Linkedin.com přišel o 6,5 milionů hesel

Uvedomujete si, ze linkujete na stranku ktora pomaha databazu hashov rozsirovat o dalsie realne kusky? Ked na leakedin.org zadate svoje heslo, je uplne jedno ci sa hash pocita v javascripte alebo nie, ked sa potom aj tak odosle na server a prida sa k ostatnym leaknutym hashom.

http://static.fjcdn.com/pictures/Tactical_76914c_133816.jpg

Link ti nefunguje (patrně genitální referrer check) a pokud se týče oněch leaknutých hesel, tak normální člověk si to heslo změní bez ohledu na to, jestli je na "seznamu" nebo ne, protože věřit tomu, že ten seznam je kompletní, může jen naivka.

sice to z casti bezpecnostni hrozba je, ale odesila se pouze hash, ne to heslo (kontroloval jsem requesty s nahodnym retezcem znaku)

Niektorym ludom sa fakt neda pomoct :)