RockYou2021: 8,4 miliardi di password diffuse online! Cosa fare?

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/sicure...are_98384.html

RockYou2021 è il nome della lista di password trapelata su un noto forum di hacker. Si tratta della lista più numerosa mai compilata nella storia, si parla di ben 8,4 miliardi di password.

Click sul link per visualizzare la notizia.

[gnpb]

Si ma le password e basta o anche lo user e il sito dove sono state usate?
Solo delle password serve a ben poco.

[\_Davide_/]

Link al download?

[coschizza]

Originariamente inviato da gnpb

Si ma le password e basta o anche lo user e il sito dove sono state usate?
Solo delle password serve a ben poco.

Ti fai un attacco con dizionario perfetto

[gd350turbo]

8 miliardi di password, te li puoi fare con un generatore di caratteri casuali...

[Univac]

Cioe' fatemi capire... correggetemi se sbaglio... dando per buono che:
- C'e' una listona di password a muzzo... no user, ma nemmeno sito/servizio/dominio... solo password.
- Mettono a disposizione un sito che, se immetti una tua password, ti dice se la password e' nella lista....
- Nello stesso sito, puoi pure inserire email o numero di telefono per farti dire se sei stato vittima di furto di dati....

Ora voglio capire.... sono io che sono vecchio e rincoglionito o veramente non vedete il problema?
Almeno avete aperto l'allegato istruzioni.pdf.exe per capire meglio?

So' vecchio

[gabmac2]

Univac ho pensato la stessa identica cosa
quando ti trovi, inserire user e pw per vedere se è sicuro.....va bè.....
il pericolo è quando ti iscrivi a 10 servizi con la stessa pw
se hanno anche 100 mld di pw, non possono tentare di associarle a mld di account che hanno
computazionalmente è (quasi) impossibile

[coschizza]

Originariamente inviato da gd350turbo

8 miliardi di password, te li puoi fare con un generatore di caratteri casuali...

Quelle non sono password sono numeri casuali

[gd350turbo]

Originariamente inviato da coschizza

Quelle non sono password sono numeri casuali

Se le generi con certi accorgimenti, possono sembrare password...
Ad esempio mischiando numeri lettere simboli, di lunghezza varia

[coschizza]

Originariamente inviato da gd350turbo

Se le generi con certi accorgimenti, possono sembrare password...
Ad esempio mischiando numeri lettere simboli, di lunghezza varia

Ma restano non password le password non sono generate a caso ,ma da persone con sistemi tutt’altro che casuali, quando Fai un attacco per trovare una password cambia tutto usare un dizionario di password o un approccio brute force

[marchigiano]

al massimo possono servire per un bruteforce su wpa2, perchè gli account di siti un minimo seri ti bloccano dopo una manciata di tentativi andati a vuoto...

[MiKeLezZ]

usate passpharases da 12-20 caratteri con in prima posizione o ultima un carattere speciale. se siete furbi lo cambiate ogni tanto. prima che arrivino a scovarla col bruteforce gli è passata la voglia e passano a un altro account.

https://xkcd.com/936/

[leoben]

Ho riletto l'articolo più volte ma non riesco a capire a chi possa servire un elenco del genere senza avere username e siti web ai quali accedere con quelle password...

E per la cronaca, pippo1234567890 è una password non presente nell'elenco... Posso continuare ad usarla per accedere al mio internet banking....

[zava78]

cavolo, scompattato sono più di 100Gb

[guadalupe]

Anche se gli esperti consigliano di usare password diverse per ogni sito web, a me scoccia farlo e poi doverle ricordare. Alla fine ho scelto la stessa password per tutti i siti 123456 e finora non mi è mai successo niente. Mai nessuno mi ha hackerato. Secondo me esagerano pure con tutti questi allarmi legati alla sicurezza

[\_Davide_/]

Originariamente inviato da guadalupe

Anche se gli esperti consigliano di usare password diverse per ogni sito web, a me scoccia farlo e poi doverle ricordare. Alla fine ho scelto la stessa password per tutti i siti 123456 e finora non mi è mai successo niente. Mai nessuno mi ha hackerato. Secondo me esagerano pure con tutti questi allarmi legati alla sicurezza

[dateme_un_nick]

fermi .. ho sentito un amico di una mia amica che diceva che un suo amico ha trovato nel cryproweb una lista di circa 7 milamiliardi di nomi propri ... !! ve lo linko?

[Marko_001]

@leoben
si, certo,
anche perché pippo è prettamente italiano,
nel mondo anglofono farebbe Goffy o Dippy Dawg
se proprio vuole rischiare può provare Gufi (da traslitterare in russo)
e forse trova degli estimatori del suo cc

quindi è in una botte di ferro.

[cignox1]

Boh, forse se li si ordina in base a frequenza si puó ottenere una lista molto piú piccola e molto piú valida, ma non ce li vedo io a forzare un account provando 10 milioni di password prima di trovare quella giusta... penso che qualsiasi sito semi serio se ne accorgerebbe molto prima.

[*aLe]

Originariamente inviato da dateme_un_nick

fermi .. ho sentito un amico di una mia amica che diceva che un suo amico ha trovato nel cryproweb una lista di circa 7 milamiliardi di nomi propri ... !! ve lo linko?

Anche ammiocuggino lo ha trovato. E mi ha dato il link!
E siccome son buono, ve lo giro... https://www.behindthename.com/
Sono già divisi per provenienza geografica e per "origine", mi ringrazierete dopo.

Ah, su quel sito c'è anche un database di persone con nome, cognome, data di nascita e... Data di morte. NEL FUTURO!!!
https://www.behindthename.com/random...es&usage_ita=1