Z českého herního obchodu Xzone uniklo 108 000 účtů i s hesly

zmínit MD5 a šifrování v jedné větě je na vyhazov

Klid, pisou prece "Vše nyní prošetřujeme a ještě dnes uděláme zásadní opatření u zašifrování tak, aby se situace již nikdy neopakovala" :)

Ale hackeri dobri, pokud z MD5 vydedukovali puvodni heslo :)

Qwertz spíš myslel, že MD5 ani jiná hešovací funkce nešifruje, ale hešuje...

však píšu, že jsou dobří, když dokázali z MD5 hashe odvodit původní hesla :-)

To díky rainbow tables už není problém...proto už hesla pomocí MD5 hashuje jen ignorant...

No je fakt, že z té zprávy není jasné, jestli použili JEN MD5 nebo i sůl. Ve druhém případě ok (i když to pořád není šifra:), v prvním případě by se asi měl někdo zamyslet.

Odkaz na databázi někdo nemá? Rád bych se podíval, zda tam nejsou i moje údaje.

Tak jestli rozlouskli šifru, ale texťák ponechali v azbuce, pro mnohé mladé gíky mimo SSSR to je stejně k nepřečtení.

https://vk.com/doc188832856_437881322?hash=04540ef63f2ea9dfe6&dl=35d4cc5f4317e69a0e

proč je 99.99% těch hesel ve stylu 557055698?

Telefonni cisla, pripadne dalsi dulezite kody (napr. alarm, trezor, ...)? :-)

Tyhle útoky se mají hlásit hned! Né až po roce.
Chápu, že v dnešní době je ostuda, když to vyplave na povrch, ale co uživatelé a jejich hesla?
Nedej bože, kdyby někdo používal stejný heslo k emailu (a že dneska existuje tolik lidí, co má univerzální heslo) a dokonce mohli ukrást platební údaje.

Hoši se měli postarat o pořádné zabepečení a né se na to vykašlat.

Naivko ... kasle se na to vsude. A kdyz IT neco namitne, tak se to vesele odignoruje.

nevite nekdo kde by se ten soubor dal najit? rad bych se podival jestli je tam i moje adresa :-D