edición general
38 meneos
3398 clics
Este envío tiene varios votos negativos. Asegúrate antes de menear

Cómo averiguar si tu nombre está en Collection #1, la mayor filtración de contraseñas jamás publicada

¿Qué demonios es Collection #1? Según las primeras pesquisas del investigador de seguridad Troy Hunt, la mayor filtración de contraseñas jamás publicada. Contiene cerca de 773 millones de direcciones de correo electrónico únicas y más de 1160 millones de contraseñas, 21 millones de ellas también únicas. La gigantesca base de datos consta de 12.000 archivos separados y mide la friolera de 87 GB. Hunt dice que la encontró en un popular foro de hacking gracias al chivatazo de un contacto.

| etiquetas: contraseñas , hackers
24 14 8 K 36 tecnología
24 comentarios
24 14 8 K 36 tecnología
Comentarios destacados:    
  2. #2 --424445-- *
    Perdonenme, pero no voy a escribir mi contraseña "aquí"
    2 K 30
  3. Liet_Kynes #3 Liet_Kynes
    #2 No tienes que escribir tu contraseña, solo tu mail
    2 K 25
  4. #4 triturator
    Tampoco es una filtración nueva. SImplemente es una recopilación de emails y contraseñas que alguien encontró por ahí. Muy probablemente incluye la mayoría de filtraciones gordas que se conocen ya, pero como por lo visto había unos cuantos millones de emails que no estaban en ninguna otra por eso se añadió a la web.
    3 K 35
  5. #5 --4520--
    #3 Es que en el cuerpo de la noticia, aparece esto "También puedes escribir tu contraseña aquí para ver si aparece en alguna filtración." xD xD
    6 K 57
  6. Liet_Kynes #6 Liet_Kynes
    #5 Sí, eso es para los que solo tienen una contraseña para todo xD
    2 K 30
  7. PanConAjo #7 PanConAjo *
    #3 #2 Del artículo original:

    But there is another way and that's by using Pwned Passwords.

    Y la intención para la que fue creada la herramienta:

    This is a password search feature I built into HIBP about 18 months ago. The original intention of it was to provide a data set to people building systems so that they could refer to a list of known breached passwords in order to stop people from using them again (or at least advise them of the risk). This provided a means of implementing guidance from government and industry bodies alike, but it also provided individuals with a repository they could check their own passwords against.
    1 K 18
  10. mmm_ #10 mmm_
    #5 Solo usa, en el caso de que la cadena sea más larga de 5 caracteres, los primeros cinco caracteres.
    0 K 12
  11. Quitatelavenda #11 Quitatelavenda
    Si me pasáis el nº de cuenta y el CVV por privado, os digo si os han hackeado la cuenta.
    0 K 9
  12. kucho #12 kucho
    #10 y luego lo combinas con las cookies
    0 K 7
  13. #13 gilipipas *
    Joder,parece que mi email ha sido leakeado un montón de veces: adobe, lastfm, myspace, dropbox...
    0 K 10
  14. protogenes #14 protogenes
    Hombre, pues como se dice: "No sé, Rick...". Que cierta cuenta mía aparezca en 3 "páginas" (chinas, y Neteller) y no haya estado registrado en ninguna de ellas pues me parece ciertamente curioso. Lo único que se me ocurre es que alguien con mi contraseña de mi correo se hubiese registrado en esas páginas en su día. Pero no ha pasado nada raro, ningún email nada extraño del banco.

    En fin, por seguridad he cambiado la contraseña, pero no entiendo muy bien que mi email aparezca como hackeado (email + contraseña) en un sitio que ni conocía, o conocía de pasadas sin haberlo siquiera visitado como invitado u "offline".
    0 K 10
  15. #15 --424445-- *
    #3 Aquí dice otra cosa  media
    0 K 17
  16. #16 --474877--
    Pues esta bien.
    Lo próximo saber si estamos en las listas negras de trabajadores .
    0 K 8
  17. jonolulu #17 jonolulu
    haveibeenpwned.com/ ha salido ya unas pocas de veces en menéame :roll:
    0 K 12
  18. thorpedo #18 thorpedo
    #9 es fácil de encontrar. Pero es un refrito de otras filtraciones
    0 K 6
  19. #19 ivan123
    Se sabe si estan circulando los datos por ahi? La última vez que paso algo así me lo baje (la parte que me interesaba) para saber exactamente qué información tenían de mis cuentas.
    0 K 6
  20. #20 cnr
    #5 Además es cojonudo el sistema, primero compruebas el mail y luego la contraseña. Detras de esto hay algún spammer que se está hinchando xD xD xD xD
    1 K 19
  21. Ssersergio #21 Ssersergio
    #13 Tumblr, disqus, el último data breach ese y dos más... Ea, a cambiar contraseñas :wall:
    0 K 6
  22. Paracelso #22 Paracelso
    No se si es real o no, por si acaso lo he probado en otro equipo diferente de donde he verificado el correo.. pero una contraseña mía me dice que cero veces, y otra que 7, lo cual me resulta extrañísimo porque es bastante complicado que alguien la tenga... me gustaría ver la forma de comprobar esa contraseña en qué servicios o correos ha sido encontrada.
    0 K 8
  23. magarzon #23 magarzon
    #2 es seguro, si miras las comunicaciones de esa web, hacen un hash de tu contraseña y lo que mandan es el hash, no la contraseña en claro

    Luego hacen lo mismo para comprobar si tu contraseña aparece en alguna lista de estas: hashean todas las contraseñas de esas listas y las comparan con el hash de tu contraseña.

    Para los no entendidos en la materia, un hash es una función que produce otra cadena (siempre la misma a partir de los mismos datos) y de la que no se puede obtener de vuelta la cadena original (a diferencia de un cifrado, que podrías descifrarlo para obtener la contraseña original)
    1 K 20
  24. #24 --594351--
    #8 De hace cinco años :palm:
    0 K 11
comentarios cerrados

menéame