Battle.net hackat, krypterade lösenord på vift

Det är ju inte farligt att de får tag på mail direkt men kan ju vara jävligt jobbigt. Dem säljer dessa mailadresser till spamutskick och det finns en risk för att du får ett hundratal spammail.

Inte nog med att dom inte skiljer på versaler och gemener. Dom har inte heller något verktyg för att ändra secret question.

*facepalm*

Spelar det någon roll om det längre är betydligt enklare att komma ihåg?

Att du påstår att ett 12 tecken långt lösenord uppbyggt på 3 ord är säkrare än 10 random tecken. Du tror väl inte själv att det är säkrare?
En ordliste-attack senare och ditt lösenord är knäckt på sekunder.
Det trista är att det antagligen finns nån som tror på dig och börjar använda den typen av lösenord.

Fast det var lättare att komma ihåg lösenordet med 25 tecken än 11

Tänk om Hotmail blir hackat? XD

så om man tar exemplet - [correct-horse-battery-staple] borde inte detta bli bättre ?

[CoRRect-hOrSe-batterY-sTaple] {caps}
[CoRR3ct-h¤rse-bAtt3ry-stapl3] { ¤&# och Caps }

4 ord fast lite mixade då )

Dictionary-attack kan ta tid men en snabb dator knäcker ord lättare än slumpmässiga bokstäver. Givetvis är flera ord ihopsatta säkrare än ett enkelt ord.

Rekommenderar inte att ta ord men gör ni det lägg till några extra bokstäver, någon siffra och specialtecken. Är ingen expert, har lustigt nog blivit hackad en gång och det var faktiskt nyligen, ironin är att mitt lösenord inte var "lätt".

Tråkigt nog händer det, kan förstå skönheten i att ta sig in i "oknäckbara system" och lära sig av det i förebyggande syfte. Dock stör jag mig på de som endast gör det för att förstöra och dra personlig vinst genom det.

Man kan säga att alla crackers är hackers men alla hackers är inte crackers. I vilket fall, nog med poesin

Hoppas att Blizzard tar lärdom av detta och i förebyggande syfte ökar deras säkerhet, de behöver inte gå ut med det(locka fler svarta hattar), men jobbet behövs göras.

Bästa lösenordet någonsin måste vara en sha1 hash i base 64 där du minns vilket input text du valde. tex test_1 är "Vind0jij6TTPpK+B4jnsjnPFis4="

Tur man har authenticator på sin Gmail också så den kan dom ju försöka ta sig in på mwohaha evul!

spelar ju ingen roll..? om man byter lösenord innom några dagar så kommer dom inte hinna knäcka det..

Ser ut som du har spelat tidigare, inte första gången Blizz blivit hackad där listor på aktiva e-post konton blev tagna.

Skickades från m.sweclockers.com

Precis. Hög tid att skaffa en authenticator och se till att rensa datorn från oönskat skräp.

Det beror också på om man använder alla olika sorters tecken eller inte.. bara små bokstäver är ju "ganska enkelt" men blandar du in en stor bokstav, en siffra och ett specialtecken blir de ju typ sjuuukt mkt svårare ^^

En fråga... hur påverkar det oss som har en authenticator? Om lösenordet hackas måste de logga in för att kunna ändra det eller hur fungerar det? Kan de ändå då logga in utan autenticatorn?

Jag tror inte att det ska gå att komma in på ditt konto utan att dom har tillgång till din authenticator. Däremot så finns det säkert andra som har fått authenticators på sina konton nu. Jag är själv så "paranoid" så jag har angett att jag vill bli uppmanad att ange en sifferföljd med min authenticator vid varje inloggning mot battle.net.

Med tanke på att blizzard inte gör skillnad på versaler och gemener i ditt lösenord så kändes det som att de inte satsar så mycket på säkerhet och uppenbarligen fans det brister...

Behöver jag oroa mig för mitt wow konto? Eller är det ganska lugnt eftersom jag ändå spelar på eu? Behöver jag byta lösenord eller något?

MVH Fredrik!

Visst, men då är vi där igen: ett lösenord är inte säkert om det måste skrivas ner för att man ska kunna komma ihåg det.