Sandlådan 8.0/Hallongrotta – Prataomvadsomhelstnärsomhelst-tråden

Och jag undrar hur personer här inne som säger "äsch, vad gör det. inget kommer hända" skulle reagera om swedroid hade skrivit med stor text när man ska registrera sig på swedroids forum

"vi vill rekommendera att ni registrerar er med ett unikt lösenord ni inte använder på någon annan sida, för vi sparar era lösenord i klartext. fast ingen kommer komma åt dom. men för säkerhets skull. vi lovar"

 

Damn, spot on!

 

Tack! Tänk er nu att Dustin Home, som även är samma som Dustin - en utav sveriges största hemsidor gällande hemelektronik och även har Sveriges största företag som kunder, gör detta.

Och när kunderna påpekar problemet, så gör dem inget åt det!? Hur sjukt är det inte?

"Vi har känt till problemet länge och på vår nya plattform är detta åtgärdat". Jaha. Så skönt att veta...

 

Exakt vad skiljer det sig från att ha ett konto eller inte ett konto? Med Ratsit så kan jag lätt beställa en jäkla massa saker i skrivande stund till dig utan att kunna ditt konto.
Även på faktura.

Folks lösenord är ändå password, abc123 etc. Hasher som knäcks lätt. Så den största delen av säkerheten ligger i hur de hanterar sitt system. Hur säkert systemet i sig är. Om vi tänker säkerheten som en siffra, så ponera att hashade lösenord ökar säkerheten med 1 poäng samtidigt som de har implementerat funktioner som ökar säkerheten med 100 poäng. Då är 1% en spott i havet.

Det är inte alls samma sak. Bankens uppgifter innehåller faktiska pengar. DustinHomes databas innehåller inget annat än historik över vad du har köpt (ve och fasa om det släpps men antagligen ligger det i en annan databas och andra säkerhetsrutiner), en bank innehåller faktiska pengar .

Det skulle vara en HELT ANNAN SAK om de sparade kontokortsuppgifter. Något de inte gör.

Tekken, din andra "poäng" är precis den som löses oavsett om de har hashade lösenord eller inte: genom olika lösenord. Då spelar det ingen roll om man har det krypterat eller inte.

Personnummer är inget hemligt, med alla nättjänster och möjligheten att ringa diverse myndigheter så kan man nästan klassa personnummer som en offentlig uppgift.

Ni jämför äpplen med päron.

 

tekken; du får verkligen igenom din poäng genom att skriva med extremt stor text som bara är störande.

Unika emailadresser och unika lösenord för varje tjänst. Winning.

 

Att sånt här ens ska behövas diskuteras.. ._.

Sent from my HTC One using Tapatalk

 

-30 idag, Audin vägrade gå upp till 90 grader trots skärmad kylare haha. FIFAN, stannar inne resten av dagen. :-(

 

Jag skulle aldrig orka byta mail-adress och lösenord för var ny tjänst jag registrerar mig på.
Men hey, det är ju bara jag!

 

Jag har samma mail men så klart olika lösenord. Men jag är så dum att jag LITAR på att sidorna ändå ska ha nån form av kryptering.

 

Skaffa en anonym adress. Kör en catch-all för emails. Så [email protected] går till den faktiska emailen som såklart bara är 1. Kan ju vara din gmail eller egen hostad email.

Ska man vara så paranoid borde man inte använda sig av gmail heller.

 

... Eller Android, iPhone eller Windows...

Nästa telefon blir en doro

Skickat från min GT-I9506 via Tapatalk

 

Så detta är vad ni gjort idag.

Vem bryr sig. NSA, FRA m fl vet ju allt redan och tar reda på det dom vill. Vad spelar lösenord för roll egentligen. Är ju bara en falsk säkerhet.

Varför plogar dom inte E6an när det ligger bilar till höger och vänster? Vi som fortfarande kunde hålla oss på vägen körde i 40 km/h. Ingen plogade...

 

Usch, E6 är ett helevete under vintern, speciellt norr om Ljungkile. Dock var 44:an mellan Uddevalla och Vänersborg ännu värre förra vintern. Hela vägen var helt full av iskakor och isblock!

 

Var åt andra hållet jag var på. Hallandsåsen var spännande att glida ner för idag...

Galna snödrivor på sina ställen. Varför tog dom bort snödrivstaketen?

 

Åh! Jag längtar som ett barn på julafton inför mitt registerutdrag från FRA. Men jag håller med dig.

 

Då kan dom ju lika gärna ge ut databasen till alla?

Kampanj, jul-rea. Köp en ny tv och få vår databas och tillgång till användarnas lösenord.

Great!

 

Tycker man inte att dustin gjort fel kan man inte må så bra.

 

Du förstår bevisligen inte poängen och du argumenterar MED JÄTTESTORA BOKSTÄVER. GREAT.

 

+1


Det är ju såååå jävla svårt o skriva lite kod för att kryptera lösenorden...

 

ÄR DU SUR?
VILL DU HA EN KRAM?