Unikly tisíce přihlašovacích údajů Spotify. Mezi poškozenými jsou i Češi

Jo u těch se při hajlování cítí fanoušek Ortelu trošku hloupě. : )

Fanoušek koho?

Jo, to je klasika, na to si vždycky vzpomenu. "... a změňte heslo na mých osobních zavazadlech...".

Netýka ak používaš prihlásenie cez FB, v databázy Spotify je uložené max tvoje Facebook ID. Pri prihlasovaní sa pomocou Facebook API zavolá dotaz s týmto tvojím ID, kde sa overí či si prihlásený ak nie tak sa prihlasuješ, a potom sa overuje či vôbec aplikácia (spotify) má od teba povolenia pre používanie tvojich informácii na Spotify. Ak áno Facebook vráti len pole povolených dát (resp. tie ktoré si odsúhlasil a Spotify prešli review cez Facebook Dev portál). Na základe tých dát sa prihlásiš na Spotify.V tomto flowe vôbec nieje použité, posielané heslo. Všetko sa deje na strane Facebooku. Výsledkom je prihlásenie v 3rd app čiže Spotify :) nieje sa čoho obávať. Hacker síce mohol získať Unique ID Facebook účtu ale to je mu prd platné ak nemá login a pw k tvojmu acc na fb.

Notorické stahovače nepřesvědčí platit vůbec nic. Ale jako pohádka hezké.

Ještě jsem žádného takového uživatele nepotkal. To je takový Yeti - všichni o něm mluví, ale niko ho ještě neviděl.
Já za to pravidelně vídám uživatele kteří razí toto strategii: "jako heslo jsem dal >heslo< protože to žádného nackera nenapadne! Prostě geniální!" A vysvětlit si to nenechají... prostě kdejaký Lojza z Horní-Dolní dokáže přečůrat světové hackery

a, pokud jsou dane sluzby bezyznamne, jako zive, proc ne? :P
b, po novem plati opak, nemenit hesla vubec, pokud neni treba.
V 99% pripadech ziska hacker pristup k uctu pri zmene hesla, bud tim ze ho zachyti, nebo pres phishing. Pokud se nekdo neuspesne snazi prihlasit na ucet a uzivatelovi pride notifikace, to jen potvrzuje, ze heslo neprelomil a je bezpecne.
https://www.ftc.gov/news-events/blogs/techftc...

K tomu béčku - to je ale blbost, co? Kde to psali, že je nejlepší neměnit hesla vůbec? V hackerském týdeníku?

Zodpovědný uživatel na surfování na webu používá moderní webový prohlížeč a ne IE/Edge. : )

Nepoužívám IE , používám Edge, což je moderní a bezpečný webový prohlížeč