[Chiarimento dubbio] Annunci sconci o viziosi da vecchi utenti

[wilecoyote]

) Salve, ho notato che ultimamente gli annunci sconci o viziosi in inglese, spesso vengono veicolati tramite account di vecchi utenti.

C'è qualche rischio d'aver il proprio account sfondato o c'è da prendere qualche precauzione estra ?

:: Ciao

[woddy68]

Io so che se usi Chrome puoi verificare se le tue password sono state compromesse, mi sembra sia automatico.
Molto probabilmente esistono altri metodi.

[wilecoyote]

) Salve, d'accordo di poterle verificare le password, però gradirei pure d'evitare di trovarmi latore di qualche sozzeria o peggio.

:: Ciao

[woddy68]

) Salve, d'accordo di poterle verificare le password, però gradirei pure d'evitare di trovarmi latore di qualche sozzeria o peggio.

:: Ciao

Non avevo capito che ti riferisci qui sul forum...
Non saprei...a me non è mai successo.

[wilecoyote]

) Salve, neppure a me è mai successo, e preferisco che continui a non succedere.

Quando vedo un titolo equivoco in inglese, oltre a segnalarlo immediatamente, punto sul nickname per vedere da quanti minuti è iscritto, solo che ultimamente appaiono account di vecchi utenti, e ciò mi fà venire i dubbi.

:: Ciao

[korda]

) Salve, d'accordo di poterle verificare le password, però gradirei pure d'evitare di trovarmi latore di qualche sozzeria o peggio.

:: Ciao

Tranquillo... quel rischio è già in corso d'opera da parecchi anni
(anche senza bisogno di cloni, hacking o impersonificazioni di vario genere)

[kessler]

C'è qualche rischio d'aver il proprio account sfondato o c'è da prendere qualche precauzione estra ?

Scherzi a parte, basta usare una password complessa, come su qualsiasi altro servizio esposto sul web, e usare una password diversa per ogni sito. Se a qualcuno hanno "sfondato" l'account è perché molto prpobabilmente aveva una password banale riusata qua e altrove, e magari era presente in qualche data leak pubblico...

(magari gli amministratori dovrebbero sfoltire gli account vecchi e inutilizzati e da anni, e/o con zero post)

Oltre a Google, c'è anche il servizio Firefox monitor che (gratuitamente) controlla le brecce e verifica se il proprio l'indirizzo mail/password è in quegli elenchi.
https://monitor.mozilla.org/breaches

[Stealth]

... Oltre a Google, c'è anche il servizio Firefox monitor che (gratuitamente) controlla le brecce e verifica se il proprio l'indirizzo mail/password è in quegli elenchi.
https://monitor.mozilla.org/breaches

Alla lista aggiungo l'iphone, te lo dice anche lui. Elenca i siti bucati e suggerisce di cambiare le password

[GjMan78]

https://haveibeenpwned.com/

[kessler]

https://haveibeenpwned.com/

In effetti la madre di tutti i servizi di questo tipo è proprio haveibeenpwned, col suo database di data leakage.

Mi sembra che pure Bitwarden abbia una funzione relativa al controllo degli account (e delle password), basata su hibp.

PS. oggi stare senza un password manager è davvero difficile...

[GjMan78]

Io non potrei più vivere senza bitwarden.
Tra password di dispositivi crittografati, millemila password dei vari servizi online, VPN e note bancarie non saprei come uscirne vivo.

[wilecoyote]

) Salve, appena apparsa questa discussione Outstanding Сasual Dating Actual Women, apparentemente su account sfondato.

Già fatta la segnalazione.

E tanto per capirci ecco la schermata (censurato il necessario):



:: Ciao

[korda]

Inutile farsi pippe mentali, scrivendo del nulla.

Attendiamo un riscontro puntuale dallo staff, che certamente saprà il da farsi.

[kessler]

Inutile farsi pippe mentali, scrivendo del nulla.

Attendiamo un riscontro puntuale dallo staff, che certamente saprà il da farsi.

Appunto, abbiamo capito tutti a quali post si riferisse dall'inizio.

Più che altro mi chiedo: qual è la policy in questi casi, eliminare solo il post o bloccare del tutto l'account compromesso?

[Janvitus]

Sono password rubate non dal forum. Per qualche giorno pensavo fosse un vulnerabilità xss della ricerca, ma non è quello. Noi ci possiamo far bene poco, anche forzando il cambio della password, se son account vecchi comunque non la cambiano... Quindi state sereni, se non avete avuto una password rubata qualche anno fa...

[Mozo]

...
Più che altro mi chiedo: qual è la policy in questi casi, eliminare solo il post o bloccare del tutto l'account compromesso?

Domanda più che lecita.

@Janvitus
Ma quel poco che si può fare, comprende il sospendere questi account e avvisarli che sono stati compromessi?

[wilecoyote]

) Salve, grazie della risposte ed esplicitazione sulla questione @Janvitus.

:: Ciao

[trekfan1]

@Mozo sarebbe inutile, magari la mail non è manco più attiva e cmq se sono anni che non usano l'account vuol dire semplicemente che a loro questo forum (o linux) non interessa più, in caso volessero tornare possono sempre contattare gli amministratori come da regolamento

[Lucio C]

Su altri forum viene fatto periodicamente un purge degli account non attivi

[steff]

Ma quel poco che si può fare, comprende il sospendere questi account e avvisarli che sono stati compromessi?

Vedono il motivo (account compromesso e usato per spam) quando tenteranno di ricollegarsi (cosa improbabile) e potrebbero contattarci.