100 þúsund íslensk lykilorð aðgengileg tölvuþrjótum Tryggvi Páll Tryggvason skrifar 15. desember 2017 13:52 Tölvuþrjótar hafa stolið gífurlega magni af upplýsingum og safnað saman. Vísir/Getty Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul. Tækni Mest lesið Bifhjólamaðurinn „mikið slasaður“ Innlent Ógeðsleg aðkoma að íbúðinni eftir Airbnb-gesti Innlent Ökumaður bifhjólsins látinn Innlent Ísland leggur til fólk í finnskar herstöðvar Innlent Alvarlegt mótorhjólaslys og Miklubraut lokað Innlent „Nú verður að hafa hraðar hendur“ Innlent Ljóstruðu upp um heimilisfang sænska forsætisráðherrans á Strava Erlent Óska eftir vitnum: Missti stjórn og hafnaði á vegriði Innlent Hæstiréttur hafnar Hvammsvirkjun Innlent Kona á fimmtugsaldri í haldi vegna hnífstunguárásar Innlent Fleiri fréttir Hlaup er hafið úr Mýrdalsjökli Ökumaður bifhjólsins látinn Dettifoss vélarvana úti á ballarhafi Flugvél snúið við vegna bilunar „Enn ein viðurkenning að það má brjóta á fötluðu fólki“ Ógeðsleg aðkoma að íbúðinni eftir Airbnb-gesti Óska eftir vitnum: Missti stjórn og hafnaði á vegriði Bíða niðurstaðna um magakveisuna á Laugarvatni Dómurinn vonbrigði en virkjunin ekki út úr myndinni Kona á fimmtugsaldri í haldi vegna hnífstunguárásar „Nú verður að hafa hraðar hendur“ Hvammsvirkjun í uppnámi og ókyrrð hjá Play Hæstiréttur hafnar Hvammsvirkjun Inga Sæland með galsa á þingi í nótt „Orðaskiftismetið tikið“ Bifhjólamaðurinn „mikið slasaður“ Alvarlegt mótorhjólaslys og Miklubraut lokað Ungt fólk notar frekar samfélagsmiðla en hefðbundna fréttamiðla Stór meirihluti þjóðarinnar hlynntur veiðigjaldafrumvarpinu „Þú ert mögulega búin að nota gagnaver 400 sinnum síðan í morgun“ Kjarnorkukafbátur í höfn í fyrsta sinn Ísland leggur til fólk í finnskar herstöðvar Fluttur á bráðamóttöku með áverka á höfði eftir líkamsárás Segir stjórnina ekki standa við stóru orðin í orkumálum „Kannski var þetta prakkarastrik“ „Íslandsmet í óvandaðri lagasetningu“ Skýrt að fleiri hafi brotið af sér í máli fötluðu konunnar Engar skýringar frá saksóknara, Íslandsmet í umræðum og óvæntur hvalur Íslandsmet slegið í málþófi Ekið á sjö ára barn í Borgartúni Sjá meira
Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul.
Tækni Mest lesið Bifhjólamaðurinn „mikið slasaður“ Innlent Ógeðsleg aðkoma að íbúðinni eftir Airbnb-gesti Innlent Ökumaður bifhjólsins látinn Innlent Ísland leggur til fólk í finnskar herstöðvar Innlent Alvarlegt mótorhjólaslys og Miklubraut lokað Innlent „Nú verður að hafa hraðar hendur“ Innlent Ljóstruðu upp um heimilisfang sænska forsætisráðherrans á Strava Erlent Óska eftir vitnum: Missti stjórn og hafnaði á vegriði Innlent Hæstiréttur hafnar Hvammsvirkjun Innlent Kona á fimmtugsaldri í haldi vegna hnífstunguárásar Innlent Fleiri fréttir Hlaup er hafið úr Mýrdalsjökli Ökumaður bifhjólsins látinn Dettifoss vélarvana úti á ballarhafi Flugvél snúið við vegna bilunar „Enn ein viðurkenning að það má brjóta á fötluðu fólki“ Ógeðsleg aðkoma að íbúðinni eftir Airbnb-gesti Óska eftir vitnum: Missti stjórn og hafnaði á vegriði Bíða niðurstaðna um magakveisuna á Laugarvatni Dómurinn vonbrigði en virkjunin ekki út úr myndinni Kona á fimmtugsaldri í haldi vegna hnífstunguárásar „Nú verður að hafa hraðar hendur“ Hvammsvirkjun í uppnámi og ókyrrð hjá Play Hæstiréttur hafnar Hvammsvirkjun Inga Sæland með galsa á þingi í nótt „Orðaskiftismetið tikið“ Bifhjólamaðurinn „mikið slasaður“ Alvarlegt mótorhjólaslys og Miklubraut lokað Ungt fólk notar frekar samfélagsmiðla en hefðbundna fréttamiðla Stór meirihluti þjóðarinnar hlynntur veiðigjaldafrumvarpinu „Þú ert mögulega búin að nota gagnaver 400 sinnum síðan í morgun“ Kjarnorkukafbátur í höfn í fyrsta sinn Ísland leggur til fólk í finnskar herstöðvar Fluttur á bráðamóttöku með áverka á höfði eftir líkamsárás Segir stjórnina ekki standa við stóru orðin í orkumálum „Kannski var þetta prakkarastrik“ „Íslandsmet í óvandaðri lagasetningu“ Skýrt að fleiri hafi brotið af sér í máli fötluðu konunnar Engar skýringar frá saksóknara, Íslandsmet í umræðum og óvæntur hvalur Íslandsmet slegið í málþófi Ekið á sjö ára barn í Borgartúni Sjá meira