100 þúsund íslensk lykilorð aðgengileg tölvuþrjótum Tryggvi Páll Tryggvason skrifar 15. desember 2017 13:52 Tölvuþrjótar hafa stolið gífurlega magni af upplýsingum og safnað saman. Vísir/Getty Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul. Tækni Mest lesið Fjölskylda flugmanns Icelandair vill að lögregla rannsaki andlát hans Innlent Hvers vegna að fella ísbirni? Innlent Drengnum hafi ekki verið trúað í fyrstu Innlent Stjörnublaðamaður í straff vegna sambands við Kennedy Erlent Vörpuðu líkum fram af húsþaki á Vesturbakkanum Erlent Eiginmaður íslenskrar konu lét sig hverfa rétt eftir brúðkaupið Innlent Framboð Baldurs þurfti að endurgreiða styrki sem fóru yfir hámark Innlent Í gæsluvarðhald vegna kókaínsendingar Innlent Myndgreiningarkerfi geti hjálpað til við að stoppa af óprúttna aðila Innlent Áfram í varðhaldi fyrir að ræna og hóta ungmennum Innlent Fleiri fréttir Hvers vegna að fella ísbirni? Í gæsluvarðhald vegna kókaínsendingar Bræður heiðraðir á 100 ára starfsafmæli: „Einfalt, þægilegt og engin keppni“ Drengnum hafi ekki verið trúað í fyrstu Myndgreiningarkerfi geti hjálpað til við að stoppa af óprúttna aðila Framboð Baldurs þurfti að endurgreiða styrki sem fóru yfir hámark Fjölskylda flugmanns Icelandair vill að lögregla rannsaki andlát hans Áfram í varðhaldi fyrir að ræna og hóta ungmennum Fjölskylda flugmanns vill að lögregla rannsaki andlát hans Sýndi lögreglu löngutöng og var ekinn út af Svanhildur afhenti Biden trúnaðarbréf Loka almenningsbókasafninu og leita til Akureyrar Búið að taka sýni úr ungu birnunni Vinna málið saman og nýta greinargerð vegna fyrri umsóknar Kona réðst að sjö ára dreng við Smáraskóla Stofna námsstyrk á sviði umhverfismála í nafni Ellýjar Hafa „góða hugmynd“ hvar og hvenær stúlkunni var ráðinn bani Maður sem var leitað við Vík fannst látinn Ákvörðun ráðherra viðurkenning á að mikil þekking sé fyrir norðan Biðin óásættanleg og vill skýr svör frá ríkinu Hinir grunuðu í mansalsmálinu ganga lausir Sveitarfélögin krefja ríkið svara um NPA Norðurlönd dýpka samvinnu í varnarmálum Eiginmaður íslenskrar konu lét sig hverfa rétt eftir brúðkaupið „Það er ódýrast og best og fljótlegast að kála þessum dýrum“ Bein útsending: Birting lýðheilsuvísa í Grindavík Skerjafjarðarskáldið krefst afsökunarbeiðni – annars fer það í mál Húnninn settur í frost þar til hægt verður að stoppa hann upp „Ég hefði bara sagt af mér á staðnum“ Yazan afar létt að vera ekki vísað frá landi Sjá meira
Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul.
Tækni Mest lesið Fjölskylda flugmanns Icelandair vill að lögregla rannsaki andlát hans Innlent Hvers vegna að fella ísbirni? Innlent Drengnum hafi ekki verið trúað í fyrstu Innlent Stjörnublaðamaður í straff vegna sambands við Kennedy Erlent Vörpuðu líkum fram af húsþaki á Vesturbakkanum Erlent Eiginmaður íslenskrar konu lét sig hverfa rétt eftir brúðkaupið Innlent Framboð Baldurs þurfti að endurgreiða styrki sem fóru yfir hámark Innlent Í gæsluvarðhald vegna kókaínsendingar Innlent Myndgreiningarkerfi geti hjálpað til við að stoppa af óprúttna aðila Innlent Áfram í varðhaldi fyrir að ræna og hóta ungmennum Innlent Fleiri fréttir Hvers vegna að fella ísbirni? Í gæsluvarðhald vegna kókaínsendingar Bræður heiðraðir á 100 ára starfsafmæli: „Einfalt, þægilegt og engin keppni“ Drengnum hafi ekki verið trúað í fyrstu Myndgreiningarkerfi geti hjálpað til við að stoppa af óprúttna aðila Framboð Baldurs þurfti að endurgreiða styrki sem fóru yfir hámark Fjölskylda flugmanns Icelandair vill að lögregla rannsaki andlát hans Áfram í varðhaldi fyrir að ræna og hóta ungmennum Fjölskylda flugmanns vill að lögregla rannsaki andlát hans Sýndi lögreglu löngutöng og var ekinn út af Svanhildur afhenti Biden trúnaðarbréf Loka almenningsbókasafninu og leita til Akureyrar Búið að taka sýni úr ungu birnunni Vinna málið saman og nýta greinargerð vegna fyrri umsóknar Kona réðst að sjö ára dreng við Smáraskóla Stofna námsstyrk á sviði umhverfismála í nafni Ellýjar Hafa „góða hugmynd“ hvar og hvenær stúlkunni var ráðinn bani Maður sem var leitað við Vík fannst látinn Ákvörðun ráðherra viðurkenning á að mikil þekking sé fyrir norðan Biðin óásættanleg og vill skýr svör frá ríkinu Hinir grunuðu í mansalsmálinu ganga lausir Sveitarfélögin krefja ríkið svara um NPA Norðurlönd dýpka samvinnu í varnarmálum Eiginmaður íslenskrar konu lét sig hverfa rétt eftir brúðkaupið „Það er ódýrast og best og fljótlegast að kála þessum dýrum“ Bein útsending: Birting lýðheilsuvísa í Grindavík Skerjafjarðarskáldið krefst afsökunarbeiðni – annars fer það í mál Húnninn settur í frost þar til hægt verður að stoppa hann upp „Ég hefði bara sagt af mér á staðnum“ Yazan afar létt að vera ekki vísað frá landi Sjá meira