Actu - Linkedin : 6 millions de mots de passe dérobés au réseau social

[RSSBot]

Un fichier contenant plus de 6 millions de mots de passe chiffrés de comptes Linkedin a fuité sur Internet. Le réseau social a reconnu une intrusion sur ses serveurs, sans donner de chiffres précis. Mais des pirates exploitent déjà ces données en envoyant de faux e-mails de phishing.
Linkedin a confirmé qu'il avait bien été victime d'une intrusion sur ses serveurs au cours de laquelle des mots de passe cryptés de comptes utilisateurs ont été dérobés. Un peu plus tôt hier, un fichier...

Lire la suite : Linkedin : 6 millions de mots de passe dérobés au réseau social
Les actualités Futura-Sciences

[yoda1234]

Je répète donc : Information de sécurité

[lucas.gautheron]

Bonjour,

Je ne vois pas en quoi le salage permet de lutter contre les attaques par brute force ou dictionnaire (qui consistent à tester plusieurs mots de passe)
Par contre cela permet d'éviter que les mots de passe puissent être retrouvés facilement à partir de leur hash à l'aide de rainbow tables (qui sont très bien fournies, il n'y a qu'à taper "md5 rainbow table" dans google pour s'en rendre compte !)

A+,

[Damien49]

J'ai vraiment l'impression que les attaques de ce genre "en masse" se multiplient ces 2 dernières années. Depuis la fameuse vague d'attaque lulz, j'ai pris la décision d'utiliser un mot de passe différent pour chaque nouvelle inscription. Le problème c'est que je me retrouve avec une feuille de papier comportant au moins 40 mots de passe différents. Et encore je parle que des nouvelles inscriptions depuis 1 an et les trucs les plus importants, type mail, reste tous les anciens et ceux que j'ai fini par oublier mais qui gardent eux une trace de moi. C'est là que je me rends compte qu'on est sans arrêt amené à créer un compte pour le moindre truc qu'on fait sur Internet. Et encore, je parle même pas des infos bancaires.

[defdef]

Il faut bien expliquer à tous les utilisateurs de site internet de ne pas mettre le même mot de passe partout...
Toujours un mot de passe compliqué et différent, de toute façon il est généralement possible de l'enregistrer sur son ordinateur privé et de le faire re-initialisé si on le perd via sa messagerie.

Je n'ai pas fait gaffe si c'était expliqué dans l'article...