Netflix řeší sdílení hesel a je okolo toho trochu zmatek. Řešení testuje v několika zemích a někde to vede k lidem ukončujícím službu, jinde lidé sdílí hesla, aniž by na to Netflix přišel. Netflix chce hlídat aby sdílené heslo bylo opravdu jenom v geograficky omezené domácnosti. Nebude tedy možné sdílet s členem rodiny, který žije…
GitHub ukládal hesla npm uživatelů v čistě textové podobě v log souborech. Zhruba stovka tisíc hesel se dostala kam neměla.
46 % organizací ukládá hesla v dokumentech, tedy v něčem jako Excel či Word. Pouze 30 procent používá správce hesel provozovaný organizací. To nechcete slyšet.
Apple, Google a Microsoft se spojují, chtějí bezheslovou budoucnost. Není divu, hesla jsou nejzásadnější bezpečnostní riziko a nahradit je něčím bezpečnějším je žádoucí. Detaily viz One step closer to a passwordless future
Heroku hacknuto. Útočník se dostal k GitHub OAUTH tokenům zákazníků přes kompromitovaný OAUTH účet počítače společnosti. Došlo k tomu už 7. října, o den později začal získaná dostupná data na GitHubu zkoumat a o den později si stáhnul obsah privátních úložišť, včetně zdrojových kódu společnosti. Na hack se přišlo 12. dubna a o čtyři dny…
Kolik uživatelů Netflixu sdílí hesla? Nejspíš se budete divit, je jich mnohem více, než si myslíte. A není divu, že se Netflix stále zabývá tím, jak tomu zamezit. Nebo, lépe řečeno, čerstvě se zabývá tím, jak to zpoplatnit.
Google Chrome umožní k uloženým heslům přidávat poznámky. Dost užitečná novinka, poměrně běžná v správcích hesel. Via Google Chrome to allow users to add notes to saved passwords
OpenSubtitles minulý rok hacknuto a zaplatilo ransomware. Online se nicméně objevila ukradená data, včetně přihlašovacích údajů (ty už jsou v HaveIBeenPwned.com pokud chcete kontrolovat), který byly uloženy jenom jako prostý md5 hash. Problém se týká 6,7 milionu registrovaných uživatelů. TIP: Jak ověřím, jestli můj e-mail a heslo není v nějakém úniku hesel?
LastPass může mít bezpečnostní chybu s úniky hlavních hesel. Uživatelé dostávají varování o zablokovaném přihlášení s pomocí hlavního (master) hesla z neznámé lokace. LastPass tvrdí, že musí jít o uživatele, kteří jako hlavní heslo použili nějaké uniklé heslo, nejspíše shodné s jinou službou. Někteří ale tvrdí, že měli heslo unikátní. Objevují se i ti, kteří…
Britská Národní kriminální agentura našla 225 milionů dosud nezveřejněných hesel. Věnovali je službě Have I Been Pwned. Celkem jich přitom nalezli přes 585 milionů. TIP: Jak ověřím, jestli můj e-mail a heslo není v nějakém úniku hesel?