2021/12/20

Have I Been Pwned tem agora 847M de passwords comprometidas

O Have I Been Pwned recebeu milhões de novas passwords comprometidas, passando agora a ter mais de 847 milhões de passwords que ninguém deverá usar.

O Have I Been Pwned (HIPB) é um dos serviços obrigatórios para quem se preocupa com a segurança das suas passwords, permitindo receber alertas sempre que forem detectados dados referentes ao nosso email nas bases de dados que circulam na internet - e também disponibilizando um serviço de verificação de passwords, para se saber se uma password já faz parte dessa sempre crescente base de dados.

A propósito do sempre crescente, o HIPB recebeu 585 milhões de passwords disponibilizadas pela NCA (National Crime Agency) britânica, sendo que 225 milhões delas eram novas passwords que ainda não constavam nos registos, fazendo crescer o total para 847.223.402 passwords comprometidas!
Não menos importante, o serviço Pwned Passwords, que pode ser usado por qualquer site ou app, para verificar se durante o processo de criação de uma nova conta, ou alteração de password, o utilizador está a utilizar uma password que já esteja nesta lista - e portanto, insegura - passa a facilitar a integração directa das agências da autoridade, que assim podem partilhar novas passwords comprometidas, que automaticamente ficam marcadas como inseguras.

Se ainda não o fazem, nada como aproveitar esta oportunidade para começarem a usar um gestor de passwords, criando passwords seguras e únicas para cada serviço, com autenticação 2-factor para os serviços mais críticos (o gestor de passwords, email, redes sociais, etc.) Não esperem até ser tarde demais para depois lamentarem "devia ter feito isto mais cedo".

Sem comentários:

Enviar um comentário (problemas a comentar?)