100 þúsund íslensk lykilorð aðgengileg tölvuþrjótum Tryggvi Páll Tryggvason skrifar 15. desember 2017 13:52 Tölvuþrjótar hafa stolið gífurlega magni af upplýsingum og safnað saman. Vísir/Getty Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul. Tækni Mest lesið Fyrsta mannfall Rússa í umsátri í Malí Erlent Hringdi í norskan ráðherra til að ræða friðarverðlaun Nóbels Erlent Ráðist á Palestínumenn á Vesturbakkanum Erlent Þrír handteknir grunaðir um að hafa rænt mann Innlent „Tærnar á manni krullast þegar maður sér svona“ Innlent Gervigreindin býr til tvö ný sýklalyf gegn ónæmum bakteríum Erlent Öskurrifust við leigubílstjóra: „Farið til helvítis, þið munuð borga mér“ Innlent Segir 75 prósent líkur á árangursríkum fundi í kvöld Erlent Gular viðvaranir í dag en hiti að 27 stigum á morgun Veður Ungur leikskólastarfsmaður grunaður um kynferðisbrot gegn barni Innlent Fleiri fréttir Ungur leikskólastarfsmaður grunaður um kynferðisbrot gegn barni Spá eldingum á Vesturlandi Þrír handteknir grunaðir um að hafa rænt mann „Hamfarir og ekkert annað“ 30 ára afmæli Blómstrandi daga í Hveragerði „Þetta eru báðir mjög alvarlegir atburðir“: Eldislaxar í Haukadalsá og gat á sjókví í Dýrafirði „Tærnar á manni krullast þegar maður sér svona“ Hundrað eldislaxar í Haukadalsá, ásakanir um samráð og blómlegt í Hveragerði Saka Storytel um að forgangsraða eigin efni á kostnað annarra Ekki tilkynnt um stórt gat á sjókví í nokkurn tíma þrátt fyrir eftirlit Taldi hundrað eldislaxa í neðri hluta Haukadalsár Tónlistarmaður taldi handtökuna ólögmæta en fór tómhentur heim Krefjast þess að ráðherra dragi ummæli sín til baka Samkeppniseftirlitið rannsakar Storytel Fá tímabundna undanþágu frá viðskiptaþvingunum Í samtali við norsku kafarana hvort þeir komi aftur Segir tugi þúsunda sendingarkostnað vera dulinn landsbyggðarskatt Öskurrifust við leigubílstjóra: „Farið til helvítis, þið munuð borga mér“ Eldislaxar í Haukadalsá, Gnoðarvogur og samgöngur á Vesturlandi Segir dæmi um að fjölskyldur hafi lokað á fólk vegna BDSM Snýr aftur sem bæjarstjóri eftir árslangt veikindaleyfi Nýir ofnar skemmast vegna súrefnis í heita vatninu Fleiri eldislaxar í Haukadalsá: „Þetta lítur alls ekki vel út“ Helgi Vilberg Hermannsson er látinn Haraldur Briem er látinn Fjórir handteknir í aðgerðunum í Gnoðarvogi Sérsveitin kölluð út: Fjöldi handtekinn eftir húsleit í Gnoðarvogi Vara við eldislax í Haukadalsá Erlendir hópar komi til Íslands í skamman tíma til að hnupla úr verslunum Líkamsræktarstöðin í Laugum rýmd: Reykurinn reyndist vera gufa Sjá meira
Síðustu daga hefur komið í ljós stórt safn lykilorða og notendanafna sem hefur verið í umferð á netsíðum tölvuþrjóta. Safnið inniheldur meðal annars um eitt hundrað þúsund lykilorð tengd íslenskum notendum. Þetta kemur fram í frétt á vef Póst- og fjarskiptastofnunar. Þar segir að ekki sé fyllilega ljóst hver sé uppruni þessara gagna en líklegt sé talið að um sé að ræða safn úr nokkrum lekum og innbrotum. Þar segir einnig að söfn af þessu tagi séu iðulega notuð til þess að að brjótast inn í netreikninga fólks og kerfi þar sem algengt er að notendur endurnýti fremur lítið safn lykilorða fyrir alla sína netnotkun. Sem dæmi gæti lykilorð notanda tengt netfangi hans, sem opinberað var í leka af einhverri vefsíðu þar sem hann var skráður, hafa verið notað við innbrotatilraunir á Facebook- og Gmail reikninga viðkomandi. „Mælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul,“ segir í fréttinni. Athygli er vakin á því að hægt sé að kanna hvort upplýsingar hafi verið gerðar opinberar á síðum eins og https://haveibeenpwned.com/ og gera þá strax ráðstafanir til að breyta sínum aðgangsupplýsingum.Á vefsíðu netöryggissveitarinnar CERT-ÍS er einnig bent á góð ráð varðandi notkun lykilorða á netinu. Er mælt með að hafa eftirfarandi í huga.Nota fremur löng og flókin lykilorð sem erfitt er að giska áNota einstök lykilorð fyrir hvern reikning til að lágmarka hættu á að leki á einum stað hafi áhrif á öryggi annarra reikningaMælt er með að nota snjallforrit fyrir utanumhald lykilorða, s.k. “password manager” til að auðvelda það sem áður var taliðVirkja tvíþátta auðkenningu, “two factor authentication”, á mikilvægum reikningum ef mögulegt erMælt er með að hver notandi fari reglulega gegnum alla sína reikninga og herði öryggi, m.a. breyti lykilorðum, a.m.k. þeim sem orðin eru meira en eins árs gömul.
Tækni Mest lesið Fyrsta mannfall Rússa í umsátri í Malí Erlent Hringdi í norskan ráðherra til að ræða friðarverðlaun Nóbels Erlent Ráðist á Palestínumenn á Vesturbakkanum Erlent Þrír handteknir grunaðir um að hafa rænt mann Innlent „Tærnar á manni krullast þegar maður sér svona“ Innlent Gervigreindin býr til tvö ný sýklalyf gegn ónæmum bakteríum Erlent Öskurrifust við leigubílstjóra: „Farið til helvítis, þið munuð borga mér“ Innlent Segir 75 prósent líkur á árangursríkum fundi í kvöld Erlent Gular viðvaranir í dag en hiti að 27 stigum á morgun Veður Ungur leikskólastarfsmaður grunaður um kynferðisbrot gegn barni Innlent Fleiri fréttir Ungur leikskólastarfsmaður grunaður um kynferðisbrot gegn barni Spá eldingum á Vesturlandi Þrír handteknir grunaðir um að hafa rænt mann „Hamfarir og ekkert annað“ 30 ára afmæli Blómstrandi daga í Hveragerði „Þetta eru báðir mjög alvarlegir atburðir“: Eldislaxar í Haukadalsá og gat á sjókví í Dýrafirði „Tærnar á manni krullast þegar maður sér svona“ Hundrað eldislaxar í Haukadalsá, ásakanir um samráð og blómlegt í Hveragerði Saka Storytel um að forgangsraða eigin efni á kostnað annarra Ekki tilkynnt um stórt gat á sjókví í nokkurn tíma þrátt fyrir eftirlit Taldi hundrað eldislaxa í neðri hluta Haukadalsár Tónlistarmaður taldi handtökuna ólögmæta en fór tómhentur heim Krefjast þess að ráðherra dragi ummæli sín til baka Samkeppniseftirlitið rannsakar Storytel Fá tímabundna undanþágu frá viðskiptaþvingunum Í samtali við norsku kafarana hvort þeir komi aftur Segir tugi þúsunda sendingarkostnað vera dulinn landsbyggðarskatt Öskurrifust við leigubílstjóra: „Farið til helvítis, þið munuð borga mér“ Eldislaxar í Haukadalsá, Gnoðarvogur og samgöngur á Vesturlandi Segir dæmi um að fjölskyldur hafi lokað á fólk vegna BDSM Snýr aftur sem bæjarstjóri eftir árslangt veikindaleyfi Nýir ofnar skemmast vegna súrefnis í heita vatninu Fleiri eldislaxar í Haukadalsá: „Þetta lítur alls ekki vel út“ Helgi Vilberg Hermannsson er látinn Haraldur Briem er látinn Fjórir handteknir í aðgerðunum í Gnoðarvogi Sérsveitin kölluð út: Fjöldi handtekinn eftir húsleit í Gnoðarvogi Vara við eldislax í Haukadalsá Erlendir hópar komi til Íslands í skamman tíma til að hnupla úr verslunum Líkamsræktarstöðin í Laugum rýmd: Reykurinn reyndist vera gufa Sjá meira
„Þetta eru báðir mjög alvarlegir atburðir“: Eldislaxar í Haukadalsá og gat á sjókví í Dýrafirði