Have I Been Pwned 2.0

Troy Hunt představil Have I Been Pwned 2.0, tj. nový vylepšený web služby, kde si uživatelé mohou zkontrolovat, zda se jejich hesla a osobní údaje neobjevily v únicích dat a případně se nechat na další úniky upozorňovat.

20.5. 04:44 | Ladislav Hagara | IT novinky

Komentáře

[Mladý komsomolec]

Overenie skutocneho hesla na webe mi pride velmi bezpecna vec. To uz bezpecnejsie mi pride podanie Lota, kde vsetky stavky su online spracovane a teda o nich vyhlasovatel loterie vopred pred zrebovanim vie a moze vyzrebovat tak aby co najviac prachov ostalo jemu...

[rad]

mam jiny bussiness plan, jak zatocit s podvodnikama: na ulici budu zastavovat lidi, at mi pujci jejich bankovni kartu, reknou pin a ja jim pak nasledne v bankomatu zkontroluji ucet, jestli tam maji penize.

pak reknu, ze jeste ano, ale ze je musim zabezpecit vuci kradezi. ale ty operace jsou secret, jestli by se na chvili nevzdalil ... dal je to uz asi jasne, ze?

chapu, ze lidi (tedy nejenom BFU) jsou duverivi idioti, ale zeby az natolik?

[a1bert]

to je porad dokola: "na web" posilas pouze otisk sveho hesla

[dsgfsdfgsdfg]

Tj, ale predpokladam, ze 1) nikdo si ten javascript neprecte pokazde kdyz to pouziva, 2) bfu nema sajn.

[a1bert]

jasne a nikdo si nedela rozbor fyzaku, kdyz ti davaj v nemocnici kapacku

kazdy operuje s nejakou mirou duvery a jen on sam rozhoduje, ja ale pisu o tom, ze ta kontrola, tak jak je navrzena, je bezpecna a ten priklad s loterii je nesmysl

[Rad]

takze ty jsi na ulici nechas ten fyzak pichnout taky od kohokoliv? jsi fakt husty ...

pro mne internet je jako ulice. na ulicich jsou domy, ktere maji dvere na zamek - kdyz k nim mam klic (login a heslo), vstupuji. ale pokud najdu dum a pred nim typek, co si chce pujcit muj klic, jestli nahodou nepasuje do nektereho domu, tak mu (podle tve logiky) mam duverovat a ten klic pujcit? :)

ja tedy ne. bud mi da prede mne vsechny zamky, at si vyzkousim ja sam, jestli nekam pasuje, nebo jdu proste dal. tedy, bud mi zpristupni tu db, ja si ji sam prohledam, ale svoje udaje neminim jen tak nekam davat. ani jejich obraz.

[RealJ]

hele a ten system ze ktereho pises si si stahnul z internetu? A duverujes vsem tem cinanum, rusum, slovakum a kdovimcemu jeste kdo do toho tveho systemu dal nejaky kod? S tvou logikou nevyjdes ani ze sve lesni chatky...

[Kate]

Navíc přirovnávat Troy Hunta k náhodnemu kolemjdoucímu je samo o sobě dost absurdní. Pokud zůstaneme u příměru s kapačkou, je to jak dostat ji od světově uznávaného chirurga, který fakt nestojí o likvidaci celé své kariéry.

[hz]

osobní údaje neobjevily

[Gréta]

jestli ňáký udaje nevoběvily tak jim jakoby ty udaje pošly by je tam přidaly pak :P ;D

[Valgrind]

njn, shoda podmetu s prisudkem zaku hagaro

[Ladislav Hagara]

Opraveno. 😞

[Glee]

Sakrys, a ja tomu rozumel tak, ze hovoris jen o Udajovi a Kusajovi.

Příště si dám heslo "Have I Been Pwned 2.0". To ten web ještě nezná, tak to bude v pohodě. "Pwned Passwords" prý také neznají, takže další na řadě.

[Radovan]

Teď už zná...

[Heretik 《小魔神》]

To je služba od bláznů pro blázny.

Nejrychlejší způsob, jak s nimi karmicky zatočit je, začít jim tam sypat přihlašovací údaje na sice existující služby, ale uživatele a hesla z náhodných generátorů.

Kdyby to tak udělal každý, přešlo by je to brzy. Lid si dosud neuvědomuje, jakou má vlastní moc.