Quasi 71 milioni di indirizzi e-mail e password rubati circolano in rete da almeno 4 mesi

[MorgaNet]

Originariamente inviato da Saturn

É sempre meglio non partire "subito in quinta", vedi !

Anche perchè se parti in quinta si spegne il motore

[Saturn]

Originariamente inviato da MorgaNet

Anche perchè se parti in quinta si spegne il motore

Esatto !

[megthebest]

Originariamente inviato da Univac

Ho un deja-vu su questa notizia, ma a parte quello...

Fatemi capire,
voi tutti state effettivamente digitando il vostro indirizzo e-mail su di un sito a caso che si chiama https://haveibeenpwned.com/ per verificare se la vostra e-mail sia stata violata? Ma veramente?

Posso percularvi un po' o e' contro il regolamento?

Originariamente inviato da danylo

Ma siamo sicuri che inserire la email in questo sito, non serva a crearsi un database di email a cui inviare spam?

https://haveibeenpwned.com/About
https://haveibeenpwned.com/FAQs

I searched for my email address on HIBP and then I was hacked, what gives?!

First of all, searches are not logged so there's no collection of addresses. Any searches that are performed are done so over an encrypted connection so nobody has access to the web traffic other than those hosting the HIBP services. Even if they did, it's only an email address and not enough to gain access to someone's online accounts. If Pwned Passwords has also been used to search for a password, it's anonymised before being sent to HIBP so even a search for both email address and password doesn't provide a usable credential pair. Correlation does not imply causation; it's a coincidence.

[danylo]

Originariamente inviato da megthebest

https://haveibeenpwned.com/About
https://haveibeenpwned.com/FAQs

Pensi davvero che, se il servizio avesse lo scopo di raccogliere email verificate alle quali inviare spam, lo scriverebbero nelle FAQ?

.

[nosio]

Originariamente inviato da Saturn

Tutte le mie e-mail personali/lavorative passano con il verde !

Amici, familiari e ahimè, quella di qualche collega, un pianto !

bene, ora hai dato la tua mail ad un sito che raccoglie mail per vedere se sono nel database di quelle "crackate", consentendo loro di vendere il tuo indirizzo per spam...

[Saturn]

Originariamente inviato da nosio

bene, ora hai dato la tua mail ad un sito che raccoglie mail per vedere se sono nel database di quelle "crackate", consentendo loro di vendere il tuo indirizzo per spam...

Certo e mi arriveranno pure le pentole a casa !

[nosio]

Originariamente inviato da danylo

Ma siamo sicuri che inserire la email in questo sito, non serva a crearsi un database di email a cui inviare spam?

We collect personal information:

from individuals directly, who subscribe to our services; and
from third parties, such as breached organisations, where Superlative can verify the legitimacy of a breach.

già solo che collezionano informazioni ti fa capire che non è una buona scelta lasciargli il tuo indirizzo email; ma anche il fatto che "sono un piccolo sito di una piccola azienda" ti fa comprendere che potrebbe essere facilemente hackerabile.

in pratica, no, non fai bene a lasciargli al tua mail, anche se tutti si fidano ciecamente.... come leggi tanti si fidavano di molte aziende più quotate e si ritrivano l'email negli elenchi delle pass crackate; puoi immaginarti quanti si trovino in elenchi di spam.

[barzokk]

A me, me pare 'na strunzata

metto nei nomi a caso e mi viene fuori il finimondo

[email protected]
Oh no — pwned!
Pwned in 45 data breaches and found 8 pastes (subscribe to search sensitive breaches)

[email protected]
Pwned in 166 data breaches and found 57 pastes (subscribe to search sensitive breaches)

[!fazz]

Originariamente inviato da nosio

We collect personal information:

from individuals directly, who subscribe to our services; and
from third parties, such as breached organisations, where Superlative can verify the legitimacy of a breach.

già solo che collezionano informazioni ti fa capire che non è una buona scelta lasciargli il tuo indirizzo email; ma anche il fatto che "sono un piccolo sito di una piccola azienda" ti fa comprendere che potrebbe essere facilemente hackerabile.

in pratica, no, non fai bene a lasciargli al tua mail, anche se tutti si fidano ciecamente.... come leggi tanti si fidavano di molte aziende più quotate e si ritrivano l'email negli elenchi delle pass crackate; puoi immaginarti quanti si trovino in elenchi di spam.

beh oddio, viene difficile erogare un servizio del genere senza un database di email e password

[Unrue]

Originariamente inviato da nosio

già solo che collezionano informazioni ti fa capire che non è una buona scelta lasciargli il tuo indirizzo email; ma anche il fatto che "sono un piccolo sito di una piccola azienda" ti fa comprendere che potrebbe essere facilemente hackerabile.

in pratica, no, non fai bene a lasciargli al tua mail, anche se tutti si fidano ciecamente.... come leggi tanti si fidavano di molte aziende più quotate e si ritrivano l'email negli elenchi delle pass crackate; puoi immaginarti quanti si trovino in elenchi di spam.

Anche se lo hackerano, trovano la tua email, mica la password... Non è che conservano anche i files generati dai vari data breach. E' un servizio utilissimo, quale altro modo hai di vedere se ti hanno sottratto le credenziali? A parte quando è troppo tardi naturalmente. Non facciamoci troppe seghe mentali via.

[Saturn]

Originariamente inviato da !fazz

beh oddio, viene difficile erogare un servizio del genere senza un database di email e password

Complotti, complotti dappertutto !

[insane74]

Originariamente inviato da Unrue

Anche se lo hackerano, trovano la tua email, mica la password... Non è che conservano anche i files generati dai vari data breach. E' un servizio utilissimo, quale altro modo hai di vedere se ti hanno sottratto le credenziali? A parte quando è troppo tardi naturalmente. Non facciamoci troppe seghe mentali via.

infatti.
per esempio la funzione Watchtower implementata in 1Password.
qui la spiegazione su come funziona: https://support.1password.com/watchtower-privacy/

si appoggia anche a https://haveibeenpwned.com/
se un gestore di password (uno dei più famosi) il cui compito è di tenere al sicuro le tue credenziali, usa quel sito, direi che non è certo un problema inserire la mail per vedere se compare in qualche data breach.

[omerook]

Ma infatti bucano pure i gestori di password.
Poi ti consigliano di cambiare password se é stata bucata. Ma non lo potete fare a prescindere ogni tot mesi senza lasciare la vostra email a chicchessia?

[insane74]

Originariamente inviato da omerook

Ma infatti bucano pure i gestori di password.
Poi ti consigliano di cambiare password se é stata bucata. Ma non lo potete fare a prescindere ogni tot mesi senza lasciare la vostra email a chicchessia?

ogni quanto la cambi?
le cambi tutte insieme ogni 6 mesi? ogni 3 mesi? ogni mese?
se OGGI viene bucato Linkedin e tu hai cambiato la password 1 settimana fa, se non leggi da nessuna parte la notizia, cambierai la password tra 1 mese, 3 mesi, 6 mesi.
con un servizio come Watchtower (o equivalente. anche Edge o Chrome possono verificare se ci sono state data breach che coinvolgono le credenziali salvate nei rispettivi gestori di password) non appena il data breach viene riscontrato, vieni avvisato e, per sicurezza, cambi subito la password.
è sensato o no?

[omerook]

Il gestore di password di "sicuro" é comodo.

[mrk-cj94]

Originariamente inviato da ferste

A me tutte verdi tranne quella di Libero, ovviamente, che è stata penetrata un numero infinito di volte.

la mia di libero è una delle poche verdi (assieme ad una secondaria gmail)

[Peppe1970]

Originariamente inviato da Redazione di Hardware Upgrade

Link alla notizia: https://www.hwupgrade.it/news/sicure...si_123495.html

Sono state aggiunte al servizio Have I Been Pwned del ricercatore di sicurezza Troy Hunt e provengono da un dataset che contiene oltre un miliardo di voci

Invito ad evitare di utilizzare ed eseguire "verifiche" in fantomatici siti dalla dubbiosa origine.

La migliore difesa consiste e sempre, quella di cambiare la password periodicamente con stringhe sufficientemente lunghe e complesse...
i semafori lasciateli al controllo del personale addetto alla gestione della viabilità

[Saturn]

Originariamente inviato da Peppe1970

Invito ad evitare di utilizzare ed eseguire "verifiche" in fantomatici siti dalla dubbiosa origine.

La migliore difesa consiste e sempre, quella di cambiare la password periodicamente con stringhe sufficientemente lunghe e complesse...
i semafori lasciateli al controllo del personale addetto alla gestione della viabilità

Sul cambiare le password e sulla loro complessità siamo d'accordo, sui siti di dubbiosa origine...mah...che dire, ti lascio nelle tue convinzioni.

I tuoi dubbi sono già stati dissipati - ampliamente - da numerose risposte precedenti.

[Peppe1970]

Originariamente inviato da Saturn

Sul cambiare le password e sulla loro complessità siamo d'accordo, sui siti di dubbiosa origine...mah...che dire, ti lascio nelle tue convinzioni.

Vedi, la condizione "necessaria e sufficiente" è sempre quella, di cambiare
(come già detto) la password, e a questa azione la conseguenza è quella
che non necessita di verifiche extra.

Ci sono dei tizi che fanno raccolta di indirizzi mail e non sono dei santi,
e se lo fanno evidentemente ci sarà un motivo/i.

Conosco già la tua replica, che l'indirizzo mail è pubblico ma è come il numero di telefono: più lo si tiene nascosto e meglio è

[Saturn]

Originariamente inviato da Peppe1970

Vedi, la condizione "necessaria e sufficiente" è sempre quella, di cambiare
(come già detto) la password, e a questa azione la conseguenza è quella
che non necessita di verifiche extra.

Ci sono dei tizi che fanno raccolta di indirizzi mail e non sono dei santi,
e se lo fanno evidentemente ci sarà un motivo/i.

Conosco già la tua replica, che l'indirizzo mail è pubblico ma è come il numero di telefono: più lo si tiene nascosto e meglio è

No non è questa la mia risposta. Ripeto, i tuoi dubbi sono già stati dissipati dai precedenti interventi. Rimaniamo ognuna della propria opinione. Del resto nessuno costringe nessuno a utilizzare i suddetti servizi per la verifica.