Ebay - Cambiate Password!

[mikexine]

Probabilmente avete già sentito la notizia.. In caso non ne sappiate nulla: ecco qua!

Il database, compromesso fra la fine di febbraio e gli inizi di marzo, includeva i nomi, le password, gli indirizzi email, l'indirizzo fisico, il numero di telefono e la data di nascita dei clienti eBay''.

email&password, utilizzata su molti siti diversi, tra questi forse c'è un exchange.... salvate i vostri Bitcoin!

[lottoitaliano]

Avevo letto che avrebbero mandato una mail per chiedere il cambio password.
Certo che poi, rubate a febbraio e avvisano ora?

[alexrossi]

Il fatto che abbiano avuto il coraggio di dirlo è già qualcosa

[golikcoin]

in ogni caso andava cambiata dopo l'heartbleed, spero l'abbiate fatto 

[bittaitaliana]

Io onestamente non l'ho cambiata, ho la stessa password da una decina di anni 
Mi sta veramente sui maroni che ora, obbligatoriamente, tutti i siti scommesse italiani ti costringono a cambiare la password ogni 3-6 mesi, e devi sceglierne una minimo 8 tra lettere maiuscole/minuscole, numeri, simboli, caratteri speciali. Ma saranno fatti miei ? 

[marnem]

Io onestamente non l'ho cambiata, ho la stessa password da una decina di anni 
Mi sta veramente sui maroni che ora, obbligatoriamente, tutti i siti scommesse italiani ti costringono a cambiare la password ogni 3-6 mesi, e devi sceglierne una minimo 8 tra lettere maiuscole/minuscole, numeri, simboli, caratteri speciali. Ma saranno fatti miei ? 

obiettivamente è noioso cambiare spesso password, però c'è da dire che è più sicuro...se no fai come fa un mio amico che ha 2 password e le gira ogni 2 mesi!!! 

[bittaitaliana]

Pià che altro mi fa incazzare che, facendo le surebets, sui siti di scommesse hai i secondi contati per scommettere. Ti loggi e ti piazza quella scritta a centro sito e se non la cambi non ti fa accedere.

MArnem credimi, io sono peggio del tuo amico, ho molte email e al 90% la pass è 123456 

[marnem]

Pià che altro mi fa incazzare che, facendo le surebets, sui siti di scommesse hai i secondi contati per scommettere. Ti loggi e ti piazza quella scritta a centro sito e se non la cambi non ti fa accedere.

MArnem credimi, io sono peggio del tuo amico, ho molte email e al 90% la pass è 123456 

cavolo...mi hai beccato la password del wifi xD

[bittaitaliana]

Comunque adesso lo hanno messo pur sulla home e qualche ora fa ho ricevuto la loro email per cambiare la password.
Per "scusarsi" del disagio potevano mettere qualche inserzione senza spese 

[marnem]

Arrivata pure a me l email... Comunque sono d accordo pure io, potevano dare qualche inserzione gratuita per il disagio :-)

[jkoin]

Io onestamente non l'ho cambiata, ho la stessa password da una decina di anni  
Mi sta veramente sui maroni che ora, obbligatoriamente, tutti i siti scommesse italiani ti costringono a cambiare la password ogni 3-6 mesi, e devi sceglierne una minimo 8 tra lettere maiuscole/minuscole, numeri, simboli, caratteri speciali. Ma saranno fatti miei ?  

Se la password è robusta non ha senso cambiarla perchè sul database (potenzialmente rubato) non è salvata la password in chiaro ma un suo hash.

Se hanno rubato il database degli utenti proveranno:

1) un bruteforce attack, su tutti gli hash di tutti gli utenti, fino a un numero di caratteri "fattibile" in tempo brevi. Non lo so 5-6 al max? 7 ? Di più penso proprio non possano andare.

2)Dictionary attack.

Quindi se avete una password corta tipo "R4!$" oppure una password di senso compiuto tipo "december" dovete cambiarla.

Se avete una password lunga e con numeri e caratteri tipo "b°hr^^aFJpo3458bv"%O@" potete stare tranquilli

In pratica avendo il database degli hash delle password giocano sui grandi numeri: ci sarà qualche utente con password debole su n-mila utenti registrati? E a quelli che verrà trovata la password.

[bittaitaliana]

E allora mi sa che mi conviene cambiarla davvero, visto che la mia non è affatto robusta, parola da dizionario di 8 lettere, senza numeri, caratteri speciali o altro

[marnem]

E allora mi sa che mi conviene cambiarla davvero, visto che la mia non è affatto robusta, parola da dizionario di 8 lettere, senza numeri, caratteri speciali o altro

Per caso è  "coccodrillo"? XD

[bittaitaliana]

E' di 8 caratteri, cmq ci hai quasi azzeccato, è il nome di un animale 

[myst852]

Forse è una domanda banale, ma che ci fanno con le password? magari entrano negli account, ma per fare cosa?

[bittaitaliana]

Beh se entri in un buon account (il mio per esempio ha centinaia di feedback, tutti 100% positivo) poi puoi mettere delle cose all'asta, farti pagare e non inviare niente e le rogne poi se le piange il proprietario dell'account.

[DolanDuck]

E' di 8 caratteri, cmq ci hai quasi azzeccato, è il nome di un animale 

A questo punto cambiala e scrivila qui che siamo curiosi 

Io punto su "Anaconda"

[alch1mista]

@bittaitaliana

spero che tu stia a scherzare, io non darei il minimo indizio su sto forum..

[bittaitaliana]

Alchimista mi hai convinto e ho cambiato la password, non inserendo solo un semplice nome, ma usando numeri, lettere, simboli ecc. 

Per fortuna non avevo scritto il mio nome utente su ebay, che non è bittaitaliana 

[marnem]

ahahahahahah...ora vogliamo sapere la password precedente
"elefante"?