Ääliötä liikkeellä...taas!

[Psychocowboy]

http://keskustelu.plaza.fi/muropaketti/bbs/t507132

totta vai tarua?

[Beagle]

Joo kertokaa tänne jos omianne on noissa seassa. Omiani ainakaan ei ollut.

[Jortsu]

Eipä ollut kyllä minunkaan tuossa listassa, onneksi

[Psychocowboy]

rakkausrunot.fi:tä suurin osa ja jotkut messengeristä ym

[pade]

Eipä näkynyt omia onneksi.

[dimebak]

Ei löytynyt omia.

[Tri-Lo]

Nee..

[Ässä]

Nyt asia on uutisoitu lehdissäkin, mm. Helsingin Sanomissa.
Näkyi tuossa listassa mm. tunnus Ässä muutamaan kertaan, ja eräs toinenkin käytämäni, mutta eivätpä olleet minun tässä tapauksessa.

[Psychocowboy]

Nyt asia on uutisoitu lehdissäkin, mm. Helsingin Sanomissa.
Näkyi tuossa listassa mm. tunnus Ässä muutamaan kertaan, ja eräs toinenkin käytämäni, mutta eivätpä olleet minun tässä tapauksessa.

Tuo Hesarin juttu vaan tulee jokseenkin myöhässä eli jos olis vahinko tapahtuakseen se olisi jo tapahtunut. Mutta hyvä että edes huomioivat homman.
En nyt laittanut trollaus mielessä tai keskutelua herättääkseni juttua vaan että klubilaisen voivat tsekata etteivät ole "listoilla".
Toisen alan foorumilla missa oleilen niin löytyi yllättävän monta hittiä, valitettavasti

[puu]

Eipä näkynyt omia, ja olisin ihmetellyt suuresti, jos näkyisi.

Ehkäpä tuo vähän herättelee ihmisiä miettimään, millaista salasanaa käyttää.

[99 GL]

eipä löytyny minunkaan tunnuksia tuolta

[saabster]

Tähän voisi vähän kommentoida liittyen kunnollisten salasanojen käyttöön, mitä nämä teinihäksorit ovat saaneet haltuunsa eivät olleet varsinaisia salasanoja vaan ns. hash- arvoja.

Kun rekisteröidyt esim. jollekin foorumille ja valitset itsellesi salasanan, palvelimelle ei tallenneta koskaan varsinaista salasanaa, esim. "masa" vaan salasana "masa" muunnetaan numerokoodiksi ns. hash- funktion avulla. Esim. "masa"- salasanasta tulee 2390203230. Vain tämä ns. hash- arvo 2390203230 tallennetaan palvelimelle.

Kun loggaat sisään foorumille, palvelin muuntaa antamasi salasanasi hash- funktion avulla hash- arvoksi ja vertaa sitä tietokannassa olevaan hash- arvoon, ja jos se täsmää sisäänloggaus onnistuu.

Hash- funktion on tarkoitus olla sellainen ettei hash- arvoa ole enää mahdollista muuntaa takaisin salasanaksi. Moni on saattanut ihmetellä miksei forumeilta koskaan saa takaisin vanhaa salasanaa sähköpostitse kun se on kerran unohtanut. Tämä johtuu yksinkertaisesti siitä ettei forumeilla ole sitä salasanaa, on vain hash- arvo.

Jos teinihäksorit pääsevät käsiksi jonkun reiän kautta foorumin tietokantaan he saavat siis haltuunsa nuo hash- arvot ja usein niihin liittyvät email- osoitteet.

Koska käytetyt hash- funktiot (esim. MD5) ovat yleisesti tunnettuja, häksörit voivat tehdä yksinkertaisen ohjelman, joka kokeilee kaikkia mahdollisia salasanoja alkaen lyhimmästä mahdollisesta, laskee jokaiselle hash- arvon ja kun löytyy täsmäävä hash- arvo, on siis löydetty myös alkuperäinen salasana.

Tässä tulee esille salasanojen "vahvuus" ja se miksi aina toitotetaan että pitäisi olla tarpeeksi pitkä salasana ja käyttää sekä isoja että pieniä kirjaimia salasanan valinnassa:

Esim. jos käytät vain pieniä kirjaimia (26 vaihtoehtoa joka merkille) ja salasanasi on 4 merkkiä pitkä, vaikkapa "masa", teinihäksorien on käytävä vain noin
456976
yhdistelmää läpi (26^4). Tämä käy nykyaikaiselta tietokoneelta hetkessä.

Jos sen sijaan käytät salasanassasi pieniä ja isoja kirjaimia ja lisäksi numeroita, (62 vaihtoehtoa joka merkille) ja 10 merkin pituista salasanaa esim. "mA23B04saZ", häksorin on käytävä läpi
839299365868340224
yhdistelmää löytääksesi salasanasi.

Jälkimmäisessä tapauksessa vaikka tunnuksesi/email- osoitteesi olisi kyseisellä listalla voit olla suhteellisen huoletta koska mahdollisia yhdistelmiä on yksinkertaisesti liikaa jotta ne voitaisiin käydä kaikki läpi tarpeeksi lyhyessä ajassa.

Tarinan opetus:
Kannattaa käyttää tarpeeksi pitkiä salasanoja joissa on numeroita ja isoja ja pieniä kirjaimia!

[Psychocowboy]

Tuolta helpompi etsiä:
http://www.pelulamu.net/vuoto/

[puu]

Tuolta helpompi etsiä:
http://www.pelulamu.net/vuoto/

Kappas. Tuoltapas löytyikin "Puu", mutta itse kirjoitan sen pienellä, eli tuo on jonkun muun puupään.

Mutta tulipa tässä kuitenkin mieleen, että olisi varmaan aika muutenkin vaihtaa salasanaa.

Ja sehän on tosiaan myös niin, ettei kannata käyttää samaa salasanaa kaikissa palveluissa. Varsinkin epäilyttävämmissä kohteissa kannattaa käyttää eri salasanoja kuin muualla.

[saba90]

Eipä löytynyt omia tunnuksia