Siamo nel bel mezzo di molteplici violazioni dei dati e le password oggetto di dumping sul Web Oscuro, come i siti web più popolari diventano vittime di tali incidenti. E 'solo un bene quando una società decide di prendere le cose nelle proprie mani e prevenire gli account dei propri utenti diventano sfruttati da terzi malintenzionati. co-fondatore di Reddit Christopher Slowe appena fatto un annuncio, rivelando che la società ha dovuto chiedere 100,000 agli utenti di reimpostare la propria password come misura precauzionale.
Questa è una parte della L'affermazione di Slowe, titolato “Reddit, Sicurezza dell 'Account, e tu!“:
Anche se Reddit stessa non è stata sfruttata, anche la migliore sicurezza nel mondo non funziona quando gli utenti sono il riutilizzo delle password tra i siti. Abbiamo intensificato la nostra capacità di individuare le acquisizioni, e inviato 100k reimpostazione delle password in ultima 2 settimane. Più sono a venire, mentre continuiamo a verificare e convalidare che nessuno tranne voi sta utilizzando il tuo account.
Dati violazioni siano un problema di sicurezza generale, Mettere in pericolo Tutto Delcampe
announcent di Slowe serve da monito - agli utenti di continuare ad utilizzare la stessa password su più piattaforme. A causa della grande quantità di password disponibili sul Web, gli aggressori possono creare database di password trapelate. Gli aggressori possono prendere un corrispondente nome utente Reddit e passare attraverso le loro banche dati. Una volta che viene trovata una corrispondenza, la password dal conto viene provato su Reddit. Questo può accadere con ogni singolo social media.
Leggi anche 49 Deboli password in violazione dei dati di LinkedIn
Discussione recenti di Reddit deturpare Incident
Forse Reddit vuole solo fare in modo che non diventa mai una vittima di un incidente di hacking. All'inizio di maggio di quest'anno, la società è stata posta attraverso un defacement aggressivo. Un hacker stava prendendo il sopravvento subreddits casuali e rimozione moderatori, mentre cambia lo stile CSS del subreddit e rilasciando un messaggio defacement.
Per evitare il dirottamento conto accada di nuovo, Reddit è ora migliorato la loro capacità di individuare acquisizioni conto, e hanno inviato 100 000 reimpostazione delle password negli ultimi 2 settimane. Più azzera si svolgeranno, in quanto la società continua a verificare e convalidare i conti, Slowe spiegato.
A causa della grandezza di violazione dei dati di LinkedIn, Microsoft è un'altra azienda che ha preso la faccenda nelle loro mani mettendo al bando le password semplici da loro servizi.
Reddit a “Bersaglio” Conti abbandonati
Su un punto correlato, una breve nota circa un tiro-away: conti e getta vanno bene, ma abbiamo tonnellate di conti completamente abbandonate senza storia distinguibile ed esistiamo come segnaposto nel nostro database. Non hanno mai pubblicato. Non hanno mai votato. Non hanno il login per diversi anni. Essi sono anche una grande superficie di contatto per ATO, perché io di solito non voglio pensare a (se io faccio) come molti di loro hanno la password “Hunter2”. In breve, stiamo per avviare l'emissione di reimpostazione delle password a questi account e, se non otteniamo una reazione in circa un mese, stiamo andando a disabilitarli. Si prega di tenere d'occhio!
In aggiunta, Reddit offre autenticazione a due fattori, ma è disponibile solo per gli amministratori del sito. Un'implementazione universale della 2FA all'interno Reddit richiederebbe una considerazione attenta e coordinamento.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: