Eli laitetaanpa tällekin palstalle vähän tietoa lauantain tapahtumista.
Eli lauantaina eräälle suomalaiselle keskustelufoorumille postattiin tiettävästi ruotsalaista alkuperää oleva tekstitiedosto, joka sisältää lähes 80 000 suomalaisen nettikäyttäjän käyttäjätunnukset sekä salasanat, josta pieni osa jopa selkokielellä. Suurin osa salasanoista on MD5-tiivisteinä (pieni osa SHA1-tiivisteinä).
Jos salasana on ollut riittävän pituinen, sekä sisältää isoja ja pieniä kirjaimia sekä numeroita, sen tiivisteen purkaminen ei ole aivan yksinkertaista (=kestää nykykoneilla erittäin pitkän aikaa). Mutta silti salasanojen vaihto on erittäin suositeltavaa!
Nyt, Linux-käyttäjät, kipinkapin salasanojen vaihtoon!
http://www.yle.fi/uutiset/kotimaa/oikea/id72280.html
Lisää voi lukea vaikka MuroBBS:tä:
http://keskustelu.plaza.fi/muropaketti/bbs/t507132
Eli lauantaina eräälle suomalaiselle keskustelufoorumille postattiin tiettävästi ruotsalaista alkuperää oleva tekstitiedosto, joka sisältää lähes 80 000 suomalaisen nettikäyttäjän käyttäjätunnukset sekä salasanat, josta pieni osa jopa selkokielellä. Suurin osa salasanoista on MD5-tiivisteinä (pieni osa SHA1-tiivisteinä).
Jos salasana on ollut riittävän pituinen, sekä sisältää isoja ja pieniä kirjaimia sekä numeroita, sen tiivisteen purkaminen ei ole aivan yksinkertaista (=kestää nykykoneilla erittäin pitkän aikaa). Mutta silti salasanojen vaihto on erittäin suositeltavaa!
Nyt, Linux-käyttäjät, kipinkapin salasanojen vaihtoon!
http://www.yle.fi/uutiset/kotimaa/oikea/id72280.html
Lisää voi lukea vaikka MuroBBS:tä:
http://keskustelu.plaza.fi/muropaketti/bbs/t507132
Vastaukset 5
Vanhimmat
Ja jos on (kuten allekirjoittanut) huono keksimään turvallisia salasanoja, Linuxissa on hyvä satunnaislukugeneraattori '/dev/random'. Tätä generaattoria hyödyntävä (MuroBBS:tä bongattu) skriptinpätkä suoltaa kuudentoista merkin pituisia satunnaismerkkijonoja.
Varmista että sinulla on 'uuencode' asennettuna ennen kuin kokeilet tätä skriptiä. Yleensä se tulee 'sharutils' -nimisen paketin mukana.
#!/bin/bash
(dd if=/dev/random count=1 | uuencode -m - | grep -v "1024 bytes" | grep -v "begin-base64") 2> /dev/null | head -c 16
mitä jos skriptin tekisi niin, että se vilauttaisi keksimäänsä salasanaa ruudulla sekunnin ajan ja sitten kirjoittaisi shadow-tiedostoon? olisi jotain jännitystäkin elämässä kun yrittäisi sekunnissa opetella 16merkin salasanan.
Mitkä on paikat mistä salasanoja on otettu?
Samaa mietin minäkin. Mistä ihmeestä ne salasanat on revitty, vai eikö syyllinen/syylliset saitit uskalla kertoa omista tietoturva-aukoistaan? Menisikö ylläpidolta maine? :D
Tästä typerästä salasana-porusta unohtui yksi pieni yksityiskohta; älkää koskaan käyttäkö samaa salasanaa/käyttäjätunnusta usealla eri saitilla. Saattaa nimittäin käydä juuri näin, että ylläpito ei hoida tehtäviään ja tiedot karkaavat. Siitä ne ongelmat sitten alkavatkin. Ketju on tasan niin vahva kuin sen heikoin rengas...
Jokainen saitti on ilmoittanut etusivullaan tapahtuneesta, lisäksi ovat ilmoittaneet certille asiasta.
http://www.cert.fi/