sikkerhet
Flere norske nettsteder berørt av massiv passordlekkasje
Det dreier seg om enorme mengder med brukernavn/epostadresser og passord i enten klartekst eller hashet. Passordsamlingene har blitt lagt ut for salg, men er også gratis og nokså enkelt tilgjengelige andre steder.
Foto: Sanix
I midten av januar ble det kjent at blant annet sikkerhetsforskeren Troy Hunt hadde fått tilgang til en enorm samling med kompromitterte brukernavn og passord. I alt skal samlingen, som senere har blitt kalt for Collection #1, inneholde 87 gigabyte med data, inkludert 2,7 milliarder kombinasjoner av epostadresser og passord.
Mange av passordene er riktignok hashet, og samlingen inneholder mange duplikater, falske oppføringer (kalt spam i denne sammenhengen) og oppføringer som er kjente fra tidligere.
Det gjorde at det til slutt var 773 millioner oppføringer Hunt lastet inn i tjenesten Have I Been Pwned, som kan brukes av alle som lurer på om deres epostadresse er nevnt i en hel rekke forskjellige lekkasjer.