Dustin kovänder och inför dolda lösenord

Dustin kovänder och inför dolda lösenord

Kritiken mot att återförsäljaren Dustin hanterar kundernas lösenord i klartext får effekt. Nu meddelar företaget att ett nytt säkerhetssystem redan är på plats.

För några dagar sedan upptäckte en medlem i SweClockers forum att återförsäljaren Dustin lagrar kundernas lösenord i klartext. Inte nog med det, samtidigt framkom att även vanliga anställda har tillgång till dessa. Det innebär en stor säkerhetsrisk, särskilt för den som använder samma lösenord på fler tjänster och webbplatser.

Den vanligaste lösningen på problemet är att använda en kallad hashfunktion, som inte lagrar själva lösenordet utan enbart ett relaterat kryptografiskt värde. Enligt Dustins IT-chef Per Lengquist skulle detta införas först vid utrullningen av ett nytt affärssystem i början av 2014, men nu meddelar återförsäljaren att säkerhetsmekanismen redan är igång.

Dustin har nu infört en ny säkerhetslösning vid inloggning till vår webb. Den innebär att samtliga kunders lösenord kommer vara krypterade. Vi har valt att påskynda övergången till den nya säkerhetslösningen då man på olika webforum har uttryckt oro kring lagringen av lösenord i vårt gamla system.

Omläggningen görs en kund i taget och beräknas vara klar inom några dagar. Du kan själv kontrollera om ditt lösenord har blivit krypterat redan nu. Logga in på vår webb och gå till ”Mitt konto”. Ett låst hänglås innebär att lösenordet är krypterat. Om lösenordet inte redan är krypterat behöver du bara logga ut och därefter logga in igen. Då kommer lösenordet direkt att bli krypterat.

Det enda som krävs för att dölja lösenordet är att logga ut från användarkontot och logga in på nytt. Lösenord kommer då att hashas med algoritmen bcrypt med individuellt "salt" per kund. Det tidigare klartextlösenordet raderas.

Kommentarer till artikeln

94 debattinlägg

Skicka en rättelse
3

Live: Nintendo-kväll med Geeks Gaming

Häng med när Geeks Gaming spelar både nytt och gammalt från Nintendo. Galleriet kommer uppdateras löpande från kvällens gång. Läs mer

Blixtsnabb SSD-lagring bakom lucka tio

  • igår 12:00

Det är dags för den tionde luckan i Geeks Julkalender, och här erbjuder Inet ett förmånligt pris på en rymlig SSD. Läs mer

12

Fredagspanelen 126: Oculus Touch, AMD Crimson ReLive och Fitbit förvärvar Pebble

Jonas och Kenneth rasar över uteblivna smarta klockor, snackar nya drivrutiner och blir påtvingade ett grandiost julpynt i veckans avsnitt av fredagspanelen. Läs mer

24

Julstämning med Bluetooth-styrd ljusstake

Till julen hör ljusstakar och slingor i alla tänkbara tappningar. Medlemmen Sennaho skruvar upp konceptet genom att introducera styrning via Bluetooth. Läs mer

39

The Division får DirectX 12-stöd nästa vecka

I och med nästa uppdatering av svenska Massives The Division introduceras stöd för grafikgränssnittet DirectX 12, vilket ska medföra bättre prestanda i högre upplösningar. Läs mer

16

Google, Oculus och HTC med flera går samman för att bilda VR-förening

För att främja utveckling och innovation inom virtuell verklighet går flera stora aktörer samman och bildar Global Virtual Reality Association, ett samarbete som ska forma framtiden för VR. Läs mer

25

Bitfenix avtäcker Shogun – chassi med dubbla paneler av härdat glas

Dubbla paneler av härdat glas, gedigen konstruktion och plats för en uppsjö av hårddiskar. Dessa är några av paradnumren för Bitfenix senaste flaggskeppschassi Shogun. Läs mer

31

SweClockers logotyp pyntad för jul!

Nio stilfulla jullogotyper gick till final och efter att medlemmarna fått säga sitt är det ett bidrag som med bred marginal kammat hem segern, och får sprida julstämning på SweClockers. Läs mer

12

Spelare bygger fungerande Atari 2600-emulator i Minecraft

Youtube-användaren SethBling visar i ett nytt videoklipp på de stora möjligheterna i Minecraft, med en Atari 2600-emulator skapad direkt i spelet. Läs mer

10

Testpilot: Cooler Master Mastermouse Pro L

Cooler Masters modulära mus Mastermouse Pro L passar både vänster- och högerhänta samt olika greppstilar. Testpiloten Niklas Huhtala sätter tänderna i modellen och ser vad den går för. Läs mer

65

Microsoft samarbetar med Qualcomm för att ta Windows 10 till ARM-processorer

I ett något oväntat drag meddelar nu Microsoft att Windows 10 i framtiden kommer kunna köras på ARM-processorer, med stöd för samtliga Windows-applikationer och spel. Läs mer

65

AMD introducerar Radeon Software Crimson ReLive

Ett år efter introduktionen av mjukvarusviten Radeon Software Crimson har det blivit dags för nästa inkarnation, där en av de stora nyheterna är en hårdvaruaccelererad inspelningsfunktion. Läs mer