[blogs: Diario de Wkr | El Club de los Martes || Mi colección | Geekgroup]

El experto en ciberseguridad Troy Hunt ha dado con esta gigantesca base de datos que afecta a clientes de todos los servicios de mensajería a nivel mundial.

Han encontrado alojados en la plataforma MEGA hasta 12.000 archivos con un tamaño total de 87GB, y casi 2,7 billones de registros llenos de cuentas y contraseñas.

El propio Hunt ha creado un buscador en su página 'Have I Been Pwned' para que todo el que quiera busque si su correo está entre los expuestos y si dichos archivos contienen tanto la dirección como la contraseña de su cuenta.

https://haveibeenpwned.com/

En caso de que tu dirección aparezca, lo mejor es que cambies inmediatamente tus credenciales en todos los sitios en los que las hayas utilizado. Es más, si tu contraseña aparece en la filtración lo más recomendable es que dejes de utilizar dicha combinación y la sustituyas en todos los espacios, aunque no estén asociadas al mismo correo.

Gracias por el consejo.
Según esa web, tengo una cuenta no afectada y otra que sí. Pero no sé identificar muy bien si la contraseña aparece en la filtración. Por otra parte, tomar medidas después de usar esa cuenta de correo durante 15 años en vete tú a saber cuántas webs... No sé si con cambiarle la contraseña al correo vale, porque cambiar las contraseñas a las webs/foros donde la usé es imposible. Muchas ni me acuerdo que existen.

[blogs: Diario de Wkr | El Club de los Martes || Mi colección | Geekgroup]

Gracias por el consejo.
Según esa web, tengo una cuenta no afectada y otra que sí. Pero no sé identificar muy bien si la contraseña aparece en la filtración. Por otra parte, tomar medidas después de usar esa cuenta de correo durante 15 años en vete tú a saber cuántas webs... No sé si con cambiarle la contraseña al correo vale, porque cambiar las contraseñas a las webs/foros donde la usé es imposible. Muchas ni me acuerdo que existen.

Yo para cuentas no sensibles utilizo el gestor de contraseñas LastPass.
https://www.lastpass.com/es
Tengo por costumbre listarme todos los sitios donde me doy de alta por si en un futuro tengo que volver.
Es bastante cómodo.
Hay plugins para casi todos los navegadores.

Gracias por el consejo.
Según esa web, tengo una cuenta no afectada y otra que sí. Pero no sé identificar muy bien si la contraseña aparece en la filtración. Por otra parte, tomar medidas después de usar esa cuenta de correo durante 15 años en vete tú a saber cuántas webs... No sé si con cambiarle la contraseña al correo vale, porque cambiar las contraseñas a las webs/foros donde la usé es imposible. Muchas ni me acuerdo que existen.

Cambiale la contraseña al correo. Supongo que no repetirás la contraseña en los sitios en los que te registras, verdad?

Muchas gracias por el aviso.
Solo una de mis cuentas aparece en 3 sitios comprometidos que apenas uso y en los que tengo contraseñas distintas. No está mal para 20 años usándola en registros

PD: Los "billones" serán americanos, ¿no?
PD2: En la web indican 6700 millones de cuentas...

Tambien puedes probar con la contraseña en vez de con el correo. Porque en mi caso tengo varias contraseñas, y aunque una de mis cuentas esta en la lista mis contraseñas no.

Ahora bien, parece que el objetivo de todo esto es venderte.... una aplicación para guardar tus diferentes passwords.

Y se puede saber de cuando son las filtraciones?
Pq yo de vez en cuando cambio las contraseñas pero d una en concreto es un rollo pq me afecta a otros sitios

Lo dice para cada sitio concreto bajando en la página de resultados.

Pues pienso lo mismo,q el objetivo es vender el programa.El buscador no te dice si tu cuenta esta afectada lo que te dice es si esa cuenta esta registrada en algun sitio que en algun momento de su historia sufriera una brecha de seguridad,como veis por ejemplo nunca saldra facebook ya que no permite buscar usuarios por el correo

Gracias por el consejo.
Según esa web, tengo una cuenta no afectada y otra que sí. Pero no sé identificar muy bien si la contraseña aparece en la filtración. Por otra parte, tomar medidas después de usar esa cuenta de correo durante 15 años en vete tú a saber cuántas webs... No sé si con cambiarle la contraseña al correo vale, porque cambiar las contraseñas a las webs/foros donde la usé es imposible. Muchas ni me acuerdo que existen.

Cambiale la contraseña al correo. Supongo que no repetirás la contraseña en los sitios en los que te registras, verdad?

Pues claro que la repito. A ver si me voy a tener que acordar de 3 millones de contraseñas. Si fueran cuentas bancarias o movidas importantes sí que sería más selecto y me haría un excel o algo así, pero al ser foros, webs de viajes o cualquier chorrada de la cual a veces sólo necesito sus servicios 1 o 2 veces y olvidarme, pues no lo hago.

Acabo de fijarme mejor y he visto que sólo tengo la cuenta "contaminada" en una red social musical llamada last.fm que usé muchísimo entre 2009 y 2013 pero que ya no toco en absoluto. Todo lo demás, limpio. 

Igual es una estratagema para seguir añadiendo cuentas y más cuentas a las que ya tuviera y ahora las que consentida y voluntariamente le ponemos ahí. 

Pues pienso lo mismo,q el objetivo es vender el programa.El buscador no te dice si tu cuenta esta afectada lo que te dice es si esa cuenta esta registrada en algun sitio que en algun momento de su historia sufriera una brecha de seguridad,como veis por ejemplo nunca saldra facebook ya que no permite buscar usuarios por el correo

En mi caso los 3 sitios fueron afectados cuando ya estaba registrado (por las fechas indicadas) así que no puedo confirmarlo. Pero esta noche me registraré en alguno con otra cuenta y probaré a ver si entonces me la muestra como "pwned".

Si alguien que no tenga cuenta en Taringa quiere probar...


PD: Ahora que lo pienso, no creo que sea como dices porque en la web solo indicas una dirección de correo, no los sitios en los que la usas. ¿Como pueden decirte en que sitios afectados la has usado sin tener ya esos datos que indican que tu cuenta está afectada?

Gracias por el consejo.
Según esa web, tengo una cuenta no afectada y otra que sí. Pero no sé identificar muy bien si la contraseña aparece en la filtración. Por otra parte, tomar medidas después de usar esa cuenta de correo durante 15 años en vete tú a saber cuántas webs... No sé si con cambiarle la contraseña al correo vale, porque cambiar las contraseñas a las webs/foros donde la usé es imposible. Muchas ni me acuerdo que existen.

Cambiale la contraseña al correo. Supongo que no repetirás la contraseña en los sitios en los que te registras, verdad?

Pues claro que la repito. A ver si me voy a tener que acordar de 3 millones de contraseñas. Si fueran cuentas bancarias o movidas importantes sí que sería más selecto y me haría un excel o algo así, pero al ser foros, webs de viajes o cualquier chorrada de la cual a veces sólo necesito sus servicios 1 o 2 veces y olvidarme, pues no lo hago.

Acabo de fijarme mejor y he visto que sólo tengo la cuenta "contaminada" en una red social musical llamada last.fm que usé muchísimo entre 2009 y 2013 pero que ya no toco en absoluto. Todo lo demás, limpio. 

No tienes que acordarte de nada. Puedes usar lastpass, o Keepass,  o incluso el navegador Chrome que genera y guarda las contraseñas, o una libreta de papel... Pero reutilizar contraseñas aunque sea para sitios chorra es una idea muy muy mala.

No tienes que acordarte de nada. Puedes usar lastpass, o Keepass,  o incluso el navegador Chrome que genera y guarda las contraseñas, o una libreta de papel... Pero reutilizar contraseñas aunque sea para sitios chorra es una idea muy muy mala.

Lo sé y suena lógico pero cuando no conoces la existencia de lastpass, keepass y lo de la libreta de papel te parece exagerado, pues uno acaba usando lo mismo para todo. Supongo que cogeré los pocos foros y redes sociales que tengo y lo cambiaré, pero todo lo demás se perdió. Ni me acuerdo de dónde puedo estar registrado.

Un consejo para generar contraseñas de las que acordarse.

1 pensamos una contraseña "generica" que nos acordemos p.e HigPriest987753

2 usamos la misma en todos los registros, pero añadiendo al principio y al final algo relacionado con la web en la que nos registramos, para el ejemplo las dos primeras letras al principio y las dos últimas al final. FaHigPriest987753ok (facebook), LaHigPriest987753sk (labsk)...

Enviado desde mi Mi A1 mediante Tapatalk