Sökte jobb på Elgiganten. Är mitt lösenord i fara?

Tror inte någon har påstått att det är en ursäkt för dålig säkerhet på hemsidor.
Men om man nu vet att säkerheten är undermålig på en del siter så är det väl lämpligt att försöka undvika onödiga risker.
Om jag nu vet att elektrikern kopplat min diskmaskin fel så att min diskbänk är strömförande så kommer jag inte fortsätta använda diskbänken som normalt även om det är elektrikerns fel.

Mitt huvudlösenord till lastpass är 30 tecken långt med slumpmässiga siffror, tecken och bokstäver. Ett lösenord som är i stort sett helt omöjligt att bruteforca. Ser ut ungefär såhär: My1cEQH@L6h#^5qrPdCibtiH9!LRvx
Även om någon mot förmodan skulle knäcka mitt lösenord så har jag en tvåstegsinloggning.

Matar du in det manuellt (ur minnet?) eller har du det sparat någonstans?

För att det inte är säkert, det MINSTA man bör begära från någon som man litar sina uppgifter med är att i alla fall lösenorden är krypterade. Kan vi lista 1000 sidor så är det ju helt klart illa men det är ju bra att hänga ut företaget så någon förändring sker. Du kanske vill skriva ut ditt lösenord här i klartext?

Exakt! Det första man bör lära sig med databaser.

Fast mailet har med 99% säkerhet inte varit krypterat som https sidan varit och då har ju https varit i onödan.

Fast hur många använder unika lösenord på alla sidor? 99% använder sitt lösenord på fler ställen och det är ytterligare en potentiell risk. Det är lösenordet vi diskuterar här, inte personuppgifter som ändå är publika online.

Jag tycker det är skrämmande att så många här inte bryr sig om säkerhet över huvud taget, hoppas ni använder en sida utan kryptering och blir 'hackade' på andra sidor så ni lär er en läxa.

Hej. Sökte jobb via elgigantens hemsida.
https://el-giganten.easycruit.com/

Svaret jag fick ser ut så här:

http://s8.postimg.org/tmqt1b8jo/l_sen.jpg

Där lösenordet står i klartext. Nu är min fråga hur elgigantens sekretess igentligen är och vilka som har tillgång till att se mitt lösenord. och bör jag byta på andra sidor? Tycker att med dagens system borde sånt vara krypterat. Det är inte så att det är ett genererat lösenord från dom som jag sen får byta utan det är ett "säkert" lösenord som är mitt jag fick skriva in då jag registrerade mig.

Men du vet ju att inte alla siter är säkra. Nätet kommer aldrig bestå av endast välskriven kod. Är det inte rimligt för ens eget bästa att agera utefter de premisserna då?

Att man krypterar lösenord till en rekryteringssida hjälper ju inte om man har samma lösenord överallt.
Dock behövs inte ett lösenord till varje tjänst utan man kan ha 5-6 stycken som man roterar beroende på vad det är för sida eller spel.

Hetaste tipset är att ha en mail adress där du inte loggar in med din e-adress som användarnamn. Hackar dom mailen hackar dom allt du har i princip.

Skickades från m.sweclockers.com