Názory k článku Z Linkedin.com uniklo 6.5 milionu hesel uživatelů

Máte někdo info o tomhle webu? Je to užitečná služba pro kontrolu jestli heslo neuniklo a nebo pastička, co myslíte?

Podle všeho se to týká i některých uživatelů z České republiky. Měl jsem tu čest být jedním z nich...

do rukou hackerům se dostalo 6.5 milionu hesel uživatelů v „hash“ podobě, ze které ale není nijak obtížné získat skutečné heslo

Tohle by si zasloužilo trochu rozvést. Skutečné, tj. původní heslo se z hashe dostane těžko, ale ani nalezení kolize bych nepopsal zrovna slovy "není nijak obtížné". Je tím tedy míněn útok méně sofistikovaného typu (slovník) a že všichni tito uživatelé mají heslo takto napadnutelné?

Ahoj, Jakube, existují velké databáze častých hesel a jejich SHA1 hashů. SophosLabs hlásí, že už rozklousklo 60% z těch 6 milionů. Moje spekulace k tématu: https://plus.google.com/116211747541130660089/posts/ZQbonSEsxQB

Tak já ho sem dám klidně i v otevřené podobě :-)) Moje původní heslo na LinkedIn bylo "913geW05qo5L". Už jsem ho změnil, prodloužil a přidal několik speciálních znaků :-)

Ahoj Michale, na rainbow tables jsem zapomněl. Díky za link, zajímavé.