Google przez 14 lat zapisywał hasła czystym tekstem. 14 lat!

Funkcja z błędem została usunięta, ale od 2005 roku hasła nie były haszowane. Przynajmniej się przyznali…

[kwanty]

Olaboga!!! Google zapisuje hasła bez hashowania i pewno je jeszcze sprzedaje na lewo i prawo... A w rzeczywistości:
- nie wszystkie hasła tylko z usług biznesowych (G Suit) - ma tam ktoś konto?
- nie wszystkie hasła z tej usługi tylko te które administrator wprowadzał ręcznie (większość użytkownicy sami sobie ustawiają/resetują), teraz w ogóle nie ma takiej możliwości jak ręczne wprowadzanie haseł dla nowych userów
- błąd nie istniał od 2005 roku

[korbikulec]

@kwanty: mam konto w G Suite (żeby mieć gmaila dla swojej domeny). Dostałem dwa dni temu maila, w którym było szczegółowo napisane: między 13 stycznia 2019 a 9 maja 2019 występował błąd, który powodował zapis niehashowanego hasła do logów. Logi zgodnie z polityką bezpieczeństwa usuwane są po 14 dniach. Nie ma żadnych śladów by hasło zostało do czegokolwiek wykorzytane. Dodatkowo w celach bezpieczeństwa google sam wymusił zmianę hasła na dotkniętych

[wodzik]

- nie wszystkie hasła tylko z usług biznesowych (G Suit) - ma tam ktoś konto?

@kwanty: Mam konto zakładane jak G Suit dawało jeszcze darmowego emaila + w pracy używamy. Podejrzewam, że sporo osób używa, bo to chyba jedna z lepszych skrzynek formowych teraz i pewnie spora część z nich nie zmienia haseł. Co do tego, że Google mówi, że nic nie wyciekło, to nie byłbym taki pewien, bo wątpię

[jack_]

Bardzo poważnie podchodzimy do bezpieczeństwa naszych klientów

( ͡° ͜ʖ ͡°)

[dolOfWK6KN]

Google przez 14 lat zapisywał hasła czystym tekstem. 14 lat!

@dobreprogramy: Czystym tekstem, kuchwa? Hasła nie były w plain text, tylko bez hasha. Zakop, informacja nieprawdziwa, manipulacja i click bait. Wyprostowali was nawet w waszych komentarzach, a debilny artykuł nadal wisi jakby nigdy nic.

Swoją drogą, co się stało z eimi? Poziom waszych artykułów poleciał na mordę po jego odejściu.

[grzmislaw]

don't be evil

[Diabel_rogaty]

@grzmislaw: ok

[ukradlem_ksiezyc]

@grzmislaw
To hasło już nie obowiązuje od jakiegoś czasu.

[zapatrzon_w_grunt]

"błąd" cóż, Google to duża firma ma dział pozyskiwania danych i przepraszania za pozyskanie, grunt że każdy robi swoje ( ͡° ͜ʖ ͡°)

[czipsy_przyszly]

jak ktoś zapomniał to sobie znalazł w pliku

[a.....e]

Ciekawe czy przypadek ( ͡º ͜ʖ͡º)

[Stivo75]

Powiem wam dlaczego, a nie dlatego że pracuje w Google ale dlatego że wiem jak działa biznes w korpo.
Przyszedł do CFO jakiś Head od programistów i powiedział że będą szyfrować hasła ludzi i potrzebuje dodatkowych 10 milionów na serwery co miesiąc (dodatkowe obciążenie) , bo szyfrowanie danych (nie haszowanie) pochłonie 10 baniek. Rozmowa heada z CFO wyglądała tak
- WTF?
-?
- S--------j i zrób tak żeby zaoszczędzić 10 milionów, nie ma kasy
-