100 þúsund íslensk lykilorð aðgengileg tölvuþrjótum Tryggvi Páll Tryggvason skrifar 15. desember 2017 13:52 Tölvuþrjótar hafa stolið gífurlega magni af upplýsingum og safnað saman. Vísir/Getty Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul. Tækni Mest lesið Orbán ber til baka ummæli ráðgjafa um uppgjöf fyrir Rússum Erlent Loftárásir á meint vopnabúr Hezbollah í Beirút Erlent Draumurinn að fríbúðir skjóti upp kollinum um alla borg Innlent Nýliðar hlakka til að láta að sér kveða: „Finnst vanta fólk eins og mig“ Innlent Mennirnir tveir fundnir Innlent Líf segir söguna um stóladans Mörtu og Hildar dagsanna Innlent Tugir látnir í fjórum ríkjum af völdum Helenar Erlent Listamaðurinn Jón Gnarr hættir og pólitíkusinn tekur við Innlent Ekki hægt að aldursskipta börnum á Stuðlum í miðjum stormi Innlent Netanjahú sagðist mættur til að svara „lygum“ annarra þjóða Erlent Fleiri fréttir Nýliðar hlakka til að láta að sér kveða: „Finnst vanta fólk eins og mig“ Draumurinn að fríbúðir skjóti upp kollinum um alla borg Ekki hægt að aldursskipta börnum á Stuðlum í miðjum stormi „Skítastaða“ á Stuðlum, vongóðir nýliðar og búð þar sem allt er ókeypis „Það verður að láta reyna á þessar kærur“ Listamaðurinn Jón Gnarr hættir og pólitíkusinn tekur við Líf segir söguna um stóladans Mörtu og Hildar dagsanna Hlaut varanlegan skaða vegna myglu en fær ekki krónu Marta hafnar því alfarið að hafa ítrekað sest í stól Hildar Unglingar á ofsahraða reyndu að stinga lögregluna af Mennirnir tveir fundnir Hólmfríður ætlar í ritara VG Til skoðunar að beita refsisköttum á nikótínpúða Malbika bílastæðin í Reynisfjöru Fluttur með þyrlu eftir bílveltu á Snæfellsnesi Ríkisstjórnin sameini það versta frá bæði vinstri og hægri „Íslenska vegakerfið er líklega hættulegasti ferðamannastaður landsins“ Starfshópur skipaður vegna slysa hjá ferðamönnum Veitingastaður ber ekki ábyrgð á hnefahöggi starfsmanns Má ekki eyða myndböndum sem mátti ekki taka Laxalúsin sækir í sig veðrið fyrir vestan Grunur um að fiskar úr landeldi hafi komist í sjó Færri ánægðir með Höllu en Guðna og Ólaf Ragnar Mættur í Samfylkinguna Sagður hafa nauðgað konu fyrir níu árum Ekkert gert til að gera nikótínpúða jafn óaðlaðandi og sígarettur Matvælastofnun kærði tvo búfjáreigendur til lögreglu Einn af 103 ökumönnum reyndist yfir mörkum Segir Vinstri græn ekki styðja frekari breytingar á útlendingalögum Brynjar ákærður fyrir að brjóta á fleiri stúlkum Sjá meira
Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul.
Tækni Mest lesið Orbán ber til baka ummæli ráðgjafa um uppgjöf fyrir Rússum Erlent Loftárásir á meint vopnabúr Hezbollah í Beirút Erlent Draumurinn að fríbúðir skjóti upp kollinum um alla borg Innlent Nýliðar hlakka til að láta að sér kveða: „Finnst vanta fólk eins og mig“ Innlent Mennirnir tveir fundnir Innlent Líf segir söguna um stóladans Mörtu og Hildar dagsanna Innlent Tugir látnir í fjórum ríkjum af völdum Helenar Erlent Listamaðurinn Jón Gnarr hættir og pólitíkusinn tekur við Innlent Ekki hægt að aldursskipta börnum á Stuðlum í miðjum stormi Innlent Netanjahú sagðist mættur til að svara „lygum“ annarra þjóða Erlent Fleiri fréttir Nýliðar hlakka til að láta að sér kveða: „Finnst vanta fólk eins og mig“ Draumurinn að fríbúðir skjóti upp kollinum um alla borg Ekki hægt að aldursskipta börnum á Stuðlum í miðjum stormi „Skítastaða“ á Stuðlum, vongóðir nýliðar og búð þar sem allt er ókeypis „Það verður að láta reyna á þessar kærur“ Listamaðurinn Jón Gnarr hættir og pólitíkusinn tekur við Líf segir söguna um stóladans Mörtu og Hildar dagsanna Hlaut varanlegan skaða vegna myglu en fær ekki krónu Marta hafnar því alfarið að hafa ítrekað sest í stól Hildar Unglingar á ofsahraða reyndu að stinga lögregluna af Mennirnir tveir fundnir Hólmfríður ætlar í ritara VG Til skoðunar að beita refsisköttum á nikótínpúða Malbika bílastæðin í Reynisfjöru Fluttur með þyrlu eftir bílveltu á Snæfellsnesi Ríkisstjórnin sameini það versta frá bæði vinstri og hægri „Íslenska vegakerfið er líklega hættulegasti ferðamannastaður landsins“ Starfshópur skipaður vegna slysa hjá ferðamönnum Veitingastaður ber ekki ábyrgð á hnefahöggi starfsmanns Má ekki eyða myndböndum sem mátti ekki taka Laxalúsin sækir í sig veðrið fyrir vestan Grunur um að fiskar úr landeldi hafi komist í sjó Færri ánægðir með Höllu en Guðna og Ólaf Ragnar Mættur í Samfylkinguna Sagður hafa nauðgað konu fyrir níu árum Ekkert gert til að gera nikótínpúða jafn óaðlaðandi og sígarettur Matvælastofnun kærði tvo búfjáreigendur til lögreglu Einn af 103 ökumönnum reyndist yfir mörkum Segir Vinstri græn ekki styðja frekari breytingar á útlendingalögum Brynjar ákærður fyrir að brjóta á fleiri stúlkum Sjá meira