Newsgroup: it.sport.calcio.milan
Titolo: -OT- Have i been pwned?

Dopo il racconto terribile di Breakbeat, spero siate tutti corsi ai 
ripari, con le password. Se non l'avete fatto allora, approfittatene 
questa volta, perché senza voler usare inutili toni allarmistici
 
*MORIREMO TUTTI* !
 
Cambiate le password, Collection #1 è il più grande furto di email 
della storia
https://www.agi.it/blog-italia/cybersecurity/attacco_hacker_mail_password_collection1-4861900/post/2019-01-17/
 
 
Verificate qui se email e/ o password sono state violate/ sono nei loro 
elenchi, e in ogni caso il consiglio è di cambiare (e di inserire la 
sicurezza a due fattori, se è un'opzione disponibile)
https://haveibeenpwned.com/
 

 *MORIREMO TUTTI* !
 
lol
 
io oramai non ho una sola pass che conti duplicata, sono tutte generate 
individualmente.
E ho il 2FA su molti servizi.
 
Di mettermi a cambiare centinaia di password (a meno che Lastpass non abbia 
l'opzione ma è comunque un bel rischio: metti che qualcosa va storto? Mi 
ritroverei fuori da tutti i miei account) non ci penso nemmeno.
 
Fatevi avanti, che tanto non c'ho una lira!
 

 
https://haveibeenpwned.com/
 
 
Mi dice 
 
 
Oh no — pwned!
 
Pwned on 1 breached site and found no pastes (subscribe to search sensitive breaches)
 
Ma come faccio a sapere se effettivamente hanno scoperto la mia pwd di accesso?

 accesso?
 
non lo puoi sapere. Però nel dubbio, cambiala lo stesso!
 
-- 
El f�tbol es uno de los mayores cr�menes de Inglaterra

", sono 
io. Altrimenti è un coglione che mi morpha.
Albus Dumbledore

 non lo puoi sapere. Però nel dubbio, cambiala lo stesso!
 
Ah, poco ma sicuro!

 accesso?
 
Non puoi esserne sicuro, se è stata anche "pasted" ne hai la certezza ma non 
è che tutti gli account violati vengano esposti al pubblico ludibrio.
Visto che ne hai uno solo fai presto a cambiare la pass. Se quel servizio ha 
uno "storico" che mostra i precedenti login e le operazioni precedenti, 
verifica che non sia accaduto nulla di strano.
Probabilmente non sarà così, del resto 700.000 account sono tanti e anche 
volendo far casini è impossibile arruffarli tutti in tempi brevi.
 
Secondo me, quindi, puoi stare abbastanza tranquillo però quella password 
cambiala. 
 

> E' un account di yahoo?
 
No, è un piccolo server
 

 No, è un piccolo server
 
Usti.


Gabriel Pontello (Ifix Tcen Tcen) ha usato la sua tastiera per scrivere
 
Ora anche l'oggetto in inglese.
Ma porc...

 cambiala.
 
Approfitto per raccontare un fatto strano:
 
questa estate purtroppo ho avuto una visita da parte dei ladri in una mia casa secondaria (ingresso con la nota chiave bulgara)
Fortunatamente non vi erano oggetti di valore e quindi non hanno rubato nulla, fatta eccezione per un vecchio notebook che ho tenuto attivo dal 2002 al 2006.
In casa, sempre in bella vista, c'era un altro notebook più recente che ho utilizzato dal 2006 al 2014 e che era assai più colmo di dati sensibili, che stranamente non è stato parimenti rubato.
 
Mi sono chiesto cosa minchia se ne facevano di quel vecchio notebook e mi è venuto il sospetto che cercassero dati sensibili da mettere in rete nel deepweb.

 No, è un piccolo server
 
attenzione, non è detto che ti abbiano bucato il server di posta.
 
ad esempio capita spesso di iscriversi a forum, newsletter, ecc. usando 
come username l'indirizzo email e mettendo poi una password.
 
se qualcuno ha bucato quel servizio (o addirittura se i gestori di quel 
servizio si sono venduti gli account degli iscritti, ecco che sei 
finito nella lista, però (se saggiamente hai usato password diverse) 
non possono farti gran danno.


 Fatevi avanti, che tanto non c'ho una lira!
 
Credo che ci sia (in altri servizi analoghi c'è sicuramente) l'opzione 
per l'emergenza password, ma non è questo il caso. Al limite, se 
proprio vedi che il tuo account risulta tra quelli violati, cambia 
quello specifico (intendo quelli fondamentali: gmail/ hotmail/ etc.).

 suggerite da LastPass, 
 
Ma come funzia 'sto coso?


 deepweb.
 
In genere gli hacker non hanno un profilo criminale così accentuato, di 
solito non fanno rapine negli appartamenti per procurarsi materiale.
Anzi, avendo conosciuto personalmente molti hacker italiani alcuni anche 
famosi (in altri tempi) ti dico che la loro principale motivazione, oltre 
alla curiosità e al brivido, era semplicemente quello di farsi un nome nel 
giro. Accrescere il proprio "standing" in quel genere di comunità. Combini 
un bel casino e te ne bulli e ne ridi con gli amici del giro. La tua 
reputazione sale.
 
Certo c'è anche chi persegue fini più terreni ma la tendenza generale è 
all'azione dimostrativa.
 
Quindi, secondo me, è molto probabile che non te l'abbiano preso per caso.
Possiamo fare tutte le ipotesi che vogliamo, magari hanno dovuto fare alla 
svelta, magari l'altro non l'hanno visto, etc. ma al è molto probabile che 
l'abbiano semplicemente zappato a fine di riciclo per uso personale o 
rivendita.
 

 etc.).
 
Che fai? Ti metti tu a dar consigli a me? ;)
 
Scherzi a parte dopo farò un check ma sono abbastanza tranquillo.
Tanto di roba violata ne ho già altra ma è su servizi di cui me ne batto il 
culo (come Yahoo, che citavamo prima). 
 

 rivendita.
 
Mah, un vecchio Asus del 2002 con ancora il floppy disk e una primitiva USB 1.0 (e non ricordo quanto avesse di ram e HD, ma valori ridicoli rispetto alla situazione attuale ..... ne dubito fortemente.

 rispetto alla situazione attuale ..... ne dubito fortemente.
 
Beh non conosco la tua situazione personale ma vedo molto improbabile che 
qualcuno faccia un furto in appartamento, su commissione eventualmente 
(visto che lo svaligiatore medio di appartamenti non è certo un esperto 
informatico), di un vecchio portatile per estrarne dati ignorandone 
deliberatamente per giunta un altro ancora più prezioso da quel punto di 
vista.
 
Sono comunque passati parecchi mesi, se sei preoccupato per i tuoi dati 
qualcosa sarebbe dovuto già accadere.
Se è un furto su commissione da parte di un concorrente o di qualcuno che 
voleva sapere solo una certa cosa ed era sicuro che si trovasse là sopra 
però non lo saprai mai. 
 

 ritroverei fuori da tutti i miei account) non ci penso nemmeno.
 
quoto
anch'io ho fatto, e la penso, così
 
-- 
Umin
 

 Ma porc...
 
E' il nome del sito che ha dato l'allarme!

 Ma come funzia 'sto coso?
 
E' una cassaforte che conserva tutte le tue password. Lo puoi 
installare su tutti i tuoi dispositivi (cellulare, tablet, notebook, 
pc) e si aggiorna da solo via cloud. Lui ricorda le password e compila 
i campi quando serve inserirle. Poi ha la funzione di creare password 
sicure e di ricordarle, così puoi avere password tutte diverse e tipo: 
"hJUna°ru/2D98ijY_#", praticamente inviolabili, senza dover impazzire a 
ricordarle.
L'unica che devi ricordare davvero è la master password, cioè quella 
per entrare nel servizio LastPass (o affini: c'è Dashlane, Keepass, 
iPassword e tanti altri).

 tanti altri).
 
OK, io l'ho installato e su firefox, quando serve la password, compare 
un quadratino coi puntini.
Ci clicco sopra ma mi chiede le credenziali del sito a cui sto 
accedendo, come prima.
Mi sa che cicco qualcosa.
 
:-(


 Scherzi a parte dopo farò un check ma sono abbastanza tranquillo.
 
"You have no compromised sites!"
 
Mi va meglio del previsto ;) 
 

 culo (come Yahoo, che citavamo prima).
 
Sì, io mi pongo il problema per tre servizi: Microsoft (hotmail), 
Google e Dropbox. Semplicemente perché in tutti e tre ho salvato le mie 
foto, cosa che può comportare qualche problema, nel caso di violazione.

 :-(
 
Uhm, no, all'inizio deve /apprendere/ le password, servizio per 
servizio. Tu fai così: esci e accedi (oppure accedi, punto) inserendo 
la password che conosci. Lui la memorizza e la prossima volta, 
cliccando su quei tre pallini, ti suggerirà in automatico il "servizio" 
giusto, tipo, se entri in hotmail, ti dirà:
"login hotmail?"
Sì
e lui inserisce la password.
 
Messa così, ha solo la comodità dell'auto compilazione. Il che va bene.
Piano piano, però, il consiglio è quello di cambiare le password, 
usando quelle che ti suggerisce lui, in modo che avrai, via via, tutte 
password diverse e difficili. Ma non dovrai ricordarne neanche una.

 diverse e difficili. Ma non dovrai ricordarne neanche una.
 
Ah, OK.
Allora dopo provo.
Grazie mille.
