svētdien, 26.01.2014 ~23:00 BMWPower.lv īpašnieks saņēma informāciju, ka vortālā kāds garnadzis logojoties ar svešiem lietotājvārdiem un raksta informāciju, ka viņš esot uzlauzis vortālu, ieguvis visas lietotāju paroles un apgalvoja, ka visas paroles datubāzē glabājoties plain textā nevis hashotas. Šī informācija ir nepatiesa, jo pirms 10 gadiem, kad "dzinējs" tika rakstīts, paroles datubāzē izdomāja glabāt kā md5 hašus. toreiz tas skaitījās droši pasaules mērogā, bet mūsdienās, kad datori ir kļuvuši jaudīgāki, md5 vairs neskaitās drošs hašošanas algoritms, jo visām parolēm, kuras nav vismaz 9 simbolus garas, jau pēc md5 haša var piemeklēt paroli.
kamēr powers bija izslēgts, lai izmeklētu konkrēto gadījumu, mēs izlēmām, ka
1) ieviesīsim drošas paroles, tagad paroles glabāsies kā sha512 ar random ģenerētu Salt pie katras paroles maiņas, tāpēc diviem cilvēkiem, ar vienādu paroli, hashi būs atšķirīgi;
2) izņemsim lietotājvārdu un paroli no pārlūka cookijiem, lai Jūsu labākais draugs nevarētu nozagt cookijus no Jūsu datora un ar viņiem jau tālāk operēt no sava datora;
3) piespiedīsim lietotājiem mainīt paroles, jo kāds izmanto citas datubāzes lietotājvārdu/paroļu kombinācijas, lai mēģinātu ielogoties powerā.
BMWPower.lv datubāzei neviens nav piekļuvis, bet tieši otrādāk - ļaundaris ir ieguvis citas datubāzes lietotājvārdus un paroles hašus un ar tiem jau vairākas dienas mēģinājis logoties bmwpowerā, lai pārbaudītu, vai lietotāji šeit pat neizmanto tās paroles.
BMWPower.lv iesaka jaunās paroles veidot nevis pārāk sarežģītas, bet vienkārši garākas par 8 simboliem un BMWPower.lv paroli neizmantot citos sociālos tīklos, jo iegūstot paroli citur, ļaundaris var ielogoties šeit.
laacz reiz rakstīja, ka droša parole ir ne tikai random simbolu salikums, bet arī vienkārši gara parole.
[ Šo ziņu laboja sn, 28 Jan 2014, 10:49:27 ]
----------------- Nemāki braukt? Parādi to citiem - nopērc volvo!
Jaa, tiem kas dotaja momenta nav LV, paroles nomaina bija mayliet galvas lauzisana. Ei nu atceries ar kadu e-pastu 5 gadus atpakal esi powera registrejies
29 Jan 2014, 10:40:07 Redline rakstīja:
Jaa, tiem kas dotaja momenta nav LV, paroles nomaina bija mayliet galvas lauzisana. Ei nu atceries ar kadu e-pastu 5 gadus atpakal esi powera registrejies
Tieši tā Bet es skaidri zinu kuru epastu tiku reģistrējis šeit, tāpat powers klaigāja ka tāds epasts neeksistē un kad ievadīju epastu vārds.uzvārds paņēma, kapēc Lai gan viņš šeit netika un nav reģistrēts
Offline
????
Bet es skaidri zinu kuru epastu tiku reģistrējis šeit, tāpat powers klaigāja ka tāds epasts neeksistē un kad ievadīju epastu vārds.uzvārds paņēma, kapēc 
Lai gan viņš šeit netika un nav reģistrēts 