Sähköisten palvelujen tietomurtoja

[Timo Kuhmonen]

tiedoksi niille, jos joku tämän foorumin käyttäjistä on rekisteröityneet ko palveluun, kannattaa käydä vaihtamassa tunnukset kipinkapin...
http://www.cert.fi/tietoturvanyt/2010/04/ttn201004091605.html

EDIT: otsikko vaihdettu (30.6.2011 ylläpito, TK)

[MarkoM]

Ylipäätään on ongelmien kerjäämistä, mikäli käyttää samaa salasanaa (ja tunnusta) useammassa paikassa, Apache-säätiön tapaus on tuore esimerkki:

http://www.itviikko.fi/tietoturva/2010/04/14/apachelta-vietiin-salasanat/20105276/7

"Tapahtuman yksi suuri opetus onkin, että kenenkään ei pitäisi koskaan käyttää samaa salasanaa useassa eri palvelussa."

[Timo Kuhmonen]

On taas aika vaihtaa emaili tunnukset, jos epäilee tietojen joutuneen ei-toivottuihin käsiin. Ja samoja tunnuksia ei sitten muualla käytetä...

Lainaus:
"CERT-FI:lle on raportoitu myös tietovuoto, joka koskee Microsoftin sähköpostipalvelujen tunnuksia. Runsaat 6000 hotmail.com- ja live.com-kirjautumistietoa sisältävä internetissä julkaistu lista näyttää sisältävän lähinnä suomalaisten käyttäjien osoitteita. CERT-FI on saattanut tapauksen Microsoftin tietoon."

lisää tietoa täällä:
http://www.cert.fi/tietoturvanyt/2011/06/ttn201106291418.html

[MarkoM]

Viime päivien uutiset ovat kertoneet, kuinka Suomalaisten sähköpostiosoitteita ja mahdollisesti myös salasanoja on vuotanut verkkoon, joten lienee paikallaan kerrata muutama tärkeä tietoturvaan vaikuttava asia:

1. Koskaan ei pidä käyttää samaa käyttäjätunnusta ja salasanaa useassa eri palvelussa
2. Älä koskaan luovuta käyttäjätunnustasi ja salasanaasi ulkopuolisille (ei edes ylläpidoksi esittäytyvälle, sillä normaalisti ylläpidolla ei ole tarvetta tällaiselle tiedolle)
3. Hyvä salasana on vähintään 10-12 merkkiä pitkä tai pidempi, ja se koostuu erikokoisista kirjaimista, numeroista ja erikoismerkeistä (helposti arvattavia selväkielisiä sanoja ja sanayhdistelmiä kannattaa välttää)
4. Salasana kannattaa vaihtaa säännöllisesti - jos siis olet vaihtanut sen viimeksi vuonna X, kannattaa se tehdä nyt

Lisätietoja turvallisemmasta verkonkäytöstä ja ajankohtaisista tietoturvauhista: http://www.cert.fi