Názory k článku
Které české a slovenské weby najdete v úniku hesel Collection #1? Tady je seznam

Stahovat 87 GB balík se mě moc nechce.
Našlo mě to heslo na seznam.cz, tedy předpokládám, že jen přihlašovací jméno.
Heslo je použito pouze jednou, takže možnost úniku by byla pouze napadením PC.
Škoda že seznam.cz nemá výpis přístupů z IP adres a aktivních přihlášení.

Na Have I Been Pwned lze vedle e-mailu ověřit i únik konkrétní heslo. Je to užitečné, pokud jste někdy u více služeb používali stejné heslo (já historicky samozřejmě ano). Přijde mi, že se o této možnosti moc nepíše.

Nemáte pravdu, ten seznam vám v ničem nepomůže. Vy se na "have I been pwned" dozvíte, že váš email pepa.josef@sez­nam.cz se v souboru objevil. Ale odkud utekl, to ne. A v tom seznamu v téhle zprávě to nezjistíte taky, protože tam pro změnu není ten email, ale jen seznam webů odvozený z názvu souboru. Bez toho, abyste si stáhl celý ten velký soubor, se zkrátka nedozvíte, na kterém serveru vám uteklo heslo pro účet registrovaný s vaším emailem.

S některými staršími úniky to na "have I been pwned" dříve šlo, protože ten únik byl z konkrétního serveru. Jenže poslední dobou se tam čím dál častěji objevují tyhle balíkované úniky a pak nevíte nic (k čemu je vám "Collection #1" ?), dokud se nekouknete do souboru.

Jediný co nechápu že web Have I been pwned my vygenerovala 2 různé odpovědi ohledně mého emailu. Jednou, že byl napaden a když jsem resetoval stránku a zadal jsem stejný email najednou mi to ukázalo, že jsem v pořádku :)

Nejde o tvoje heslo, chápeš to špatně. Tady jde o prolomení webu/databáze, ze které se hesla extrahují. Když web spravuje banda amatérů, nepomůže ti sebelepší heslo.

Server k ničemu nenutí, je to klasická cílená reklama,která je si myslím adekvátní vzhledem k situaci bezpečnostni na internetu.

Pokud jde o to z jakého serveru k úniku došlo, stačí jen sjet na webu níže kde máte přesně napsaný server dále kdy k úniku došlo a v neposlední řadě i jestli došlo k úniku číselných hesel nebo jen "blbostí"

Generátory jsou v celku bezpečné, nejde to o že někdo vaše heslo prolomí nebo zjistí. Hekři využívají chyb zabezpečení serverů kde se dostanou k celé databázi všech uživatelů. A je právě na těchto serverech zařídit bezpečnost a případně informovat o úniku dat. V případě že používáte generátor hesel a dojde někde k nějakému úniku jste relativně v bezpečí jelikož je to jen jedno heslo, pokud používáte všude stejné potom je to problém.

Tak já si doteď myslel, že je bezpečné používat generátory hesel, když to doporučují všichni bezpečnostní experti. Takže můžete mi tedy poradit jaká je alternativa? Co je bezpečnější než používat generátory hesel?

Tak ten server vcelku hnusně nutí reklamu na 1Password (což už je nebezpečné samo o sobě, používat generátory hesel) - pak udělejte si registraci, nechte si zasílat informaci, pokud se objeví něco nového...
Ale aby řekl, na kterém serveru došlo ke kompromitaci, to ne. Takže holt stáhnout celou BIGDB a udělat si to sám.

Jinak je to hodně nemorální, dělat si business nad kradenými daty.