Dustin i blåsväder för lösenord i klartext

Haha precis.. Vidare kan jag garantera att 99% av alla som klagar i denna tråden och ska ta bort konto, bojkotta osv kommer att sitta där med händerna i kakburken igen när det nalkas gratis julklappar den 24e. Sanna mina ord!

Nej, det är det inte.

Nu var ju min uppmaning riktad till nyhetsbevakningen, och inget jag krävde att "gemene man" redan skulle insett.

Däremot tyder alla utrop om bojkott från sweclockersanvändare på riktigt rutten säkerhetsinställning. Det innebär att ni antar att ett system som ni inte har någon insyn i annars skyddar era uppgifter tillfredställande. Sluta anta det. Vad ni känner till gör _ingen_ webbshop det. Att ett pr-utskick säger motsatsen ska inte styra era säkerhetsvanor.

Skickades från m.sweclockers.com

Adobe hade krypterat sina lösenord åtminstonne. Det är iofs illa det med...

De lär ha backuper på databasen. Så ute ur systemet är inte det gamla. Däremot betvivlar jag att kundtjänsten kan läsa tillbaka backuper av affärsystemet.

Bytte lösenord så fort jag läst artikeln.

jag använder alltid skräp lösenord på små sidor

spelar ingen roll då jag slutade handla där för flera år sedan när dom skickade beställd cpu 2 gånger på raken till fel adress även fast jag skrivit rätt ..och ja jag är långsint

Funderade lite igår, och det säkraste sättet för en privatperson måste ju vara penna och papper och lägga jämte datorn/under skrivbordet eller liknande?

Vem skulle sno ens konto, sambon? Säkra då genom att lägga till något skräptecken i lösenordet, ett extra tecken som inte gäller.
Funderar själv på det, har inga obehöriga i min bostad, och blir det inbrott så får dom väl sno den lappen också. Känns iaf säkrare än att lägga allt i en fil, eller lagra på nätet hos någon "lösenordsleverantör". Då får jag den fina bonusen att jag har alla lösenord lätt tillgängliga, och slipper komma ihåg "hemliga" svar, återfå lösenord via mail osv.

Nej tydligen inte, webbdesignskursen jag gick missade att förklara hur man ser att en sida är kriminell. Återigen, vad är det på sidan som speglar deras, enligt dig, en kriminell verksamhet? "Kriminella sidor" brukar ju vara fyllda med popups, spam, felaktiga länkar, grova stavfel, stulna bilder, felaktiga logotyper och text med mera..

Att lagra lösen i klartext, om än korkat, är en sak men att låta anställda ha tillgång till dessa är oförlåtligt.

Det går inte att försvara ett sådant beteende från ett företag.

Skickades från m.sweclockers.com

Poängen är väl lite att visa att nu just nu förlorar dom kunder som andra får för att dom inte tagit tag i detta tidigare, då dom ganska uppenbart har vetat om det länge men inte gjort något för att åtgärda det.

Att folk sedan återvänder när dom åtgärdat allt och sedan sköter sig ser jag inga problem med, bättre det än att ha inställningen, "för 10 år sedan gjorde dom en dålig sak så jag handlar inte där längre" vilket är en absurd inställning.

Att visa sitt missnöje med handlingar som att ta bort sitt konto är bara bra tycker jag, det visar dustin att det är viktigare än att bara klaga lite i text i ett forum.

Ändrar man till ett supersäkert lösenord i en databas som lagrar det i klartext, så är det lätt för personalen att dumpa lösenordslistan och sedan addera den till listan Tory Hunt använde vid sin SALThash-genomkörning.
Så ju listigare man blir att skapa lösenord, desto fler listiga lösenord dyker upp i regnbågstabellerna.

True, men om det brinner så kan jag fortfarande begära att få ett nytt lösen skickat till min mail.

Authenticatorlösningen gillar jag personligen, har alltid telefonen med mig och batteriet har aldrig tagit slut. Kanske borde jag titta på en sådan lösning för att säkra de konton som har den möjligheten. Säkrast annars är väl att ha krångliga långa lösenord, och bygga upp ett eget system för att lättare komma ihåg.

Eller så kan man fundera ut ett enkelt och logiskt system för sina lösenord och ha dessa i huvudet istället. Har funkat för mig de senaste 15 åren trots att jag har världens sämsta minne.

Fast samma sak sker när man återställer lösenord via Dustins sida så det är ingenting man kan anta trots det, precis som du säger.

Blev så irriterad att jag bad dem ta bort mitt konto. Och då har jag ändå handlat där i många år och tycker verkligen om butiken i övrigt. Helt oacceptabelt att ett företag som ändå varit med så länge att hantera kunders uppgifter på detta sätt.

Råkade inte Yahoo ut för precis samma sak för 1-2 år sedan? Det är dåligt och oaktsamt av Dustin men när ett så stort företag som Yahoo gör precis likadant är det ju bara extremt pinsamt...