Circolano sul web le password in chiaro di 2000 utenti NordVPN

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...vpn_85306.html

Si tratta di un caso di credential stuffing, non legato all'incidente di sicurezza che NordVPN ha divulgato nei giorni scorsi

Click sul link per visualizzare la notizia.

[giovanni69]

Ma NordVPN, proattivamente non potrebbe annullare tutte quelle password e spedire una password provvisoria agli utenti interessati, invitandoli poi a cambiarla?

[LukeIlBello]

Originariamente inviato da giovanni69

Ma NordVPN, proattivamente non potrebbe annullare tutte quelle password e spedire una password provvisoria agli utenti interessati, invitandoli poi a cambiarla?

direi di no, altrimenti corri il rischio che ti risponde colui che sta impersonificando il pollo

[frank8085]

io non capisco, si abbonano a nordvpn e poi usano la stessa password su più servizi...magari anche debole con dati anagrafici e quant'altro...
no comment

[LukeIlBello]

Originariamente inviato da frank8085

io non capisco, si abbonano a nordvpn e poi usano la stessa password su più servizi...magari anche debole con dati anagrafici e quant'altro...
no comment

se no che utonti sarebbero

[giovanni69]

Originariamente inviato da LukeIlBello

direi di no, altrimenti corri il rischio che ti risponde colui che sta impersonificando il pollo

giusto

[s-y]

penso che il fenomeno dell'uso 'inconsapevole' delle vpn abbia più a che fare con il 'bisogno' di bypassare la geolocalizzazione dell'ip, piuttosto che la ricerca di maggiore sicurezza intriseca. anzi, non sarebbe strano che ad usare maggiormente questi servizi siano 'persone poco esperte'...

[LukeIlBello]

Originariamente inviato da s-y

penso che il fenomeno dell'uso 'inconsapevole' delle vpn abbia più a che fare con il 'bisogno' di bypassare la geolocalizzazione dell'ip, piuttosto che la ricerca di maggiore sicurezza intriseca. anzi, non sarebbe strano che ad usare maggiormente questi servizi siano 'persone poco esperte'...

gia..soprattutto nei luoghi di lavoro dove gli utonti credono di rendersi invisibili (non hanno capito che l'handshake dei certificati avviene pure a livello di proxy e quindi in teoria sono spooffabili dal sysadmin )

[C3r3al]

Originariamente inviato da s-y

penso che il fenomeno dell'uso 'inconsapevole' delle vpn abbia più a che fare con il 'bisogno' di bypassare la geolocalizzazione dell'ip, piuttosto che la ricerca di maggiore sicurezza intriseca. anzi, non sarebbe strano che ad usare maggiormente questi servizi siano 'persone poco esperte'...

Ma ... In USA tutti usano le VPN per fare P2P o per usare servizi tipo cyberlocker, tutta roba che da loro viene comunicata dal ISP alle forze dell'ordine.
E' normale che anche l'utonto le usi.
Qui da noi è (fortunatamente) un po' diverso.