Tort acc: Lehetseges ok, biztonsagi megfontolasok

Day 1,465, 00:56 Published in Hungary Hungary by Harcinyul

Ezt a cikket tajekoztataskepp irom:

Az ejjel annyit mar sikerult kideriteni, hogy pl. a mibbites emailcimek es jelszavaka tavalyi ev soran nyilvanossagra kerultek, annyira, hogy par hete valaki meg a neten is megtalalta az errol szolo adatsorokat.

Persze mi mar joideje a rizon szervereit hasznaljuk (meg akkor is, ha sokan a mibbit webes feluletet hasznaljak kapcsolodasra, es a chatet tovabbra is "mibbit"-nek hajlamosak hivni.
Nalam a jatekbeli jelszo nem is egyezett meg a nyilvanossagra kerultekkel, DE!

Mint irtam is, par napig a rizonon a nickem regisztracios jelszava megegyezett a jatekbelivel. Fel is tortek az accom. Teganp tobb oras egyeztettes utan arra jutottunk, hogy bar vannak erdekes esetek olyan karakterekkel, akik soha nem jartak chat-en, megis ugy tunik - bar nem ellenoriztem mindenkit -, hogy valahogy a rizonos regisztracios jelszavakhoz es emailekhez jutottak hozza.

Ugyan a rizon biztosit ssl-en keresztuli titkositott kapcsolatot is, de nem minden kliens tud ilyet, a szervereken az adatok titkositatlanul jelennek meg, es elkepzelheto, hogy a szerverek kozotti forgalom sem vedett.

Tehat:

- Ne hasznaljatok ugyanazt a jelszot es emailcimet a chaten, mint a jatekban. Email es jelszocsere javasolt.
- Ugyan tovabbi adatgyujtesre van szukseg, de sulyos biztonsagi kerdesek merulhetnek fel a rizonnal, es altalaban az IRC-s regisztralt nickek megbizhatosagaval kapcsolatban. Mivel ott folyik minden fontosabb kormany- es szovetsegi kommunikacio, konnyen lehet, hogy az ellenfel egyenes adasban lat mindent. Igy erdemes gondolkodni mas lehetosegeken is.

Es egy plusz biztonsagi dolog: Divat logokat, adatokat nyilvanos megjelenito helyeken (pl. pastebin) megosztani. Az itt megosztott infok megjelennek a gooogle keresojeben, illetve ha valaki azt allitja be, hogy soha te torlodjon, amit kitesz, es publikus legyen (lehet, hogy ez altalaban default?), akkor az altala kitett info kint marad, masok altal (es talan sajat maga altal is) letorolhetetlenul.

Tehat ha mindenkepp ki akartok tenni valamit, vedjetek le, illetve allitsatok be viszonylag rovid lejaratot.

Harcinyul.