100 þúsund íslensk lykilorð aðgengileg tölvuþrjótum Tryggvi Páll Tryggvason skrifar 15. desember 2017 13:52 Tölvuþrjótar hafa stolið gífurlega magni af upplýsingum og safnað saman. Vísir/Getty Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul. Tækni Mest lesið Kúgaðist og öskurgrét yfir lýsingum sonarins Innlent Ástandið verði gjörbreytt í fyrramálið Innlent Seðlabankinn rýmkar lánþegaskilyrði Innlent Telur að of mikil saltnotkun geri moksturinn enn erfiðari Innlent Orðin hæsta kirkja í heimi Erlent Langt í frá að málinu sé lokið Innlent Segja ríkislögreglustjóra þurfa að taka til hjá sér Innlent Íhugar ekki stöðu sína Innlent Andrés ekki lengur prins og látinn yfirgefa heimili sitt Erlent Hefði aldrei giskað á uppsagnir á hennar deild Innlent Fleiri fréttir Lögreglan vill ná tali af þessu fólki Lögreglustjóri situr sem fastast og spáin gerir krökkunum grikk Vonast til að geta bjargað föstum hnúfubak í fyrramálið Fagnar komu Dags um borð í evrubátinn Nær öllu innanlandsflugi aflýst Kúgaðist og öskurgrét yfir lýsingum sonarins Seðlabankinn rýmkar lánþegaskilyrði Mannekla hafi mikil áhrif á fangaverði Ástandið verði gjörbreytt í fyrramálið Íhugar ekki stöðu sína Þau sóttu um stöðu forstöðumanns Stafrænnar heilsu Hefði aldrei giskað á uppsagnir á hennar deild Svarar ekki beinum orðum hvort Sigríður Björk njóti trausts Langt í frá að málinu sé lokið Mest ánægja starfsfólks í sveitarfélögum á Suðurlandi Strætó enn á eftir áætlun en opnun hringvegarins í vinnslu Innanlandsflugi aflýst vegna veðurs Ríkislögreglustjóra sagt að endurskoða reksturinn og allt á floti í hlákunni Farþegagjald ólögmætt og höfnin skuldar tugi milljóna Bein útsending: Langvinn einkenni Covid Segja ríkislögreglustjóra þurfa að taka til hjá sér Telur að of mikil saltnotkun geri moksturinn enn erfiðari Hringvegurinn opinn á ný Ökumaður stöðvaður með snjófargan á framrúðunni „Því miður er verklagið þannig“ Opnun Brákarborgar frestað enn á ný Ögmundur Ísak ráðinn til þingflokks Sjálfstæðisflokksins Viðbrögð hjólreiðamannsins að einhverju leyti skiljanleg Fjárhagsstaðan alvarleg og tímabundin ráðning ráðgjafans ekki endurnýjuð Formannskosningu Pírata frestað Sjá meira
Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul.
Tækni Mest lesið Kúgaðist og öskurgrét yfir lýsingum sonarins Innlent Ástandið verði gjörbreytt í fyrramálið Innlent Seðlabankinn rýmkar lánþegaskilyrði Innlent Telur að of mikil saltnotkun geri moksturinn enn erfiðari Innlent Orðin hæsta kirkja í heimi Erlent Langt í frá að málinu sé lokið Innlent Segja ríkislögreglustjóra þurfa að taka til hjá sér Innlent Íhugar ekki stöðu sína Innlent Andrés ekki lengur prins og látinn yfirgefa heimili sitt Erlent Hefði aldrei giskað á uppsagnir á hennar deild Innlent Fleiri fréttir Lögreglan vill ná tali af þessu fólki Lögreglustjóri situr sem fastast og spáin gerir krökkunum grikk Vonast til að geta bjargað föstum hnúfubak í fyrramálið Fagnar komu Dags um borð í evrubátinn Nær öllu innanlandsflugi aflýst Kúgaðist og öskurgrét yfir lýsingum sonarins Seðlabankinn rýmkar lánþegaskilyrði Mannekla hafi mikil áhrif á fangaverði Ástandið verði gjörbreytt í fyrramálið Íhugar ekki stöðu sína Þau sóttu um stöðu forstöðumanns Stafrænnar heilsu Hefði aldrei giskað á uppsagnir á hennar deild Svarar ekki beinum orðum hvort Sigríður Björk njóti trausts Langt í frá að málinu sé lokið Mest ánægja starfsfólks í sveitarfélögum á Suðurlandi Strætó enn á eftir áætlun en opnun hringvegarins í vinnslu Innanlandsflugi aflýst vegna veðurs Ríkislögreglustjóra sagt að endurskoða reksturinn og allt á floti í hlákunni Farþegagjald ólögmætt og höfnin skuldar tugi milljóna Bein útsending: Langvinn einkenni Covid Segja ríkislögreglustjóra þurfa að taka til hjá sér Telur að of mikil saltnotkun geri moksturinn enn erfiðari Hringvegurinn opinn á ný Ökumaður stöðvaður með snjófargan á framrúðunni „Því miður er verklagið þannig“ Opnun Brákarborgar frestað enn á ný Ögmundur Ísak ráðinn til þingflokks Sjálfstæðisflokksins Viðbrögð hjólreiðamannsins að einhverju leyti skiljanleg Fjárhagsstaðan alvarleg og tímabundin ráðning ráðgjafans ekki endurnýjuð Formannskosningu Pírata frestað Sjá meira