Slovenský Jabber.sk byl napadený, odcizili všechna hesla

Hackli Jabber server, přes který teče nešifrovaná komunikace desetitisíců lidí. Proč všichni řešej zrovna hesla?

Pretoze 90% ludi hesla zdiela medzi roznymi sluzbami.

Tak to určitě byla Lisbeth S. :-D

"Hesla jsou v databázi uložena nešifrované"

Gratulace!

Ejabberd server ukladá heslá do databázy nekryptované, preto odporúčame všetkým používateľom zmenu hesla.

opravdu komicke

Ejabberd podporuje bezpečný SCRAM, který ale nepodporuje spousta Jabber klientů.

Spíš příklad nezodpovědných uživatelů.

Že kdyby neměl stejné heslo na více místech, nemusela by se kolem toho dělat takové aféra.

Měl bys spíš gratulovat uživatelům, kteří posílají více službám stejné heslo.

"...Jabber je bezpečný. Vaše konto je chránené heslom. So serverom sa môžete spojiť pomocou bezpečného protokolu SSL a používať šifrovanie a digitálny podpis PGP..."

Coz je vam ovsem prt platny kdyz:

a) lokalnej systemak si necha ukrast heslo, a
b) admin ejabberd-serveru je lama kterej uklada hesla uzivatelu jako plain-text

c) Útočník měl roota, takže si ta hesla stejně mohl sniffnout, i kdyby v DB nebyla.

Mam se taky zacit bat?

Doporučil bych jako preventivní opatření používat OTR nebo GPG a samozřejmě neposílat stejné heslo více serverům.