I begyndelsen af ugen kunne Computerworld fortælle, at Dropbox bad sine brugere om at skifte password som en konsekvens af en fire år gammel sag om datatab.
“Vi gør udelukkende dette som et præventivt tiltag, og der er ikke nogen indikation af, at der har været upassende adgang til din konto,” lød det fra Dropbox.
Den historie kan du læse her.
I den forbindelse blev der ikke sat tal på antallet af kompromitterede konti, men det er der nu.
Og der er åbenbart noget om snakken, for nu florerer fire filer med 68.680.741 konti med stjålne log-ind-oplysninger til Dropbox på nettet.
Data er, ifølge en ansat i Dropbox, gode nok.
Det skriver Computerworlds svenske søsterside.
Omkring halvdelen af de mange password er krypterede med bcrypt, hvilket gør dem ganske sikre overfor tredjepart, mens cirka 36 millioner er beskyttet med en forældet krypteringsmetode kaldet sha1.
Der er således ikke tale om klartekstfiler.
Skift kode på andre sider
Alle brugere har fået nulstillet deres password i den forgangne uge, fortæller Dropbox til Motherboard.
Derved tvinges brugerne til at skifte kode.
Du kan læse Dropbox’ forklaring her.
Og hvis du anvender det samme password på andre sider, så rådes du nu til at ændre koden til noget andet.
Vil du vide om dine oplysninger er lækket, kan du søge på din mailadresse på siden Have I been pwned?
Læs også:
Dropbox sender klart krav til brugerne: Derfor skal gamle adgangskoder ændres nu
Sikkerhedsrevolution under opsejling: Kan sætte en stopper for vores adgangskode-kaos
Alvorlig sårbarhed fundet i trådløse tastaturer: Hackere kan aflure dine adgangskoder
Advarsel: Danskere med en LinkedIn-profil bliver handlet på nettet
Test af Dropbox Paper: Enkelt og elegant alternativ til Office 365 og Google Docs
Leave a Reply