Почти 10 миллиардов украденных паролей в обновленной базе данных

Efemische · 08.07.2024, 20:33

База данных RockYou обновилась и теперь включает в себя на 1,5 миллиарда скомпрометированных паролей для учетных записей больше. Причем эти полтора миллиарда были собраны всего за три года. Отныне совокупные размеры этой базы паролей составляют 9 948 575 739 чьих-то попыток защититься от хакеров. Вполне вероятно, что среди этих миллиардов паролей может быть и тот, который вы используете для всех своих аккаунтов (моих нет), а потому рекомендуется проверить свой пароль на безопасность. Для этого можно воспользоваться базой данных от Cybernews, которая теперь также включает и обновленную базу RockYou.

Вместе с этим, разумеется, все еще рекомендуется использовать менеджеры паролей и двухфакторную аутентификацию для обеспечения собственной безопасности.

Sirotin · 08.07.2024, 20:39

хз че они там своровали, перебрал десяток своих паролей и везде You are safe for now.

Efemische · 08.07.2024, 20:40

Quote:

Originally Posted by Sirotin

хз че они там своровали, перебрал десяток своих паролей и везде You are safe for now.

так радоваться же надо

aWAtaRko · 08.07.2024, 20:44

Quote:

Originally Posted by Sirotin

хз че они там своровали, перебрал десяток своих паролей и везде You are safe for now.

+ десяток паролей в базе.

Vr3D · 08.07.2024, 20:46

Quote:

Originally Posted by Efemische

базой данных от Cybernews, которая

что бы через 3и года их стало 13 милиардов

спасибо

Efemische · 08.07.2024, 20:50

Quote:

Originally Posted by Vr3D

что бы через 3и года их стало 13 милиардов

Hoshigami · 08.07.2024, 21:06

Мой старый пароль в 220 базах, лол.
Утек когда-то пару лет назад с какого-то сайта( Понял это, когда стали пытаться ломать мои личные кабинеты везде. Зато новый пас после него пока не раскрыли)

vonamhar · 08.07.2024, 21:14

Странно что ещё не догадались запустить сайт проверки кредиток.... чё люди сами побегут вводить 3 цифры с обратной стороны =D

Amidamaru · 08.07.2024, 21:17

Ниодного пароля не утекло, скучно

PipBoy · 08.07.2024, 21:23

Вводить свои пароли на каком-то стремном сайте...

Aptemis · 08.07.2024, 21:27

Quote:

Originally Posted by PipBoy

Вводить свои пароли на каком-то стремном сайте...

А ты как думаешь они столько лярдов собрали?
Создаешь сайт и тебе хомячки с радостью все свои пароли несут.
Я бы еще логин попросил и сайт, где этот пароль стоит, а то что-то слишком сложная схема.

Кайзер · 08.07.2024, 22:06

Quote:

Originally Posted by Efemische

(моих нет)

Теперь есть

Vespira Jd · 08.07.2024, 22:09

Да сейчас 99% существенных сайтов да сервисов без совпадения по айпи/хвайди моментально закрывают доступ. Толку то от этих утекших паролей.

Theory III · 08.07.2024, 22:09

У мне почти все привязано к телефону. Даже если на бумажке напишу и всем покажу - не зайдешь.

ухожу · 09.07.2024, 00:30

Quote:

Originally Posted by Sirotin

хз че они там своровали, перебрал десяток своих паролей и везде You are safe for now.

перебирать надо связку мыло/логин/пароль

и где их использовать. проверялки же должны работать хотяб с логином\почтой. типа вот вас слили, а пароли просто отбалды сгенерировали и выдали за мегаслив
128*128*128*128*128 = 34 359 738 368

любой символ юникод, отсутствующий в буржуйской ascii делает пароль ацко уникальным и сложным
именно поэтому на госуслугах такие символы использовать нельзя

да и нормальные сервисы генерируют какой-нибудь мегахеш 1024 битный яваскриптом и хранит его, а не пароль в чистом виде

сливы чистых паролей это какая-то дичь бредовая

aWAtaRko · 09.07.2024, 05:00

Кстати всем любителям вводить свои данные где попало: ваши запросы в поисковике хранятся у него на сервере с привязкой, как минимум, региона и ос. Некоторые из них потом могут попасть третьим лицам, занимающимися улучшением поиска. Если до ваших интимных предпочтений никому нет дела, то запросы ввида сайт-логин-пароль могут вызвать интерес сотрудника. Тут уже всё зависит от его совести.

Red · 09.07.2024, 05:15

Quote:

Originally Posted by aWAtaRko

Кстати всем любителям вводить свои данные где попало: ваши запросы в поисковике хранятся у него на сервере с привязкой, как минимум, региона и ос. Некоторые из них потом могут попасть третьим лицам, занимающимися улучшением поиска. Если до ваших интимных предпочтений никому нет дела, то запросы ввида сайт-логин-пароль могут вызвать интерес сотрудника. Тут уже всё зависит от его совести.

Нет данных, значит нет проблем и пусть они хоть обворуются.

shinkuchan · 09.07.2024, 07:21

Вводишь на каком-то левом сайте пароль типа проверить, а потом у тебя акк угоняют.

necrus · 09.07.2024, 11:39

Quote:

Originally Posted by Theory III

У мне почти все привязано к телефону

*недобросовестный работник салона сотовой связи делает замену сим-карты твоему номеру без твоего присутствия*

Theory III · 09.07.2024, 11:45

Quote:

Originally Posted by necrus

*недобросовестный работник салона сотовой связи делает замену сим-карты твоему номеру без твоего присутствия*

Она оформлена не на меня.

И этому номеру уже 24 года. Т.е. даже если ты узнаешь моё ФИО и будешь искать номера по базе - ты не найдешь.

suicid · 09.07.2024, 15:51

Quote:

Originally Posted by Sirotin

хз че они там своровали, перебрал десяток своих паролей и везде You are safe for now.

скоро не будет) раз ввел

Whawk · 09.07.2024, 21:31

Quote:

Originally Posted by Efemische

рекомендуется проверить свой пароль на безопасность

Я так понимаю, они так пароли в базу данных собирают на дурачках, которые их "проверяют"? Кто-то в 2024 ещё на такое ведётся?

Svarog · 09.07.2024, 21:48

Quote:

Originally Posted by aWAtaRko

Кстати всем любителям вводить свои данные где попало: ваши запросы в поисковике хранятся у него на сервере с привязкой, как минимум, региона и ос. Некоторые из них потом могут попасть третьим лицам, занимающимися улучшением поиска. Если до ваших интимных предпочтений никому нет дела, то запросы ввида сайт-логин-пароль могут вызвать интерес сотрудника. Тут уже всё зависит от его совести.

duckduckgo привествует тебя. За все почти 16 лет существования, пока ещё не было какиих-то разоблачений и сливов.

aWAtaRko · 09.07.2024, 22:04

Quote:

Originally Posted by Svarog

duckduckgo привествует тебя. За все почти 16 лет существования, пока ещё не было какиих-то разоблачений и сливов.

Либо он устарел лет на 10, либо использует машинное обучение, как и все остальные. Если использует машинное обучение, то значит хранит историю запросов для последующей тренировки нейросеток.

Цитата из https://duckduckgo.com/privacy

Quote:

And we only save these anonymous search queries — completely disconnected from any unique identifiers like IP addresses — for just enough time to analyze anonymous trends like popular searches, so that we can better serve you.

Они сохраняют все запросы, без привязки к каким либо данным. Если ты запрашиваешь что-то вроде сайта-логин-пароль, это всё равно может попасть в третьи руки.

ULLICTUK · 13.07.2024, 23:48

10 лярдов паролей собрали через это сайт, ну норм че. тапальщиков хомяков знатно бреют.

Quote:

Originally Posted by Sirotin

хз че они там своровали, перебрал десяток своих паролей и везде You are safe for now.

попробуй второй раз ввести

Добавлено через 1 минуту

Quote:

Originally Posted by Hoshigami

Утек когда-то пару лет назад с какого-то сайта( Понял это, когда стали пытаться ломать мои личные кабинеты везде. Зато новый пас после него пока не раскрыли)

ты сам его ввел