100 þúsund íslensk lykilorð aðgengileg tölvuþrjótum Tryggvi Páll Tryggvason skrifar 15. desember 2017 13:52 Tölvuþrjótar hafa stolið gífurlega magni af upplýsingum og safnað saman. Vísir/Getty Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul. Tækni Mest lesið Meintur þjófur leitaði til lögreglu vegna framkvæmdastjórans Innlent Ágengir ferðamenn hafi sært syrgjandi Mýrdælinga Innlent Vonast til að spáin rætist ekki: Rigning og 22 metrar á sekúndu Innlent Dóttirin í Súlunesi ákærð Innlent Fjórir látnir eftir skotárás á Manhattan Erlent Maxwell biðlar til Hæstaréttar Erlent Langtímarannsóknir skorti á áhrifum kreatíns Innlent Íhuga að greiða sextíu milljarða til að friðþægja Trump Erlent Halla og Björn ætla til Nýja Íslands Innlent „Þetta er auðvitað stórhættulegt“ Innlent Fleiri fréttir Halla og Björn ætla til Nýja Íslands Engin fjármögnun gereyðingarvopna á Íslandi Enn varað við svikapóstum: „Við hlökkum til að fá jákvæða svörun frá þér“ Samstarfið við Íra og Frakka tímafrekt Hefja gjaldtöku við höfnina í Stykkishólmi Ágengir ferðamenn hafi sært syrgjandi Mýrdælinga Neyðarástand á Gasa og ágengir túristar angra kirkjugesti Dóttirin í Súlunesi ákærð Vonast til að spáin rætist ekki: Rigning og 22 metrar á sekúndu Rannsaka áhrif samfélagsmiðla á heilastarfsemi barna Meintur þjófur leitaði til lögreglu vegna framkvæmdastjórans Gat ekki sannað að verkstæðið tjónaði vélina Mögulegur fyrirboði um goslok Fundaði með Guterres: Tveggja ríkja lausnin sé eina lausnin Ungir menn staðnir að því að skjóta gelkúlum á vegfarendur Enn gýs úr einum megingíg og virknin nokkuð stöðug Langtímarannsóknir skorti á áhrifum kreatíns „Þetta er auðvitað stórhættulegt“ Styttist í háþróuð gervigreindarsvindl á íslensku Setja þurfi meiri þunga í hagsmunagæslu gagnvart ESB Neyðast til að endurbyggja grunnskólann vegna myglu Bílar fullir af bensínbrúsum séu úti um alla borg Áhyggjur af tollum ESB, olíuþjófur gómaður og fífldjarfir ferðamenn „Í minningu sonar - og allra þeirra sem aldrei komu heim“ MBA-nemi kvartaði og kveinaði en beið lægri hlut Hjólreiðamaður slasaður við Kerlingarfjöll Árekstur í Öxnadal Ung stúlka varð fyrir húsbíl og hljóp af vettvangi Vilja að ríkisstjórnin leggi allt kapp í að afstýra tollunum Sagði sig úr þingmannahóp: „Ég læt ekki nota mig í slíkum tilgangi“ Sjá meira
Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul.
Tækni Mest lesið Meintur þjófur leitaði til lögreglu vegna framkvæmdastjórans Innlent Ágengir ferðamenn hafi sært syrgjandi Mýrdælinga Innlent Vonast til að spáin rætist ekki: Rigning og 22 metrar á sekúndu Innlent Dóttirin í Súlunesi ákærð Innlent Fjórir látnir eftir skotárás á Manhattan Erlent Maxwell biðlar til Hæstaréttar Erlent Langtímarannsóknir skorti á áhrifum kreatíns Innlent Íhuga að greiða sextíu milljarða til að friðþægja Trump Erlent Halla og Björn ætla til Nýja Íslands Innlent „Þetta er auðvitað stórhættulegt“ Innlent Fleiri fréttir Halla og Björn ætla til Nýja Íslands Engin fjármögnun gereyðingarvopna á Íslandi Enn varað við svikapóstum: „Við hlökkum til að fá jákvæða svörun frá þér“ Samstarfið við Íra og Frakka tímafrekt Hefja gjaldtöku við höfnina í Stykkishólmi Ágengir ferðamenn hafi sært syrgjandi Mýrdælinga Neyðarástand á Gasa og ágengir túristar angra kirkjugesti Dóttirin í Súlunesi ákærð Vonast til að spáin rætist ekki: Rigning og 22 metrar á sekúndu Rannsaka áhrif samfélagsmiðla á heilastarfsemi barna Meintur þjófur leitaði til lögreglu vegna framkvæmdastjórans Gat ekki sannað að verkstæðið tjónaði vélina Mögulegur fyrirboði um goslok Fundaði með Guterres: Tveggja ríkja lausnin sé eina lausnin Ungir menn staðnir að því að skjóta gelkúlum á vegfarendur Enn gýs úr einum megingíg og virknin nokkuð stöðug Langtímarannsóknir skorti á áhrifum kreatíns „Þetta er auðvitað stórhættulegt“ Styttist í háþróuð gervigreindarsvindl á íslensku Setja þurfi meiri þunga í hagsmunagæslu gagnvart ESB Neyðast til að endurbyggja grunnskólann vegna myglu Bílar fullir af bensínbrúsum séu úti um alla borg Áhyggjur af tollum ESB, olíuþjófur gómaður og fífldjarfir ferðamenn „Í minningu sonar - og allra þeirra sem aldrei komu heim“ MBA-nemi kvartaði og kveinaði en beið lægri hlut Hjólreiðamaður slasaður við Kerlingarfjöll Árekstur í Öxnadal Ung stúlka varð fyrir húsbíl og hljóp af vettvangi Vilja að ríkisstjórnin leggi allt kapp í að afstýra tollunum Sagði sig úr þingmannahóp: „Ég læt ekki nota mig í slíkum tilgangi“ Sjá meira