SVT: "Tio miljoner svenska konton har läckt ut på webben"

Min mail var med på 4 ställen, fuska.nu, gamers.nu, xsplit.com, last.fm... inte använt nåt av dem förutom last.fm på typ ett decennie

Mitt konto på last.fm var visst drabbat. Nu har jag bytt lösenord.

Det mesta är tydligen från gamla läckor: http://www.dn.se/ekonomi/de-flesta-uppgifter-ar-flera-ar-gaml...

Bra grej! Nu får fler reda på att sådana tjänster finns! De flesta som ser det här i dagspressen har ingen aning... Varken att tjänsterna för att kolla detta finns eller att kontouppgifterna ens är på vift.

Jo rå! Det går visst ;).
Jag har unika lösenord med 15 random tecken/siffror/bokstäver på alla mina +100 konton.
Skaffa en lösenordshanterare så är det inga problem alls

Det måste hittas en ersättning till lösenord. Detta funkar inte längre

Det har väl gått i många herrans år om jag inte minns fel? Har ett minne att jag satt och fipplade med browserplugins till firefox när fingeravtrycksläsarna började bli poppis på laptops för ca 10 år sedan.

När det handlar om bekvämlighetsalternativ snarare än säkerhetsnivåer så är det lätt. Vanligt inloggningsalternativ tas givetvis inte bort helt utan fingeravtrycksvalet är frivilligt som alternativ. Som det fungerar i Windows och i mobilerna i nuläget.

dom borde iaf skaffat på sig mer i så fall om dom vill lägga upp en "har du blivit hackad" service. tex en av mina emails är med i en hack som av någon anledning dom inte har i sin databas. en av de största hacksen på många många år. adobe hacken?

Kan bekräfta.

Ett väldigt gammalt mail-konto jag ej använder längre fanns med i både SVT's och HaveIBeenPwned's databaser.
I båda databaserna gällde det en attack mot XSplit men HaveIBeenPwned visade också en läcka från Nexus Mods December 2015 som SVT inte visade.
HaveIBeenPwned visade också mycket mer information, som att det hände i November 2013 på XSplit och vilken information som hade läckt.

Jag använder keepass2 och synkar databasen med hjälp av nextcloud. Att använda dropbox eller annan tjänst för det fungerar lika bra. Använder keepass2android på telefonen, finns alternativ till iOS med. Se bara till att skapa ett riktigt bra masterpassword. Seriöst, efter att ha börja använt hanterare förstår jag inte hur jag kunde leva utan den

Obligatorisk läsning om ni vill skapa bra lösenord som en människa kan komma ihåg: Diceware. Sidan må se lite "gammal" ut, men tipsen är fortfarande aktuella

Tänker inte på något direkt, är ingen säkerhetsexpert och vet inte exakt vad som skulle kunna vara en värdig ersättare

@truedesire:

Jag testade min gamla mail och min nya, den gamla var med i "kan vara hackad", men inte den nya.

@HerrNilsson: Fick två träffar från din länk som inte dök upp på svt dold. Men ena utav dom va från en kinesisk site som jag aldrig varit på. Om det stämmer vet jag inte
Den andra va DDO, som jag lirade typ 2006.

Jobbiga med Keepass2android är att man måste kopiera alla koder hela tiden, bli segt till slut.

Idéen att använda fingeravtryck som lösenord kan ni glömma bort egentligen. För att ett sådant system ska fungera måste de ha en databas av fingeravtryck, som de sparar i ettor och nollor i sin essens. Så man behöver bara kopiera databasen av fingeravtryck och nu har man inte bara den där strängen av ettor och nollor(eller hash eller ren skär jpeg bild) som funkar på denna sidan de kan garantera att den fungerar på alla andra sidor som har fingeravtryck för att logga in. Helt enkelt för att du bara har en höger tumme.

Man behöver inte ha en bild av ditt fingeravtryck för att det ska fungera man behöver bara strängen av data och föra in den mellan avläsaren och säkerhetskontrollen, där den bild eller annan biometrisk data som tas av fingeravtryck och översätts till ett språk som databasen kan läsa och kontrollera så att det stämmer.

Det där med fingeravtryck funkar på en unik enhet där fingeravtrycket sparas lokalt i apparaten, så som en mobiltelefon. Men även där skulle man med största sannolikhet kunna göra samma sak och bryta sig in i telefonen genom att mata in datan i det där översättnings steget mellan ditt fingeravtryck och säkerhetskontrollen.

Helt enkelt är lättaste sättet att bara byta regelbundet(helst oregelbundet så att en hackare som vill åt din information inte lär sig att den 20'e varje månad bytar den här användaren lösenord) och ha unika lösenord överallt.

Använda lastpass, keypass eller annan lösenordshanterare hjälper och då framför allt ha starka lösenord där, framför allt om du använder en molnbaserad lösenordshanterare!