Меняйте пароли. В Сеть выложили данные о 2 миллиардах человек

Неизвестные выложили в интернет гигантскую базу, состоящую из 2,2 миллиарда уникальных пользовательских идентификаторах и связанных с ними паролей. База свободно распространяется через торрент-трекеры и пиратские форумы, пишет Wired.

Сборник логинов, электронных адресов и паролей к ним получил название "Collections #2-5" - по всей видимости, его авторы намекают на первую "коллекцию", выложенную на просторы Сети в январе. Тогда на одном из файловых хостингов появилась 87-гигабайтная база, включающая в себя 773 миллиона пользовательских идентификаторов и 22 миллиона паролей.

"Это самая большая коллекция краденых данных, которые мы когда-либо видели", - цитирует Wired заявление Криса Руланда, основателя компании Phosphorus.io, занимавшейся изучением базы паролей. Предполагается, что часть информации опубликована впервые.

Именно такие базы изучают специалисты, чтобы затем составить рейтинги самых часто встречающихся (и поэтому неудачных) паролей. Пользователи Сети, вопреки всем рекомендациям, используют не сложные комбинации символов, а простые - 123456, password, qwerty и так далее.

Сейчас небось Управление «К» МВД России, Роскомпозор качает или уже скачал.

рс. А если паролить кракозяблами?

Есть сайт, где можно проверить ваши "Емэйлы" на предмет взлома.
https://haveibeenpwned.com/
Набираете в окне свой адрес, например Super-Pupkin@yandex.ru, и смотрите, был-ли "слив" вашего аккаунта.
Так, что меняйте пароли периодически, в этом продажном мире никакой сложный пароль не спасает (ИМХО).

santeytilz писал(а):

рс. А если паролить кракозяблами?

Имеет смысл только лишь от банального брутфорса, так как кракозябли никак не помогут сохранить секурность скомпрометированного пароля в открытом виде.

Зачем придумывать такие неудобные костыли??????? Есть же хорошие толковые программы с открытым исходным кодом: Keepass 2, Keepass2android. связка отлично работает через облако, в результате имеем вымокий уровень защищенности и синхронизацию компьютер<->смарт. И можно хранить отдельные пароли к разным сайтам.

ЭТО УСЕ ФИГНЯ НА ПОСНОМ МАСЛЕ
госпола "хацкеры" не сказали за какой период эта база ?
за год ? 5 ? 10 ?или с тех пор как инет пявился ? а может там и нодовские пароли ??)))))

trxtr писал(а):

Имеет смысл только лишь от банального брутфорса, так как кракозябли никак не помогут сохранить секурность скомпрометированного пароля в открытом виде.

Может быть есть ограниченный смысл использовать непечатные символы. Пароли смогут украсть точно так же. Но при выкладывании их в сети в текстовых архивах, хотя бы не каждый школьник сможет их правильно скопировать и использовать.

Добавлено спустя 2 минуты 2 секунды:

BlackAxis писал(а):

Зачем придумывать такие неудобные костыли??????? Есть же хорошие толковые программы с открытым исходным кодом: Keepass 2, Keepass2android

И зачем все эти программы, если эту базу набрали не перебором, а хаком сайтов? Какие бы сложные пароли и уникальные вы не ставили, они все равно утекли или утекут. Не помогут вам ваши keepass, lastpass и т.д.

почему база так много весит?
там картинки и видео пользователей?

меня там нет защита 87 процентов

Вывод здесь напрашивается лишь один. И он не в усложнении паролей. А в повсеместном внедрении многофакторной авторизации.

Как только видите сайт без 2FA, U2F или хотя бы авторизации по коду sms или подобного, можете смело ставить там пароль 12345.

Потому что его оттуда наверняка рано или поздно сопрут и под вам залогинятся, каким бы он сложным он ни был. Так зачем тогда напрягаться и питать иллюзии, что вы защищены "сложным" паролем, когда это не так?

юзайте 2FA по возможности везде где это поддерживается

И что вы там найдёте, хакеры вы мои? )
Ну, допустим, там есть - lesss, к этому lesss-у несколько сотен если не тысяч - паролей, причём допустим все lesss-ы - умные ( допускаете такую мысль?), а значит эти пароли - хаотичные. Осталось дело за малым - выяснить какого из lesss-ов вы собрались взломать, на каком сайте и забацать мелкую программку по перебору хаотичных паролей.
В общем задача вам по плечу - раз плюнуть так сказать.)))
И учтите, есть куча сайтов где допускаются одинаковые ники, они же - логины. Помнится даже тут, я не уникальный - lesss.)

lesss писал(а):

И учтите, есть куча сайтов где допускаются одинаковые ники, они же - логины. Помнится даже тут, я не уникальный - lesss.)

Без понятия, уникальный ты тут или нет, но твой user id 660148 тут точно уникальный.

щас поменяю 123456 на мммм.. наверное 654321. Фиг кто подберет

nikki68 писал(а):

lesss писал(а): И учтите, есть куча сайтов где допускаются одинаковые ники, они же - логины. Помнится даже тут, я не уникальный - lesss.) Без понятия, уникальный ты тут или нет, но твой user id 660148 тут точно уникальный.

Ну, вперёд.)))

Вот тут проверить по этой базе.

https://sec.hpi.de/ilc/search

Придет на почту ответ. Это решение немецких программистов, которые сделали проверку на основании этой базы.