#82 notepad++ o en su defecto tiro con una consola bash
#3 #13 #17 #23 #27 #29 #46 #47 #49 #61 #70
Cambiad vuestras contraseñas
# # No metáis vuestras contraseñas en ese comprobador
(vamos, no metáis contraseñas por norma general en ningún sitio)
Está notificado a moderación y al usuario para que eliminen el enlace
Cybernews es una web popular, pero ni aunque Mark Zuckerberg viniese a mi casa con una botella de vino y un tapper con tortilla le diría mis passwords para que comprobase si están hackeadas.
Recomendación de la casa: https://www.mediavida.com/foro/hard-soft/keepass-y-buenas-practicas-622825
y tengo que cambiar muchos correos.
#98 Pufff de esos ya me llegan hace años, igual que me van a cerrar las cuentas de 20 bancos distintos de los cuales no tengo nada con ellos , y de tias que me mandan fotitos y quieren que pinche en un link para nada sospechoso y miles de mierdas mas.
#103 es una pass que ya no uso, bitwarden ya me avisó hace bastante tiempo de que estaban filtradas, ya solo uso las autogeneradas
yo creo que el problema sería poner tu plataforma/usuario y contraseña en #1
pero poniendo solo la pass que diferencia hay entre eso y tener un script generando contraseñas aleatorias? ninguna...
#110 Los scripts de fuerza bruto primero tiran de contraseñas comunes, despues de bases de datos de contraseñas, y solo despues de contraseñas aleatorias.
Si tu contraseña esta en una base de datos de contraseña cuenta con que en pocos segundos puedes entrar en tu cuenta sin muchas complicaciones. (teniendo tu usuario)
#110 La diferencia está en que romper un hash por fuerza bruta te puede llevar siglos... mientras que si se las das ya resulta tardan lo que le des a validar.
Probad las contraseñas de los bancos a ver si os las han robado también xD
Entre los correos de hace unos años y ahora las contraseñas, bonita DB se les va a quedar.
Yo he comprobado mis correos con la de haveibeenpwned.com y me sale lo de siempre, las dos cuentas de hotmail más viejunas están reventadas desde hace siglos, pero cambié la contraseña de las dos hace poco, aun así, nunca dejarán de aparecer en esa lista.
los hashes no se sabe a qué pertenecen y tienen que crackearlos por fuerza bruta
cuando hay un leak, no se roban passwords sin más, sino usuarios + lo que haya luego
si tú tienes
user: perico
password: delospalotes
pero el password es único, no se conoce porque no está en bases de datos con hash y vas la página y metes "delospalotes", ellos comprueban, hacen check y ven que hay 4 hash que coincide, les acabas de decir que "delospalotes" es el password de ese hash del que ya sabían a qué user pertenecía pero no su password.
te estás hackeando a ti mismo revelándoles el password que desconocían asociado a tus cuentas.
Prefiero cambiar contraseñas y ya xD
