100 þúsund íslensk lykilorð aðgengileg tölvuþrjótum Tryggvi Páll Tryggvason skrifar 15. desember 2017 13:52 Tölvuþrjótar hafa stolið gífurlega magni af upplýsingum og safnað saman. Vísir/Getty Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul. Tækni Mest lesið Segist afhjúpa sannleikann í „tengdamömmumálinu“ Innlent Kominn tími til að rapparar og áhrifavaldar axli ábyrgð Innlent Björguðu dreng úr gjótu Innlent Ber ekki ábyrgð á tjóni stuðningsfulltrúa sem nemandi beitti ofbeldi Innlent Friðrik Ólafsson er látinn Innlent Allir og amma þeirra keppast um að skilgreina „woke“ Innlent „Það eru ekki skattahækkanir“ Innlent Lýsa eftir Svövu Lydiu Innlent Óbólusettir ættu að huga að sinni stöðu fyrir ferðalög Innlent Sagði Sólveigu Önnu tala eins og Trump: „Horfðu í spegil!“ Innlent Fleiri fréttir Forsetahjónin á leið til Noregs Lýsa eftir Svövu Lydiu Kristrún ein í framboði til formanns Bæjarstjóri og bæjarfulltrúi saka hvor aðra um brot á siðareglum „Það eru ekki skattahækkanir“ Hvalfjarðargöng lokuð vegna bilaðs bíls Áfrýja og stofna félag um réttinn til að mótmæla Munu ekki hlaupa síðustu metrana í Geirsgötu fyrr en 2026 Allir og amma þeirra keppast um að skilgreina „woke“ Borgarfulltrúi Pírata í veikindaleyfi Óvenjumargir sem sæta gæsluvarðhaldi í fangelsum landsins Ber ekki ábyrgð á tjóni stuðningsfulltrúa sem nemandi beitti ofbeldi Óbólusettir ættu að huga að sinni stöðu fyrir ferðalög „Sá merkasti sem ég hef nokkurn tímann kynnst“ Rauðir markaðir og yfirfull fangelsi Dæla tölvupóstum á ráðherra Segir stjórn sósíalista ræða „pólitískar hreinsanir“ fyrir flokksþing Segist afhjúpa sannleikann í „tengdamömmumálinu“ Bændur fá bætur fyrir hörmungasumarið í fyrra Björguðu dreng úr gjótu Kominn tími til að rapparar og áhrifavaldar axli ábyrgð Friðrik Ólafsson er látinn Órói mældist við Torfajökul Oddviti ætlar ekki að hætta sem formaður Veiðifélags Þjórsár Sagði Sólveigu Önnu tala eins og Trump: „Horfðu í spegil!“ Tvær unglingsstúlkur í haldi: „Þetta er fólkið sem verið er að hagnýta“ Líklega fórnarlömb mansals og óhugnanlegt myndband af árás á bráðaliða Grunur um hópnauðgun í Reykjavík Íslenskir höfundar meðal fórnarlamba í stórfelldum þjófnaði Meta Sýna íslensku með hreim þolinmæði Sjá meira
Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul.
Tækni Mest lesið Segist afhjúpa sannleikann í „tengdamömmumálinu“ Innlent Kominn tími til að rapparar og áhrifavaldar axli ábyrgð Innlent Björguðu dreng úr gjótu Innlent Ber ekki ábyrgð á tjóni stuðningsfulltrúa sem nemandi beitti ofbeldi Innlent Friðrik Ólafsson er látinn Innlent Allir og amma þeirra keppast um að skilgreina „woke“ Innlent „Það eru ekki skattahækkanir“ Innlent Lýsa eftir Svövu Lydiu Innlent Óbólusettir ættu að huga að sinni stöðu fyrir ferðalög Innlent Sagði Sólveigu Önnu tala eins og Trump: „Horfðu í spegil!“ Innlent Fleiri fréttir Forsetahjónin á leið til Noregs Lýsa eftir Svövu Lydiu Kristrún ein í framboði til formanns Bæjarstjóri og bæjarfulltrúi saka hvor aðra um brot á siðareglum „Það eru ekki skattahækkanir“ Hvalfjarðargöng lokuð vegna bilaðs bíls Áfrýja og stofna félag um réttinn til að mótmæla Munu ekki hlaupa síðustu metrana í Geirsgötu fyrr en 2026 Allir og amma þeirra keppast um að skilgreina „woke“ Borgarfulltrúi Pírata í veikindaleyfi Óvenjumargir sem sæta gæsluvarðhaldi í fangelsum landsins Ber ekki ábyrgð á tjóni stuðningsfulltrúa sem nemandi beitti ofbeldi Óbólusettir ættu að huga að sinni stöðu fyrir ferðalög „Sá merkasti sem ég hef nokkurn tímann kynnst“ Rauðir markaðir og yfirfull fangelsi Dæla tölvupóstum á ráðherra Segir stjórn sósíalista ræða „pólitískar hreinsanir“ fyrir flokksþing Segist afhjúpa sannleikann í „tengdamömmumálinu“ Bændur fá bætur fyrir hörmungasumarið í fyrra Björguðu dreng úr gjótu Kominn tími til að rapparar og áhrifavaldar axli ábyrgð Friðrik Ólafsson er látinn Órói mældist við Torfajökul Oddviti ætlar ekki að hætta sem formaður Veiðifélags Þjórsár Sagði Sólveigu Önnu tala eins og Trump: „Horfðu í spegil!“ Tvær unglingsstúlkur í haldi: „Þetta er fólkið sem verið er að hagnýta“ Líklega fórnarlömb mansals og óhugnanlegt myndband af árás á bráðaliða Grunur um hópnauðgun í Reykjavík Íslenskir höfundar meðal fórnarlamba í stórfelldum þjófnaði Meta Sýna íslensku með hreim þolinmæði Sjá meira