Intrång i Steam – databas, användaruppgifter och kontokort på vift

Så går det när man vill kontrollera andras mjukvara.

nu är bara frågan när det här kommer att ske på applestore

Men för en som är kunnig är det ju inte en omöjlighet att decrypta allt..

Tur att Skyrim tog mina sista slantar på kortet då.

inte så bra att du nämner det ute på nätet, nu vet ju alla hur du gör och vad du heter och var du bor..

Jag brukar säga att det inte spelar stor roll hur säkra lösenordsrutiner företag har (eller försöker ha) om en person kan klä ut sig som rörmokare och knalla in på deras kontor utan att någon har koll på personen. Det finns många knep som man kan använda om man behöver komma åt någons information utan att det kräver att man vet något om kryptering.

så om jag lyckas klura ut ett av dina lösenord kommer jag åt alla?

suck... min konto information är sparad på steam även fast jag varje gång vallt att _inte_ spara det när jag har köpt spel och nu finns det ute nånstans... skit steam

Skickades från m.sweclockers.com

Det beror ju på, har du använt samma användarnamn, och lösen på flera siter kan det vara dags för lite säkerhetstänkande. Om man haft sitt säkerhetstänkande innan någon snodde infon behöver man bara byta på en site, men istället måste man komma ihåg 20 olika användare / lösenordskombinationer. Själv har jag gjort det enkelt för mig, jag använder "Göran_Persson" som lösen överallt, ingen jävel kommer vilja ta hans namn i sin mun, så därför spelar det ingen roll om någon lyckats lista ut det, de ljudar ju när de skriver in lösenorden...
B!

Är det bara mitt steam som har fukkat upp sig? Helt plötsligt så laddas MW2 multiplayer ner. Vilket jag redan har. Då låg den på 7.3 GB. Sen så slutar den ladda ner. Sen laddar den ner spelet igen. Då är filen 13GB. Extremt skummt... :S

"Turligt nog har lösenorden inte sparats i klartext utan i hash-värden tillsammans med "salt", det sistnämnda en extra textsträng som gör det betydligt svårare för obehöriga att tyda uppgifterna. Kontokortsinformationen ska dessutom vara krypterad."

Borde inte detta ha varit en självklarhet när man bygger en databas?

Regel nummer ett är att ett lösenord ska aldrig gå att se, ALDRIG. Inte ens den som har full kontroll över databasen ska kunna se lösenordet. Det SKA vara både saltat och krypterat, gärna ska saltet dessutom vara olika för varje användare för att ytterligare utöka säkerheten.

Så jag tycker att steam har gjort vad de kunnat, blev mer orolig de förra gångerna då det tydligen gick att få ut lösenorden i ren text. Då är det inte bara sidan/programvaran som är fel, det är fel tänkt av de som har gjort databasen också...

Bytte i alla fall lösen och tog bort kontoinformationen på steam. Ett par spel var väll inte någon jätteförlust, men kontoinformationen är jag rädd om!

O.O

Har använt mitt kreditkort flertal gånger för att köpa spel via Steam, fyfan va surt...

Jag som avinstallerade Steam för någon dag sedan pga att min SSD började bli full, så måste jag ladda ner Steam igen för att kunna byta lösenord, men tänk och hackar jävlarna lagt in en keylogger i installations programmet?

:S

Du kan koppla det till PayPal och absolut inte ha samma lösenord på PayPal som på någon annan sida. Tyvärr tycker jag det är för omständligt att byta lösenord på PayPal. Jag gör det en gång i veckan och man måste skriva in sitt kreditkorts nummer var gång samt att länken till bytet inte är ett klick från kontosidan.

Tips på liknande tjänst som är enklare?

Jag hade väl tur i oturen då att mitt kontokort gick ut i oktober. Jag ska bli bättre på att använda internet-kortet där man måste föranmäla varje köp, även om det känns omständigt.

Nått sånt här: http://xkcd.com/936/

Har inte läst hela tråden, är nyvaken och inte helt på det klara på vad du undrar över, så egentligen borde jag väl inte svara, but here goes.

Swedbank har en tjänst som heter E-kort. En litet program som du installerar och sedan skapar virtuella kort med. Du kan ha hur många virtuella som helst, och skulle något nummer bli kapat någonstans kan du enkelt avsluta det "kortet" direkt. Använder det alltid när jag betalar saker med kortet på nätet (där man inte senare måste visa upp kortet man handlat med...). Man lägger själv in när "kortet" ska sluta gälla och ett saldo (som förvisso inte går att öka, utan man måste göra ett nytt när pengarna är slut). Det är givetvis kopplat till ett av dina egna, förvalda konton.

Smart och smidigt om man har Swedbank.

Du kan inte jämföra en liten webbsajt som Sweclockers med en komplex tjänst som Steam. Steam består troligen av hundratals servrar och brandväggar, med flera olika delsystem (till exempel webb-gui, front-end mot steam-klienten, transaktionshantering för inköp, repository för allt innehåll de säljer). Dessa delsystem ligger (förhoppningsvis) i olika lager, där de yttersta ligger i DMZ mot internet, medan andra lager ligger längre in och är bättre skyddade. Allt är sedan klustrat för redundans, samt distribuerat över flera kontinenter för att optimera nätverksbelastningen.

Att skydda Sweclockers är nog aningen enklare än att skydda Steam.