Heslo do fora

[zemciko]

Tak mi při náhodném řešení účtu u google.com vyskočilo i vyhodnocení "prozrazená hesla".
V popisku bylo, že hesla byla prozrazena únikem třetích stran. Mezi hesly bylo i to z rebel fora.
1. Není mi moc jasné proč a jak google sbírá i má hesla ze stránek kam jsem se kdy přihlásil.
2. Není mi ani jasné pterá třetí strana způsobila únik hesla na toto forum.
Nicméně jsem ho raději změnil...
Btw z těch bodů 1 a 2 fakt nejsem nadšený, víte o tom někdo něco?

[kroxigor]

Nemáš uložený hesla v nějakém prohlížeči?
Třeba Firefox je ukládá na cloud tzn. mohli tam dojít k úniku...

[peca]

Jak Firefox, tak Google Chrome, nabízejí:
1/ ukládání přihlašovacích údajů
2/ kontrolu prozrazených "hesel" podle emailu

Tedy služba upozornění na únik není založena na znalosti hesla, ale na znalosti emailu a znalosti úniku (což je veřejná věc). Viz třeba https://haveibeenpwned.com/

[zemciko]

Nemáš uložený hesla v nějakém prohlížeči?
Třeba Firefox je ukládá na cloud tzn. mohli tam dojít k úniku...

To těžko to by pak v tom úniku byly všechny moje hesla a ne jen dvě nebo tři. Mimochodme jedno bylo na toto forum a druhé na cnc.cz.
peca:
Vtip je v tom, že používal mozillu a upozornení je v účtu google.com. A ten klasicky nemá co vědět jaký email/název účtu používám na rebelovy ci cnc.cz.

[peca]

Nemůžu to zpochybňovat, neznám detaily. Ale co třeba přístup z mobilu? Já takto často na weby /fóra chodím a pak to přihlášení jede přes Google chrom pod mým google účtem. Nevím, hádám...

[zemciko]

Nemůžu to zpochybňovat, neznám detaily. Ale co třeba přístup z mobilu? Já takto často na weby /fóra chodím a pak to přihlášení jede přes Google chrom pod mým google účtem. Nevím, hádám...

¨Možná jsem někdy z dlouhé chvíle mohl jít na rebel forum i z mobilu a jsem si fakt jistý že ne na cnc.cz určitě a ani ba hromadu ostatních webů které má google v databázi mých hesel...

[peca]

Když svůj email zadám do https://haveibeenpwned.com/ vypíše mi to 11 úniků. Je na mě, abych vyhodnotil rizika a podnikl opatření. Přitom dopředu, ten můj email na tom kontrolovacím webu neměli

[zemciko]

Ale ten email musíš odněkud znát a pah ho můžeš někam zadat...
Mimochodem pokud tam zadám svůj email tady, tak odpověď je "Good news — no pwnage found!".