Nabúral! Zodpovednosť za nároky na gnózu za porušenie údajov Gawker / Lifehacker

Dnes Lifehacker a Gawker zvesti potvrdiliktoré cirkulujú od soboty popoludní: hackerská skupina známa ako Gnóza porušila Gawkerove servery, zozbierala vyše 200 000 používateľských mien, e-mailov a hesiel a podľa torrentového súboru uverejneného na PirateBay „ďalších milión alebo tak ľahko dešifrovateľných“ používateľských mien a hesiel , Lifehacker a ostatné blogy Gawker, medzi ktoré patria Fleshbot, Jezebel, Gizmodo, Jalopnik, Jezebel, Kotaku, Lifehacker, Deadspin a io9, reagovali elegantne a uverejnili komplexnú, úprimnú a zmeranú reakciu na narušenie bezpečnosti. Môžete si prečítať všetko o osude vášho účtu komentárov a o tom, aké kroky by ste mali podniknúť v FAQ FAQ o kompromise komentárov účtu Lifehacker. Dlhý príbeh, ak ste sa už niekedy zaregistrovali na webe Gawker alebo ste na webe Gawker komentovali, mali by ste si teraz zmeniť svoje heslo. A nielen heslo účtu Lifehacker, ale aj akýkoľvek účet, ktorý používa rovnaké prihlasovacie údaje (čo je mimochodom zlá forma). Ak ste sa prihlásili do blogu Gawker pomocou služby Facebook Connect alebo Twitter, vaše poverenia by mali byť podľa spoločnosti Gawker bezpečné. Vyrážka únosov Twitter účtov sa však zdvíha o názve bobule Acai, naopak,je to pravdepodobne spôsobené tým, že používatelia majú rovnaké prihlasovacie meno a heslo pre účet Lifehacker ako ich účet Twitter).

Ak ste vyladení, že toto je prvá, ktorá steKeď sa dozviete o kompromise údajov Lifehacker, môžete si byť istí, že je na tom technický tím Gawker, momentálne resetujú heslá a kontaktujú postihnutých používateľov. Ak ste sa od Gawkera ešte nepočuli, čoskoro budete.

Pokiaľ ide o dôvod, prečo bol Gawker napadnutý hackermi, zdá sa, že medzi Gawkerom a Gnosisom a ich ilkmi existuje dlhotrvajúci spor. V popise torrentu Gnosis posmieva Gawkerovi a hovorí:

Odkaz na skript pre deti je pravdepodobne narážkana komentáre Gawkera, keď sa skupina 4-členných členov pokúsila Gawkera zosadiť potom, čo blog démonizoval skupinu za spustenie spoločnej kampane obťažovania 11-ročného člena YouTube. Bloger Gawker napísal o svojich pokusoch:

Gnóza však netvrdí žiadne spojenie so spoločnosťou 4chan alebo Anonymous, skupinou, ktorá naposledy viedla vojnu proti MasterCard, PayPal a Visa.

V každom prípade je to spravodlivá sumadráma - bohužiaľ, mnohí z nás čitateľov boli postihnutí kolaterálom. Ak by to malo byť niečo, malo by to slúžiť ako podnetné pripomenutie, aby ste vždy udržiavali silné heslá, nikdy nepoužívajte univerzálne „hlavné“ heslo pre účty a nezabudnite pravidelne meniť svoje heslo v prípade, že jedno z týchto porušení údajov zostane bez povšimnutia. Ak sa vám toto javí ako problém, odporúčame vám vyskúšať správcu hesiel, ako je napríklad LastPass, ktorý sme už predtým spomenuli v našom zozname napájania rozšírení Google Chrome.

Tiež, ak ste zvedaví, či váš e-mailbola zahrnutá do databázy, ale nechcete sa preplietnuť do žiadnej rybárskej firmy stiahnutím torrentu, svoju e-mailovú adresu môžete spustiť pomocou miniaplikácie, ktorú zostaví Slate. Osobne sa môj e-mail nevrátil ako kompromitovaný - ale stále si budem meniť všetky svoje heslá, len v prípade, že môj e-mail bol zaradený medzi „milión ľahko“ dešifrovateľných hesiel, ktoré sa nezdajú byť zahrnuté do databázy spoločnosti Slate. aktualizácia: zdá sa, že miniaplikácia Slate obsahuje váš e-mail, aj keď je vaše heslo zahrnuté v zašifrovanej podobe.

aktualizovať: Pár správ o podozrení ľudíe-mailové správy: ich účty Gawker. Pravdepodobne pokusy o phishing, pretože vydanie obsahovalo aj e-maily. ZÍSKAJTE SI VÁM toto. Nenavštevujte žiadne odkazy od kohokoľvek, kto tvrdí, že pochádza z Gawker alebo niektorého z jeho blogov. Namiesto toho navštívte priamo svoje stránky a zmeňte si tam svoje heslo. Na ich titulnej stránke sú odkazy na celom svojom mieste.

aktualizácia: Po prijatí e-mailového oznámenia odGawker, zdá sa, že mám skutočne problémy, pretože som sa pred rokmi prihlásil k účtu Gawker so starou e-mailovou adresou. To ma prinútilo premýšľať: na čo ešte som sa pred rokmi podpísal s rovnakým e-mailom a heslom, na ktoré som možno zabudol? Aby som si mohol pamätať svoju a moju pamäť, vytvorím rozsiahly zoznam online služieb, ktoré ste si v minulosti mohli zaregistrovať. Pridajte, prosím, do tohto zoznamu.

Hlavné účty

• Google
• Yahoo!
• Windows naživo
• OpenID

e-mail

• Gmail
• Yahoo! pošta
• Hotmail
• Windows Live Mail
• Microsoft Exchange
• Zoho Mail
• Lavabit
• Hushmail
• AIM Mail
• Pošta GMX
• Gawab
• Inbox.com
• FastMail

Financie / Money

(zvyčajne majú viac vrstiev zabezpečenia, ale iba v prípade ...)

• mäta
• Quicken
• Wesabe
• Kiva
• paypal
• PNC
• US Bank
• Piata tretia
• Huntington National
• Západná banka
• BBT
• Charles Schwab
• E-Trade
• UBS
• Discover
• naháňačka
• HSBC
• ING Direct
• Spojenecká banka
• Americká banka
• Wells Fargo
• Kapitál jeden
• prospievať
• Geezeo
• zjednodušený
• Playwithvoyant
• CreditKarma
• vernosť
• TD Ameritrade

nakupovanie

• Amazonka
• eBay
• Newegg
• Fry
• Woot
• kúpiť
• přecpat
• Dell
• jablko

Blogy / News

• Technorati
• NYTimes.com
• Posterous
• NPR

Webmaster / Administrácia

• tumblr
• Squarespace
• TypePad
• WordPress.com
• Blogger
• Vox
• Xanga
• Ďalšie blogy s vlastným hosťovaním
  • Drupal
  • joomla
  • WordPress.org (skontrolovali ste VŠETKY vaše hostiteľské blogy?)
• StatCounter
• ChartBeat
• Choď oci
• DirectNIC
• Dotster
• enom
• Gandi
• žolík
• Kľúčové systémy
• prezývka
• Name.com
• Namesecure
• 1and1
• Malá oranžová
• GatorHost
• Bluehost
• Dreamhost

Photosharing

• flickr
• Skitch
• Photobucket
• DotPhoto
• Snapfish
• Kodak EasyShare
• fotki
• Picasa
• Webshots
• Starostlivosť o pripojenie

Sociálne médiá

• Facebook
• Môj priestor
• LinkedIn
• spolužiaci
• Friendster
• Ning
• mám rád
• cvrlikání
• HootSuite
• TweetDeck
• FriendFeed

Social Bookmarking

• digg
• lahodný
• Naraziť na
• reddit

Chat / Komunikácia

• skype
• Adium
• Okamžitý Messenger AOL
• Windows Live Messenger
• Rozhovor Google
• Pidgin
• meebo

Stretnutia / plánovanie / projektový manažment

• Tungle.me
• ManyMoon
• táborák
• Základný tábor
• GoToMeeting
• DimDim
• WebEx
• Yugma
• Stretnutie zoho
• Vyew

multimediálne

• iTunes
• Netflix
• YouTube
• Metacafe
• Vimeo
• Scribd
• SlideShare

ostatné

• Wikipedia
• Dropbox
• SugarSync
• Políčko
• CampusFood
• Mozy
• PhpBB
• vBulletin
• Neustály kontakt
• iContact
• ExactTarget
• Howcast
• Squidoo

Mobilné

• ňafnutí
• Slová s priateľmi
• štvorstranný
• Crystal (t.j. Angrybirds)

Uf. To je sotva poškriabaný povrch, viem. Ale len to dokazuje, že sa prihlasujeme k neprimeranému množstvu služieb. Prispejte do tohto zoznamu - najmä tých, ktoré mi zjavne chýbali.