Hello. iOS har lige givet besked om, at mit password til HOL.dk er kompromitteret i et datalæk. Betyder det at det blot, at det password jeg har anvendt til HOL.dk er lækket et eller andet sted? Eller har det noget med HOL.dk at gøre?
--

#1
andr0kl3s
Elitebruger
12-07-2021 12:18

Rapporter til Admin

Det betyder blot, at det password du bruger på hol.dk findes i et datalæk, dit password er garanteret brugt på flere forskellige hjemmesider, hvor en af dem har haft et datalæk.
--
Ryzen 7 3700x, 32 gb DDR 4, rtx 3070 amp holo

#2
NitroBlast
Guru
12-07-2021 12:28

Rapporter til Admin

Og så ikke et ord om, at iOS/Apple opsnapper hvilke brugernavne og kodeord du bruger på hvilke sider, og sender dem hjem til moderskibet..... :-O
--
http://xlinx.dk[...] i7 2600K, 16GB PC3-12800, GA-Z68XP-UD4 R1, GTX 560Ti HAWK, 250GB 840 EVO
--

Sidst redigeret 12-07-2021 12:29

#3
Sven Bent
Monster Nørd
12-07-2021 15:01

Rapporter til Admin

#2 Hvorfra tror har du at de goer dette?
--
Sven Bent - Dr. Diagnostic www.TechCenter.[...] - Home of Project Mercury

#4
Sven Bent
Monster Nørd
12-07-2021 15:07

Rapporter til Admin

missede min point i tidliger indlaeg. saa hvidt jeg forstaar er det krypteres saa det er ikke saadan at apple lige kan kigge i dine data og se det.
--
Sven Bent - Dr. Diagnostic www.TechCenter.[...] - Home of Project Mercury

#5
moiety
Gæst
12-07-2021 15:14

Rapporter til Admin

Hurra for Gæstebruger. Ikke noget med at huske koder, eller bruge den samme kode på hele internettet. CAPTCHA er rigeligt til mig.
--
Gæstebruger, opret dit eget login og få din egen signatur.

#6
Fc Junkies
Giga Nørd
12-07-2021 15:19

Rapporter til Admin

#5 Medmindre at du købe eller sælge på HOL :-)
--
Mvh Fc Junkies

#7
Thomas
BOFH
12-07-2021 15:19

Rapporter til Admin

Vi har efter min viden aldrig været involveret i et datalæk og selv hvis vi var så opbevares dine passwords krypteret så det ville ikke kunne bruges til noget. Jeg tror at det nærmere er fordi IOS sammenligner dit nuværende password mod nogle af de online databaser der findes. Sådan fungerer google chrome ihvertfald.
--
Hilsen Thomas Chefredaktør på HardwareOnline.dk

#8
NitroBlast
Guru
12-07-2021 15:31

Rapporter til Admin

#4 Hvordan kan Apple sammenligne et kodeord, de ikke har, med en liste over lækkede kodeord? Jeg tvivler på, at de lader sig nøje med at overføre hash-værdier af kodeordet.
--
http://xlinx.dk[...] i7 2600K, 16GB PC3-12800, GA-Z68XP-UD4 R1, GTX 560Ti HAWK, 250GB 840 EVO

#9
Denno
Super Supporter
12-07-2021 17:42

Rapporter til Admin

Det kan da være Apple registrere hvad du taster på tasteturet...
--

#10
Sven Bent
Monster Nørd
12-07-2021 18:06

Rapporter til Admin

#8 De fleste af disse services virker via en reduceret hash sammenligning og derefter en local full sammenligning. dvs kode order bliver aldrig sent over til at blive sammenlignet med end ikke et hash af det. Hele metoden er definet I en NIST stanard https://www.nist.gov[...] https://blog.cloudflare.com[...] https://en.wikipedia.org[...] Saa kort: jo det er hash baseret hvis det er gjort korrekt.
--
Sven Bent - Dr. Diagnostic www.TechCenter.[...] - Home of Project Mercury

#11
Thomas_
Bruger Aspirant
12-07-2021 18:35

Rapporter til Admin

#7 Du udtrykker dig uklart her, right? I gemmer vel ikke passwords krypteret, men benytter en rigtig algoritme (PBKDF2/bcrypt/scrypt) og ikke noget kryptering eller halvhjertet som salt+hash? #0 Kig eventuelt forbi https://haveibeenpwned.com[...] og se om du har konti som faktisk har været med i et datalæk
--

#12
Sven Bent
Monster Nørd
12-07-2021 19:00

Rapporter til Admin

@11 Godt fanget men men det kan vaere at thomas i #7 mente hashed men blot sagde krypteret.
--
Sven Bent - Dr. Diagnostic www.TechCenter.[...] - Home of Project Mercury

#13
Thomas
BOFH
12-07-2021 20:39

Rapporter til Admin

#11>>Jeg er ikke programmør, så spørg mig ikke om tekniske ting :) men jeg er blevet lovet at det er lavet ordentligt.
--
Hilsen Thomas Chefredaktør på HardwareOnline.dk