Dustin i blåsväder för lösenord i klartext

Hur kan detta fortfarande hända?...

Well, nu kommer jag inte att handla av Dustin längre. Att ignorera, eller iallafall tona ner, ett så här stort problem är totalt oacceptabelt.
Synd, för i övrigt är de bra.

Nämn en algoritm som är så mycket bättre än SHA256 då. Det viktigaste är att undvika MD*, SHA1 och att salta varje lösenord med ett unikt salt.

Jag trodde aldrig att en etablerad butik hade det så illa. Gör mig fundersam över om jag kommer beställa där igen.

Bara att tacka Dustin att dom inte värnar om sina kunder så nu slipper man handla där för gott.
Förklarar ju en hel del hur folk kan bli "hackade" fastän dom inte har skit i systemet.

Jag vill ta bort kontot men hittar ingenstans var jag kan göra det eller måste man kontakta kundtjänst?

Du har väl övertalat mig då. Hade för mig att man kunde välja iterationer med SHA256 också, men blandade ihop det med PBKDF2 och Hmac

Dustin är ju rätt stora hos företag. Kommer dessa vara kvar efter en sådan här nyhet?

Skickades från m.sweclockers.com

Det värsta är att Dustin inte uppmärksammar kunderna om detta. Visst har nötterna försökt dölja deras obefintliga säkerhet men nu borde de ju ha agerat. Har iofs. aldrig haft några problem med Dustin men detta är fan inte ok, speciellt när man bara försöker tysta ner hela misären.

Hur som helst har jag tipsat alla större tidningar om detta.

Lätt för dig som hänger här att komma med den sensmoralen. Förklara det för gemene man som bara vill ha ett konto hos en webbutik, och som inte har lust att komma ihåg 28 olika 12-teckens lösenord.
Tycker man kan kräva, och förvänta sig, att en butik som säljer it-material ska ha åtminstånde grundläggande kunskap om it-säkerhet. Men Dustin har bevisat att man inte kan förvänta sig det. Skillnad om det vore aftonblaskan eller nåt annat där man faktiskt kan förvänta sig skräpiga system.
Hur var det nu med skomakarens son...

Jo just det Dustin, mina konton hos er ryker just nu!

Ne men visst företaget är säkert bra förövrigt, men designen på sidan lyfter inte deras personlighet ur företaget Dustin och de är få som lyckas att ta fram det. Så man kan lätt få lite misstänksamma vippar om de är ett helt seriöst företag eller inte.

Kolla man på Sweclockers design så ha dom lyckas väldigt bra att ta fram personligheten.

Kan du någonting om design? Inet ha faktiskt lyckas att ta fram personligheten ur företaget, liksom Cdon nja de är inte helt 100% personlighet, men dom är på god väg.

Folk säger att dom ska ta bort sina konton hos Dustin...

Om dom inte klarar av att kryptera/hasha/whatever sina lösen, hur i helsike skulle dom kunna ha en funktion för att ta bort existerande konton från systemet?

Kan slå vad dom att kundsupporten sitter där och nickar "Jaha, ja vi förstår att ni är upprörda, ja vi tar självklart bort erat konto" *klickar i lås konto bockruta* "Så nu är all info borta!".

Kan inte typ Sweclockers ta det vidare med Trygg E-Handel och höra vad som gäller? Att inte kunna säkra lösenord måste ju vara mot deras regler, dvs Dustin borde kickas ut från det.

Den informationen som är kvar är inte lika farlig om man inte har samma lösenord överallt. Problemet med att ha kvar kontot är att man kan riskera att andra beställer grejer i ens namn. Sedan är det en principsak och ett sätt att säga ifrån.