Názory k článku Adobe unikly údaje 130 milionů uživatelů, dva miliony měly heslo 123456

Informaci je nutné dát do správného kontextu.

Spousta lidí měla ten Adobe účet jen pro přístup do diskusí a ke stažení nějakého obsahu zdarma.

K takovým účtům, kdy se vynuceně musím registrovat, abych mohl něco udělat, běžně dávám nějaké stupidní heslo typu 123456. Když mi účet někdo nabourá, nestane se naprosto nic.

Stejně jsem tam zaregistrovaný pod nějakým freemailem k vyhození a s fiktivním jménem. Často se stává, že se příště registruji znovu, protože už si ani nepamatuju, že registraci mám.

Kolik z těch odstrašujících 2 000 000 je stejný případ?

presne tak, ja zase u podobnych regitraci, ktere me zajimaji zhruba 5 minut pouzivam heslo: asdfgh, to nikdo neprolomi. :-D

No, incidenty jako je tento se budou dít zřejmě neustále, proto používám pro každý web jiné heslo, takže když mě hacknou na Adobe, bude jim to heslo úplně k ničemu, protože se s ním nikam jinam nikdo nepřihlásí, ani když použije můj nick nebo email. A protože si je nepamatuju, musím je někde ukládat. V prohlížeči to není bezpečné, tak jsem si asi před rokem nainstaloval správce hesel Sticky Password (www.stickypassword.cz) - hlavně proto, že je v češtině. Na trhu jsou i další, třeba Lastpass nebo Dashlane, ty jsou v cloudu, já mám raději všechno na lokále.

Nepřijde vám zvláštní to použití symetrický šifry namísto haše? "Přestože se nepodařilo všechna uniklá hesla kompletně rozšifrovat" teda znamená, že každej uživatel měl heslo zašifrovaný jinym klíčem? To mi přijde trochu v rozporu s tim, že našli stejný ciphertexty ke stejnejm plaintextům... A tak se mi zdá, že to všechno bylo zašifrovaný stejnym klíčem a teda když dešifrovali něco, získali klíč a následně dešifrovali zbytek a v článcích tohohle typu se jenom snaží autor uklildnit čtenáře, že jejich tzv. bezpečný hesla určitě dešifrovaný nejsou :)

Ono se to dělá tak, že heslo k té šifře je ono šifrované heslo, takže různá hesla jsou skutečně šifrována různými klíči. A dá se to ještě zesložitit, například klasický způsob šifrování hesel v Unixu používá 65536 šifrovacích algoritmů a první dva znaky z šifrovaného hesla identifikují použitý algoritmus.