Útoky na uživatele, kteří mají na více službách stejné heslo

Při tvorbě hesla podává většina registračních formulářů dodatečné informace, které mají uživatelům pomoci s vymýšlením nového hesla. Vedle používání různorodých znaků a velikostí písmen je často doporučováno nepoužívat pro více služeb jediné heslo. Podle tiskové zprávy Yahoo v nedávné době došlo k podobnému zneužití uživatelských účtu v síti Yahoo.

Problém vznikl zcela jednoduše. V nedávné době totiž došlo k ukradení a rozšifrování několika obsáhlých uživatelských databází různých služeb. Příkladem může být Adobe, který na útok zareagoval velmi rychle a napadaným uživatelům resetoval hesla. Útočníci však stále měli k dispozici starší databáze s původními hesly, které se nyní snaží použít v dalších službách a získat tak od uživatelů citlivá data. Především z toho důvodu se nevyplatí používat stejná hesla pro více služeb, především těch klíčových (bankovní účet, PayPal, e-mail atd.).

Zdroj: Yahoo na Tumblr