Allegro znowu dało ciała

Poważny błąd w Allegro umożliwiał poznanie haseł użytkowników. Może teraz w zakładce kupione zobaczę jakieś domy, jachty, samochody?

[XpedobearX]

Dokładnie to przewidywałem kiedy dostałem maila z allegro o treści:

W trosce o bezpieczeństwo Twojego konta, przeprowadzamy akcję zmiany haseł dostępu do Allegro.

Jakże oni o mnie dbają i o moje bezpieczeństwo ;)

[SnZ]

@XpedobearX: gdyby rzeczywiście tak dbali to nawet by nie było jakiejkolwiek mowy o plaintekście :/

[a5x4]

@XpedobearX: ja takiego maila nie dostałem :( O mnie nie dbają :(

[damianoos]

Najlepsze, że w odpowiedzi allegro straszy wszystkich, żeby dobrze zabezpieczyli pobrane w "nielegalny" sposób dane i trwale je usunęli, jednocześnie strasząc więzieniem. A po mojemu, to dane zostały pobrane w legalny sposób (nic nie trzeba było łamać, były dostępne publicznie dla każdego kto korzystał z webapi), a do więzienia sami powinni zostać zamknięci za NIESZYFROWANIE oraz NIEZABEZPIECZANIE danych swoich użytkowników. Ja się dziwie, dlaczego GIODO się tą sprawą nie zajmie. Jak można

[damianoos]

@maakumba: komunikat straszy, że kto posiadł te dane i ich nie zabezpieczył, naraża się na karę. W Polsce już nie takie rzeczy się działy (było na wykopie o kolesiu, który w podobny sposób uzyskał niezabezpieczone dane z jakiejś tam firmy telekomunikacyjnej i w sadzie dostał w dupę...)

Jakie ryzyko niesie nie szyfrowanie haseł napisałem w tym komentarzu http://www.wykop.pl/link/535589/allegro-znowu-dalo-ciala/#comment-3466197

Co do GIODO, to załatwiałem kiedyś klientowi wniosek z tej instytucji, dla

[damianoos]

@maakumba: jednocześnie przekazując te dane firmie, przekazała je tak jakby wszystkim, bo ta firma nie potrafi zadbać o te dane. W kwestii formalnej, to masz rację, natomiast w kwestii bezpieczeństwa, to posiadanie konta na allegro jest równoznaczne z podaniem swojego hasła na wstępie kilkunastu osobom (pracownicy allegro), a w awaryjnych przypadkach i całej Polsce.

[slavkowsky]

A może to była kryptoreklama nowej feature na Allegro czyli "Zakupy bez rejestracji"? :)

[izabelaa1988]

"Zbyt proste i popularne hasło stanowi potencjalne zagrożenie dla Twojego konta."

Z maila otrzymanego od Allegro

Denerwuje mnie tylko że zamiast przyznać się ,że dali ciała zrzucają winę na za proste hasło

[damianoos]

@izabelaa1988: bo to zawsze jednostka jest winna wszystkiemu - absolutnie nie rząd, duża firma czy instytucja ;)

[Pokywww]

Przyszło mi właśnie coś na e-maila, że dbają o bezpieczeństwo użytkowników i przy następnym logowaniu poproszą o zmianie hasła. Pierwsza myśl, jakiś phishing, ale nic żadnych odnośników, wszystko się zgadza... Druga myśl, znowu pewnie jakieś dane wyciekły. Trzecia myśl na wykopie może coś będzie na ten temat no i jest.

[m.....4]

@mathix:

Acha...

[mathix]

@Pokywww: Pierwsza myśl, jakiś phishing, ale nic żadnych odnośników, wszystko się zgadza...

Jak podejrzewasz phishing na stronie z ssl, sprawdź dane z certyfikatu X509.

[Ranger]

I znowu będę musiał zmienić hasło? Nosz fak...!

[smaczne22centymetry]

@amz: To nie mój minuse. Znasz leepsze rozwiązanie dla śmieciowych stron? Bo allegro to nie jest poważna strona. Mialem już trzy konta skasowane za kupowanie skryptów poniżej 5 zł a czasami nawet fajne rzeczy ludzie sprzedają albo namiary na fajne skrypty. Zawsze mi piszą ,że jeśli przeproszę i obiecam poprawę to mi konto odblokują ja im odpisuję z tekstami typu ,,złodzieje skryptów''

[smaczne22centymetry]

@Ranger: albo wpisz the last pass http://lastpass.com/

[jaozyrys]

czy trzymanie haseł w firefoxie jest bezpieczne? chyba da się je jakoś wyciągnąć z plików? (nie licząc tego że można je wyświetlić w FF)

[q.....p]

Pamietacie jak sie szukalo w Kazzie pliku hasla GG bo nie raz wszyscy udostepniali caly dysk :)

[slavkowsky]

@jaozyrys: są trojany typu pass-stealer które żywią się hasłami z przeglądarek

[rafu]

A tu home.pl podczas ostatniej zmiany w webmailu ktory pieknie (tylko) wyswietlal katalogi innych userow.

http://pokazywarka.pl/d3pjk0/

[bartpl]

Bezczelność nie zna granic. Wczoraj jak dostałem email z prośbą o zmianę hasła czułem, że dali d--y.

Wypadało by się przyznać! Tym bardziej, że sporo osób używa tego samego hasła w kilku serwisach.

[Doodi]

allegro DZIĘ - KU - JE - MY !!! ;/