Vlákno názorů k článku V úniku z Mallu je přes tři čtvrtě milionu jmen, hesel a telefonních čísel v čitelné podobě od Tomas O. - Komu neni rady, tomu neni pomoci. Ja se...

Komu neni rady, tomu neni pomoci. Ja se vsadim, ze udelat stranku neceho zajimaveho (brutalni slevove poukazy, porno apod.), chtit pro registraci e-mail a heslo, najde se tak minimalne 40% pitomcu, kteri mi do registrace daji zive heslo k tomu jejich mailu...

O tom, ze hesla su osina v nizsej bedrovej oblasti ako pre pouzivatelov, tak pre prevadzkovatelov sluzieb sa vie uz nejaku tu dekadu a popisalo sa o tom mnozstvo papiera, sam som pridal svoju trosku do mlyna na mojom blogu napr. aj v clanku " Budúcnosť hesiel? Žiadna! Ale nepredbiehajme..." http://www.herrman.sk/?q=node/14

V skratke - hoc to nie je idealne riesenie, ale ak si nedokazete zapamatat 50 roznych komplexnych hesiel, tak password manager je odpovedou. Samozrejme nemozete don nacpat hesla v style top10 ale vyuzit jeho potencial naplno. A tak ako ste napisal aj vy - tam kde je moznost (a ze ich je zatial zial pomerne malo) vyuzit 2FA na strane sluzby.

Pokial viem tak prevadzkovatelovi sluzby fb/google cez svoje openid like systemy zoznam sluzieb neposuva, iba informaciu o tom, ci athentikacia prebehla uspesne...

Jenže ne každý má na to paměť. Pamatovat si 50+ hesel je pro většinu lidí nereálné. Chcete-li se spolehnout na svoji paměť a nikoli externí nástroj, nezbyde vám než šáhnout po nějakých "skupinách", a ideálně tam kde je to potřeba to tlačit spíše k vícefaktorové autentizaci.

Když se vám někdo dostane k objednávkám v e-shopu, je to sice špatné, ale v zásadě je to jen "nepříjemnost". Ale další objednávku stejně nezaplatí, protože pro platbu potřebuje ještě přihlášení do banky, kreditku, a v obou případech ověřovací SMS.

To je samozřejmě obecně známá pravda a každého věc, jestli se tím řídí, nebo neřídí. Nějaké potencionálně profláklé heslo mě netrápí v podstatě vůbec. Spíš mi vadí, že se v nějakém seznamu valí můj email a telefon. Z toho kouká akorát víc spamů a nevyžádaných hovorů.

Jsem jediny, kdo si nerika, ze mam hacknuty ucet do MALL, ale mam v tuto chvili napadnutelne vse, protoze mam vsude stejne heslo, mail a cislo?

To mohu jedine potvrdit. Jeste horsi je snad jen pouzivani sluzeb treti strany (typu prihlaseni pres fb/google/ atd). Pak totiz ma pripadny utocnik pekne i seznam vsech siti, kam se dotycny prihlasuje.