דליפת שמות משתמש וכתובות אי-מייל מהפורום

מסתבר שגם כאן היתה פריצה.
לא ראיתי שם ססמאות - "רק" שמות משתמש, כתובות מייל וערך ה-Salt המתאים. ובכל זאת, כדאי להחליף ססמא מידי פעם (בטח ובטח מי ש-"ממחזר" ססמאות בין אתרים).

https://pastebin.com/PX28mNvH

זה רק אחד מבין שלושה.
אכן, מומלץ מאוד להחליף את הסיסמא.

:mad::mad::mad: להחליף ססמאות

אין בקובץ את כל המשתמשים אולי ה- DUMP ישן....

ציטוט:

---

נכתב במקור על ידי ypython

אין בקובץ את כל המשתמשים אולי ה- DUMP ישן....

---

כפי שאמרתי לפני כן, זה רק קובץ 1 מתוך 3. הרשימה נראית מלאה, שכן אני אחד הרשומים האחרונים - ואני מופיע שם.
אין מה להילחץ. להחליף סיסמא ובזאת זה נגמר :)

זיגי, איך עלית על זה?
ומה זה SALT?

למיטב ידיעתי מעיין עידכן את התוכנה של הפורום למשהו מוגן יותר.

רן ענבר

ציטוט:

---

נכתב במקור על ידי sharonx

זיגי, איך עלית על זה?

---

היתה כתבה על (עוד) הדלפת פרטי משתמשים, ושמו קישור ל-pastebin.

ציטוט:

---

נכתב במקור על ידי sharonx

ומה זה SALT?

---

ערך אקראי שנבחר לכל משתמש, ונשמר יחד עם ה-Hash של הססמא. עוזר להגדיל את המאמץ שנדרש מתוקפים לפצח סיסמאות בשיטות הפחות-מתוחכמות (למשל, ע"י טבלאות Lookup גדולות), במיוחד אם משתמשים בוחרים ססמאות פשוטות/קצרות. יש הסבר של כמה שורות פה: https://en.wikipedia.org/wiki/Salt_(cryptography). הערך עצמו לא באמת סודי, וידיעתו לא מאפשרת כניסה לחשבון.