie, z tego co doczytałem przed chwilą ;)

[J.....g]

peb kula w łeb :D

[Czarny_Klakier]

Dlatego ma się dwa konta. Jedno dla poczty, z której się korzysta - drugie dla wszelkiego innego dziadostwa.

[El_Comandante]

@Czarny_Klakier:

Kurde dokładnie.

Właśnie sprawdziłem swoje śmieciowe konto do rejestracji na forach. Od ostatniej wizyty 31.12.2011 przyszło 130 wiadomości. By mnie chyba uj strzelił w ten świąteczny dzień, gdybym musiał to przeczesywać na imiennej skrzynce do korespondencji.

Zarejestrujesz się na takim wykopie a później przychodzą ciulstwa na skrzynkę.

[corinarh]

@Czarny_Klakier: ja mam 4 what now sherlock? 200% normy

[kolesio]

A kto podaje na peb, czy innych podobnych serwisach prawdziwy mail? Ja zawsze rejestruje się na jakieś randomowe konto z mailinatora i mam w nosie wszystkie wycieki haseł.

[K.....i]

A jak trzeba potwierdzić e-mail? W większości tak jest...

@4dVic3: http://10minutemail.com/10MinuteMail/index.html Polecam

[haes82]

Komentarze

@Kushi: Nigdy nie zrozumiem na co komu taki durny serwis, gdzie trzeba pieprzyć się za każdym razem z otwieraniem nowego konta e-mail. Ja mam prostszy sposób: posiadam na wp specjalny e-mail poświęcony tylko i wyłącznie na tego typu pierdoły.

[maciek03]

i co? wyciekły te hasła czy nie??

[F.....7]

Jak dla mnie to dobrze, że wyciekła po części (czysto subiektywnie). Miałem tam od dawna nieużywane konto z nieaktualnym mailem, ale zmotywowało mnie to do zmiany hasła we wszystkich znanych mi serwisach i przede wszystkim kontach e-mail oraz wrażliwych serwisach jak Allegro itp.

Oprócz tego zainwestowałem trochę czasu i tym razem nie mam 2-3 haseł do 30 serwisów i poczt, a 1 hasło bazowe i 30 pochodnych na każdą stronę inne ;)

[F.....7]

@wojtek858:

Hmm u mnie to jest tak, że z 10cyfrowego losowego hasła alfanumerycznego wybrałem 2 znaki, po których dodaje po jednym znaku związanym z serwisem wg. wymyślonej metody). Więc muszę tak naprawdę znać jedynie te 10znakowe i wiedzieć gdzie dodać :P poza tym nawet jeśli ktoś brutem znalazł by to hasło, to i tak jest to 12 znaków nie mających sensu, małe prawdopodobieństwo, że ktoś będzie wiedział co i jak zostało

[wojtek858]

@Far3W3ll7: Obawiam się tylko tego, że większość osób generuje człony haseł do poszczególnych stron na tej samej (lub podobnej) zasadzie co inni ;)

[4iv]

@kyniu6: źle!

@Smookie: 1 BTC to przy obecnym kursie 15 zł.

Kursy we wszystkich ważnych walutach można śledzić na http://bitcoinwatch.com/

[c.....E]

@kyniu6: On pyta o 1BTC

[banmar]

Założyłem temat z zapytaniem na feedbacku peb, dodałem odnośniki na stron z informacją o możliwym wycieku. Nie pamiętam czy wcześniej jak się zakładało temat na feedback to pojawiała się informacja o tym że, temat pojawi się po zatwierdzeniu przez moderatora a tak było w tym wypadku.