Nowa funkcja w haveibeenpwned: Sprawdź swoje hasła online!
Nowa funkcja w haveibeenpwned: Sprawdź swoje hasła online!
320 milionów skompromitowanych haseł zostało właśnie udostępnionych w serwisie Troy Hunta – haveibeenpwned. Nowa funkcja pozwala użytkownikom na sprawdzenie, czy ich dane hasło znajduje się na liście wycieków. To innowacyjne rozwiązanie ma na celu zwiększenie bezpieczeństwa w sieci.
Jednak pojawiają się mieszane uczucia co do bezpieczeństwa tej metody. Aby sprawdzić swoje hasło, użytkownik musi je podać, co rodzi obawy o możliwe skompromitowanie nawet niezagrożonych dotychczas haseł. Troy Hunt jednak zapewnia, że rozumie te obawy i wyjaśnia, skąd pochodzą dane w jego bazie, w tym z serwisów takich jak Anti Public czy Exploit.in.
Możliwości pobrania bazy haseł w formacie tekstowym (około 5,5 GB) również budzą kontrowersje. Choć hasła są zahardcodowane SHA-1, oryginalne dane są w większości dostępne w plaintext, co może stanowić zagrożenie.
Na podstawie: Źródła








