Tietoturva ja h4x0r

[MikaM]

Hiplaa itteäs sitte vaan kotona ettei tule ongelmia virkavallan kanssa.

[Lasse Candé]

Tai laita vähintään kypärä päähän.

[Mika]

Tämä tapaus on todella ikävä ja aiheuttaa varmasti paljon ongelmia.

Tässä on ohjeet, mitä voi tehdä, jos tietoja on valunut varkaille. Jakakaa tätä niille, joiden tiedätte tätä tarvitsevan.

https://eioototta.fi/vastaamo-kiristyks ... mita-tein/

[AlexMachine]

Tässä kotimainen Team Whack tv-sarja jossa white hat hakkerit murtavat mm. älykodin tietoturvaa, varastavat identiteetin yms. Ihan hyvää peruskauraa jos IT-tietoturva kiinnostaa.
https://areena.yle.fi/1-4664681

[Mika]

Taas voi olla hyvä aika miettiä omaa tietoturvaansa verkossa ja tässä tapauksessa erityisesti Facebookissa.


https://yle.fi/uutiset/3-11869803

[AriJ]

Jep, pitäisi varmaan ottaa käyttöön "omaehtoinen nettikoronakaranteeni" ja lopettaa kaikki mahdolliset verkkopalvelut koska aina vaan ne on askeleen edellä niitä aukkoja hyödyntämässä, niin se vaan taitaa oikeasti olla....

[Mika]

Toivottavasti tämä ei ole puhelinnumeroiden keräyssivu...

Mutta omalla vastuulla täältä voi katsoa, onko oma numero vuotanut.

https://vuoto.fi

[Uchujin]

Se aito (ja alkuperäinen) https://haveibeenpwned.com/ sisältää nyt myös puhelinnumerohaun.

[Lasse Candé]

Tuo Uchujinin linkki kertoo karua kieltä sähköpostiosoitteesta.

[Uchujin]

Tuo Uchujinin linkki kertoo karua kieltä sähköpostiosoitteesta.

Oma on näemmä vain yhdessä vuodossa viiden vuoden takaa, joten aika vähällä on selvitty Facebookiin en ole laittanut puhelinnumeroani (tai oikeastaan poistin sen heti, kun muut 2FA-keinot olivat tuettuina), ja syntymäaikakin taitaa olla mitä sattuu, vaikka nimi mätsää. Salasanamanagerilla ja 2FA:lla pärjää pitkälle.

[AlexMachine]

Ohessa juuri päivitetty taulukko erilaisesten salasanojen suojasta ns brute force hakkerointia vastaan.

i3em1z88pzk81.png

[Daddy]

Brute Force hyökkäystä vastaan voi kaiketi suojautua varsin yksinkertaisesti: esim kolmen väärän salasanan jälkeen tulee vaikka 30 sek tauko, ennenkuin voi yrittää uutta. Ja jos sekin on väärin, niin sitten tulee 1min tauko, ja niin poispäin. Käsittääkseni kaikki vähänkin fiksummat järjestelmät - kuten uusimmat kännykät - on varustettu tällaisella suojauksella.

[Atticora]

Taulukko ei siis kuvaa netin yli tehtävää hyökkäystä, jossa järjestelmään yritetään kirjautua arvaamalla yksittäinen tunnus. Tuossahan siis kai mitataan salasanatiivisteiden purkamisen helppoutta nykypäivänä tavallisella kaupan hyllyltä löytyvällä näytönohjaimella. Jos ja kun hyökkääjä saa salasanatiivisteet haltuunsa, pääsee mihin tahansa salasanalla salattuun/suojattuun tietoon käsiksi - siis kun on käytetty huonoja salasanoja.

[Daddy]

Salasanatiiviste?

[Mika]

Tässä on vähän avattu tiivisteitä ja muitakin osia salasanasuojauksesta.

https://www.sofokus.com/fi/blogi/2013/0 ... allisesti/