Vlákno názorů k aktualitě Obří hack služby Quora ohrozil data až 100 milionů uživatelů od Eda - V e-mailu od Quory je napsano: "passwords were...

To ano, ale zatím neřekli, jak konkrétně hesla hashovali. Pokud šlo o starší algorimtus, je možné, že se útočníci k heslům dostanou. A pokud uživatel používal stejné heslo na jiných službách, radši by je měl preventivně změnit.

I pokud to byl starší algoritmus, útočníci se mohou dostat k heslům vybraných uživatelů, na které se zaměří. Protože musí zkoušet louskat hesla každého uživatele zvlášť.

Ale pokud uživatel používal stejné heslo na jiných službách, měl by ta hesla radši změnit bez ohledu na to, zda už se o nějakém úniku hesel ví nebo neví. Když teda i v roce 2018 je pořád „bezpečnost“ prakticky celého webu založená na tom, že prohlížeč odesílá serveru hesla v otevřeném tvaru… Začít se změnou hesel alespoň od kritických a důležitých služeb, např. pro e-mail je bezpodmínečně nutné mít heslo, které není použité nikde jinde.