Mitä verkkoroistot salasanoilla oikein tekevät?
Viestintävirasto kehotti eilen Linkedin-palvelun käyttäjiä vaihtamaan salasanansa välittömästi, sillä noin 6,5 miljoonaa Linkedinissä käytettyä salasanatiivistettä oli julkaistu netissä.
Mutta miksi ne salasanat vuodettiin ja mitä niillä yritetään saada aikaiseksi? Ei kai väärennetyille ansioluetteloille ole kovin kummoisia markkinoita?
Slate kertoo, että salasanatiivisteet lisätään vorojen käyttämiin tietokantoihin, joita voidaan käyttää myöhemmissä tietomurroissa, ja lisäksi niitä käytetään ”keihäskalastukseen” eli täsmä-phishingiin. Lankeat nimittäin roskapostiin paljon helpommin, jos se näyttää tulevan kaverilta eikä nigerialaiselta liikemieheltä.
Lue juttu täältä!
Anna toki myös Don Draperin arvioida salasanasi.
Kommentit