100 þúsund íslensk lykilorð aðgengileg tölvuþrjótum Tryggvi Páll Tryggvason skrifar 15. desember 2017 13:52 Tölvuþrjótar hafa stolið gífurlega magni af upplýsingum og safnað saman. Vísir/Getty Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul. Tækni Mest lesið Hver er þessi 28 ára maður sem gæti orðið forsætisráðherra Frakka? Erlent „Þetta var bara eins og hryðjuverk“ Innlent Vitni segir bílinn hafa ekið hratt fram úr sér skömmu fyrir slysið Innlent „Hvernig getur sama fólk snúist svona í skoðunum sínum?“ Innlent Sælkerasveppir ræktaðir í gróðrarstöð í Mosfellsdal Innlent Óttast að Quang Le hafi samband við þolendur Innlent Stútfull hátíðardagskrá um allt land á 17. júní Innlent Neita að borga tjón eftir að hafa mokað snjó yfir bíl Innlent Eldur kviknaði í iðnaðarhúsnæði í Hafnarfirði Innlent Víðast hvar þungbúið á þjóðhátíðardaginn Veður Fleiri fréttir 8 ára með sinn eigin bíl á bílasýningu á Akureyri Eldur kviknaði í iðnaðarhúsnæði í Hafnarfirði „Þetta var bara eins og hryðjuverk“ „Hvernig getur sama fólk snúist svona í skoðunum sínum?“ Sælkerasveppir ræktaðir í gróðrarstöð í Mosfellsdal Óttast að Quang Le hafi samband við þolendur Vitni segir bílinn hafa ekið hratt fram úr sér skömmu fyrir slysið Altjón í tíu búðum Kringlunnar og undirbúningur fyrir þjóðhátíðardaginn Oddviti Garðarbæjarlistans hættir í Samfylkingunni Neita að borga tjón eftir að hafa mokað snjó yfir bíl Stútfull hátíðardagskrá um allt land á 17. júní „Þetta er stórtjón fyrir okkur“ Parísarhjól sprettur upp við höfnina Stefna á að opna Kringluna á þriðjudag Fá ekki fjármagn til að laga Flóttamannaleiðina fyrr en 2028 Isavia stefnir að því að hefja gjaldtöku í vikunni Það verði „drulluerfitt“ að rífa VG úr lægðinni Jarðaberjarækt í grænum iðngarði í Helguvík Búðareigendur aðstoðuðu slökkviliðsmenn Flúðu vettvang eftir harðan árekstur Slökkvistarf í Kringlunni og staða Vinstri grænna Laxateljari greinir eldislaxa frá villtum löxum Ferðaþjónustan, þingmálin og Running Tide í Sprengisandi Björgunarsveitir sinntu reiðslysi og gönguslysi í gær Myndir: Allt á floti í Kringlunni Umfangsmikið mengunarslys vegna rútuslyssins Konungsskip Dana í Reykjavík „Sumar búðir hafa sloppið vel, aðrar ekki“ Safnað fyrir gróðurskála á Kirkjubæjarklaustri „Við munum ekkert hreyfa okkur í sumar“ Sjá meira
Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul.
Tækni Mest lesið Hver er þessi 28 ára maður sem gæti orðið forsætisráðherra Frakka? Erlent „Þetta var bara eins og hryðjuverk“ Innlent Vitni segir bílinn hafa ekið hratt fram úr sér skömmu fyrir slysið Innlent „Hvernig getur sama fólk snúist svona í skoðunum sínum?“ Innlent Sælkerasveppir ræktaðir í gróðrarstöð í Mosfellsdal Innlent Óttast að Quang Le hafi samband við þolendur Innlent Stútfull hátíðardagskrá um allt land á 17. júní Innlent Neita að borga tjón eftir að hafa mokað snjó yfir bíl Innlent Eldur kviknaði í iðnaðarhúsnæði í Hafnarfirði Innlent Víðast hvar þungbúið á þjóðhátíðardaginn Veður Fleiri fréttir 8 ára með sinn eigin bíl á bílasýningu á Akureyri Eldur kviknaði í iðnaðarhúsnæði í Hafnarfirði „Þetta var bara eins og hryðjuverk“ „Hvernig getur sama fólk snúist svona í skoðunum sínum?“ Sælkerasveppir ræktaðir í gróðrarstöð í Mosfellsdal Óttast að Quang Le hafi samband við þolendur Vitni segir bílinn hafa ekið hratt fram úr sér skömmu fyrir slysið Altjón í tíu búðum Kringlunnar og undirbúningur fyrir þjóðhátíðardaginn Oddviti Garðarbæjarlistans hættir í Samfylkingunni Neita að borga tjón eftir að hafa mokað snjó yfir bíl Stútfull hátíðardagskrá um allt land á 17. júní „Þetta er stórtjón fyrir okkur“ Parísarhjól sprettur upp við höfnina Stefna á að opna Kringluna á þriðjudag Fá ekki fjármagn til að laga Flóttamannaleiðina fyrr en 2028 Isavia stefnir að því að hefja gjaldtöku í vikunni Það verði „drulluerfitt“ að rífa VG úr lægðinni Jarðaberjarækt í grænum iðngarði í Helguvík Búðareigendur aðstoðuðu slökkviliðsmenn Flúðu vettvang eftir harðan árekstur Slökkvistarf í Kringlunni og staða Vinstri grænna Laxateljari greinir eldislaxa frá villtum löxum Ferðaþjónustan, þingmálin og Running Tide í Sprengisandi Björgunarsveitir sinntu reiðslysi og gönguslysi í gær Myndir: Allt á floti í Kringlunni Umfangsmikið mengunarslys vegna rútuslyssins Konungsskip Dana í Reykjavík „Sumar búðir hafa sloppið vel, aðrar ekki“ Safnað fyrir gróðurskála á Kirkjubæjarklaustri „Við munum ekkert hreyfa okkur í sumar“ Sjá meira