16 miljarder lösenord på vift efter historisk läcka

Alla klientapplikationer måste lagra lösenorden i klartext, finns inget sätt att komma runt det. Vad vi pratar om här dock är på server sidan, där behövs det inte lagras i klartext, därmed är det konstigt att lösenord från Google, Apple, Adobe mm är på vift.

Det inträffar säkerhetsincidenter, men att banditer har tagit sig in i systemen hos Google eller Apple och fått med sig inloggningsinformation i klartext har mig veterligen aldrig inträffat.

Sannolikt har denna inloggningsinformation hamnat hos banditer via de nämnda varianterna av skadeprogram, sessionkapning, spoofing, MITM, "Logga in med Google" hos bedrägliga tredjeparter, och så vidare.

Även den bäste kan förmodligen falla offer för någon variant, men det är användare som av varierande anledningar inte aktiverat utökad autentisering, som sedermera drabbas värst av inloggningsuppgifter på vift.

Det är dags att använda Have I Been Pwned eller motsvarande funktionalitet i din lösenordshanterare (som du självklart använder år 2025!) för att se om den varnar för att något av dina unika och framslumpade lösenord finns med i kända läckor och i så fall byta ut enbart det.

Tänker aldrig i mitt liv använda bank ID eller någon annan typ av ID för att registrera mej på någon sida.