Frågesidan Quora drabbas av intrång – 100 miljoner användarkonton på vift

Riktigt bra idé.

Är redan några dagar sedan nyheten kom ut. Det hände väl typ förra året bara att de inte upptäckt det förrän nu. Vilket gör det till ett äkta skräckfall. Hackning är dåligt men att inte skydda våra uppgifter i första hand är fan värre. Speciellt med aånna mängder

Skickades från m.sweclockers.com

Hackaren hade tillgång sedan 2014 i detta fall, och detta är en nyupptäckt händelse som jag har förstått.
Det du tänker på som hände för ett halv år sedan var Assalås som finns i flertalet hotell för gästrummen som hade en bakdörr? (pun intended). Ett rf-id system som var osäkert så att vem som helst kunde gå in i vilken gästrum som helt.

Kan inte minnas att jag nånsin reggat mig på Quora.com men blir ändå spammad då och då med massa skräpfrågor.

Gick in på sidan och såg att jag var "connected" genom mitt google-konto. Borde man vara nojig eller gäller det bara folk som skapat konto och angett lösenord direkt genom Quoras hemsida?

Har många gånger läst frågor och svar där men alltid tyckt det varit bisarrt att behöva regga sig för att läsa vidare genom länkar till andra frågor. Att man behöver regga sig för att skriva accepterar jag, men fasen inte för att läsa! Så jag reggade mig inte, och skulle aldrig göra.

Är ju en stor grej det här men det verkar som att de faktiskt haft vettiga säkerhetsrutiner till skillnad från så många andra sidor. Speciellt det där med anonyma frågor och användarunika salt, även om det är MD5 så är det iallafall lite bättre än utan.

Hehe. Jag hoppas sannerligen inte det är MD5.

Google och Facebook använder en kombination av lösningarna Open-ID och Oauth. Jag går igenom detta närmare i Bli säker-bokens tionde kapitel (jag lägger ut det för gratis nedladdning på https://nikka.systems/03vd6z ). Där belyser jag också nackdelarna som gör att jag, personligen, undviker inloggningstjänster som dessa.

En aspekt som jag däremot inte lyfter upp i boken är vad som händer när användare lämnar t.ex. Facebook. Inlåsningseffekten som Open-ID och Oauth skapar gör det svårt att lämna inloggningstjänster som väl har börjat användas.

Ifall du vill se mer hur själva API-kopplingen går till från utvecklarens perspektiv kan jag rekommendera Theme My Logins bildguide som visar processen steg för steg. Se https://docs.thememylogin.com/category/112-social.

Oj, det var riktigt illa. Men varför ligger den infon där?

Japp, det är sånt här som får en att tänka till en extra gång när man reggar nytt konto hos någon tjänst.
-Hur väl vet du egentligen att de har en bra säkerhet kring uppgifterna de lagrar om dig?
När skadan väl är ett faktum kanske det blir svårt att reversera.
Just nu liknar det mer ett High Chaparral av info på villovägar, inte minst starkt jobbar av våra egna nationella myndigheter.

Är ju måttligt imponerad över utvecklingen på mediamarknaden, alla tjänster skall vara exklusiva med egna konton, kopplingar och databaser. Vem vet hur många gånger du måste uppge personlig information om du skall får tillgång till de filmer/serier du vill ta del av?

För att påtala tillfällen när man kan tänkas ge ifrån sig kontokortsinformation frivilligt så är det väl främst när man går i köpe-tankar eller i underhållningssyfte.

Jag har själv valt att enbart handla hos några få online-butiker i avseendet att minska spridningen.
Men vem vet hur mycket av den informationen de säljer vidare till andra kedjor och bolag? Personuppgifter och positionsdata är ju hårdvaluta på vissa delar av nätet.
Vad har jag och andra kunder för garantier och vad finns det för straffskalor om de inte följer vad de lovar?

Många frågor.

Tar med det här inlägget som referens för svaret nedan ;).

De verkar ha fått tag i passnummer exempelvis. IDkapning är inge vidare kul generellt.

Hoppas inte de kommit åt din mail! Det innebär att de kan ta kontroll över alla konton som är kopplade till den mailen. Går ju att beställa nytt lösenord från alla tjänster som verifieras via mailkontot.
Nu används det vanligtvis inte såhär, men i teorin kan det bli en jobbig dag om de kommer åt exempelvis tradera och de hjälper dig att lägga 4000 vinnande bud. Kommer bli en del irriterad korrespondens som följd hehe.
Har du steam på samma mail så kan det vara surt om någon tar över ditt steamkonto, fuskar i nå spel och får kontot låst.
Finns väl en uppsjö andra teoretiska följdproblem man kan få av det där med kontokapning.

Men ja, vanligen används väl användarnas inloggningsuppgifter främst som bas för att knäcka andra lösenordsdatabaser vilket man själv kan åka dit på om man återanvänt lösenord.

I grunden har du en bra poäng. Även om ens konto blir hackat så lär väl de flesta inte märka av det.
Jag nämnde att det var osannolikt i förra inlägget också, men tänkte att eftersom att du nu ställde frågan så kan man ju lyfta fram vad som kan hända ;).

Sedan är det väl visserligen ganska många unga som sitter och trixar vid datorn även i dagsläget.
Tänkvärt är att dessa hackade kontolistorna inte sällan hittar ut till en större publik som gärna vill testa sina vingar så vem som försöker sig på att använda ens konton... ja det kan vara nästan vem som helst egentligen och behöver inte alls vara samma personer som gjort intrånget.

But all in all. De flesta har säkert fått något konto läckt genom åren. Jag skulle gissa på att det är bra många färre som faktiskt märkt av något precis som du säger.

Vad menar ni med "passnummer"? Inte nummer för fysiska pass, såna man har när man reser, va? För vem skulle lägga in sånt på en sida för frågor???

Haha, ja, det verkar rimligt!

99,9% av användarna är väl indier