Gmail hack ?

[bodolik]

Salutare,

Astazi am citit o postare pe un alt forum, in cadrul careia se specifica cum ca peste 5 milioane de conturi active de Gmail au fost sparte. In aceasi postare erau trecute doua surse pentru stirea respectiva dar si un link catre un forum rusesc pe care sunt afisate toate aceste adrese de Gmail. Nu stiu cat de adevarata este stirea, dar se pare ca unii utilizatori s-au regasit pe acea lista.

Sursele acestei stiri:
5 Million Gmail Usernames and Passwords Leaked online, Check Yours Now
Google Online Security Blog: Cleaning up after password dumps

Lista de conturi care se presupun a fi afectate:
https://forum.btcsec.com/index.php?/...-meniai-parol/

Iar aici puteti verifica activitatea voastra recenta pe contul de Gmail pentru a fi siguri ca nici o persoana neautorizata nu a accesat contul:
https://security.google.com/settings...nt?hl=en&pli=1

[Ionut Cosmin]

Am citit si eu tot azi pe un site romanesc aceeasi stire

[avram]

A List of 5 Million 'Gmail Passwords' Leaked, But There's No Need to Panic
Google Online Security Blog: Cleaning up after password dumps

[bodolik]

Se pare ca stirile rele circula repede ...

[Sergiu B.]

De aia autentificarea cu doi factori e sfântă.

Știrea asta mă amuză, Google vrea de la noi securitate și conexiuni HTTPS, dar o dă în bară chiar el.

[puthre]

De aia autentificarea cu doi factori e sfântă.

Știrea asta mă amuză, Google vrea de la noi securitate și conexiuni HTTPS, dar o dă în bară chiar el.

N-a dat-o google in bara. Nu e vina google ca unii isi pun aceeasi parola pe toate siteurile.

[Sergiu B.]

Bănuiesc că verificarea parolelor s-a făcut prin încercări repetate de logare. Aici văd eu problema.
(Verificarea = să vadă dacă utilizatorul folosește aceeași parolă și pe Gmail, ca să mă fac înțeles)

N-a dat-o google in bara. Nu e vina google ca unii isi pun aceeasi parola pe toate siteurile.

[puthre]

Bănuiesc că verificarea parolelor s-a făcut prin încercări repetate de logare. Aici văd eu problema.
(Verificarea = să vadă dacă utilizatorul folosește aceeași parolă și pe Gmail, ca să mă fac înțeles)

CU o singura incercare per ip, nu vad cum s-ar fi aparat nimeni.

[Sergiu B.]

Dacă e așa, chiar nimeni nu ar fi putut preveni atacul.
Totuși, dacă te loghezi dintr-o altă țară fac o verificare printr-un cod ce ți-l trimit prin SMS, asta e bine și cred că la asta se și referă în comunicat când spun că au blocat accesul la acele conturi și le-au sugerat utilizatorilor să își reseteze parolele.

Dincolo de aceste discuții e clar că autentificarea cu doi factori e cea mai bună soluție pentru prevenirea unor probleme de acest fel.

CU o singura incercare per ip, nu vad cum s-ar fi aparat nimeni.

[Adelin]

Si cum unii au parole de genul > teiubesc < este lesne de inteles ca se sparg conturi la greu .