Názory k článku
Únik 114 miliónů emailů služby Gravatar

Domnivam se, ze hashe v tomhle pripade nejsou ve vyznamu hashu hesel, ale hashu pouzivanych e-mailovych adres.

Máte pravdu, opraveno

Přišel mi mail z HIBP, že je můj email v breachi, ale moc nevím co se s tím dá dělat, nebo jak se k tomu postavit. (doteď jsem netušil, že mám nějaký účet na gravataru). Když jsem se snažil přihlásit, tak mi to psalo, že účet neexistuje.

Ten e-mail vám přišel proto, že jste se dříve k odebírání takovýchto e-mailů na HIBP zaregistroval.

Ten e-mail primárně neřeší to, že byste s tím měl něco dělat – jeho účelem je vás o tom úniku informovat. Zda s tím můžete a máte dál něco dělat závisí především na tom, jak jste připraven. Pokud by v tom úniky byla i hesla a používal jste stejné heslo i jinde, je nejvyšší čas to heslo na ostatních službách změnit. Na každé službě na jiné.

Protože jde v tomhle případě asi jen o e-maily, záleží na tom, zda používáte pro každou službu unikátní e-mail. Poštovní servery často umožňují za jméno (část před zavináčem) přidat plus a za to libovolný text (který může být v e-mailové adrese) – a pak při doručování do schránky tuhle část za + ignorují. Takže třeba e-mail pepa+alza.cz@e­xample.com se doručí do schránky uživatele pepa. Někdo to používá u registrací a když mu pak přijde spam, ví, odkud e-mail unikl.

No a pokud byste tenhle systém používal, můžete si na základě té informace rovnou nastavit pravidlo u příchozí pošty, které bude e-maily zaslané na ten uniklý e-mail rovnou zahazovat a odesílatele dávat na blocklist.

A ty spamerské skripty s těmi plusy neumí pracovat?

Jasně že umí, ale reaguješ na Jirsáka, to je jen teoretik, praxe ho nezajímá.

Je to tak málo rozšířené, že se spammerům nevyplatí to řešit. Pokud to nějaký spammer řeší tak, že odstraňuje vše za plus, můžete to zase vy řešit tak, že budete všude uvádět jenom e-mail s plusem a e-maily bez něj rovnou házet do spamu.

A nebo pokud se toho plus hodně bojíte, můžete (pokud dokážete konfigurovat server pro své e-maily) použít jiný znak. Nebo pokud máte osobní doménu, můžete používat e-maily třeba registrace-alza.cz@example­.com.

Ale stejně vás určitě bude někdo varovat, že to nebude fungovat. Protože spammeři určitě každou jednotlivou e-mailovou adresu zkoumají několik hodin a desetkrát ji obrátí naruby, než na ni pošlou e-mail.

Takže závěřem celé zprávičky v komentu je vlastně to, že nikdo nic vlastně neudělá....
A i kdyby tak jenom jiné služby přeprodávají emailové adresy/ listy adres.
Takže pořád jsme u toho, že spammer tě prostě bude otravovat dál..
A největším vtipem je, že když si založíš účet na seznamu, tak automaticky podepisuješ, že můžou sdílet tvoji adresu. To znamená, že jdeš automaticky k spammerům ...

Opravdu genialni reseni, i presto zustanu u simplelogin a podobnych sluzeb.