Ranije danas su se počele širiti glasine na internetu da su lozinke za LinkedIn račun procurile na internetu. Nekoliko sati kasnije, LinkedIn je potvrdio da su glasine istinite; milijuni zaporki računa su ugroženi i objavljeni na mreži.
Gotovo jednako brzo kao što se priča počela širiti, link na LeakedIn.org se prenosio kao način provjere je li vaša lozinka procurila u sigurnosnom kršenju. Da biste utvrdili utječe li na vas, LeakedIn zahtijeva da unesete zaporku računa. Vaša se lozinka zatim pretvara u SHA-1 ekvivalent, a zatim se uspoređuje s popisom propuštenih lozinki.
Crveno svjetlo znači da se vaša lozinka pojavljuje na popisu, a zeleno svjetlo znači da ste u jasnom. Barem u teoriji.
Prije nego skočite na priliku da provjerite svoju lozinku, zapitajte se je li stvarno dobra ideja da unesete svoju lozinku na neku slučajnu web-lokaciju. Odgovor bi trebao biti nedvosmislen br . Nemate pojma što se zapravo radi s informacijama koje unosite.
U slučaju LeakedIn, kada unesete zaporku na web-lokaciju, JavaScript se koristi za pretvorbu vaše lozinke u SHA-1, sve lokalno, prije unakrsnog upućivanja vaše lozinke. Ovaj post na ZDNet-u detaljno opisuje proces i možda će vam pomoći da se opustite ako odlučite unijeti svoju lozinku.
Umjesto toga, učinite sebi uslugu, ne provjerite je li vaša lozinka procurila. Nemoj proći. Ne prikupljajte 200 $. Idite izravno na postavke računa i promijenite zaporku kako biste bili sigurni. Ako koristite istu lozinku na više od vašeg LinkedIn računa, idite i promijenite te lozinke računa.
LinkedIn je naveo da su lozinke za račune povezane s curenjem poništene. Tim e-članovima bit će poslan niz poruka e-pošte s dodatnim objašnjenjem o tome koje korake treba poduzeti.
Siguran sam da je LeakedIn izgrađen sa svim iskrenim namjerama pomoći suradnicima LinkedIn-a. Koliko god je dobronamjeran njezin temelj, budite jasni. To je dobra praksa i dobra pametna tehnologija.
Ažurirano 6. lipnja 2012. da biste uključili informacije o tome kako LeakedIn upravlja vašom zaporkom.
Ostavite Komentar