Menéame: comentarios [2665110]

#105 Roban más de 60 millones de credenciales de Dropbox

Pilfer — Fri, 02 Sep 2016 17:15:22 +0000

#104 venga vaaa, otro caramelo que veo que te sulfuras

» autor: Pilfer

#104 Roban más de 60 millones de credenciales de Dropbox

--312149-- — Fri, 02 Sep 2016 13:48:55 +0000

[Usuario deshabilitado]

» autor: --312149--

#103 Roban más de 60 millones de credenciales de Dropbox

Pilfer — Fri, 02 Sep 2016 08:42:35 +0000

#102 que no se porque me lo dices a mi, de manera totalmente condescendiente y sin venir a cuento. Y sin saber si yo lo cambié.

En em 2012 me llego el aviso y lo cambié, por cojones obviamente.

La noticia dice que en 2012 robaron los mails, y ahora, en 2016, confirman que tb iban los hash en el robo.

Sin contar la pasividad de los usuarios, a mi me parece muy GRAVE que una compañía grande confirme 4 años después un fallo de esas características. Aparte de que no avisaron, "caducaron" todas las contraseñas y toco cambiarlas, NO AVISARON DE NADA enel mail de cambio de pass. Con lo que si usas la misma pass para otros servicios te los podrían robar también.

» autor: Pilfer

#102 Roban más de 60 millones de credenciales de Dropbox

--312149-- — Thu, 01 Sep 2016 14:43:29 +0000

[Usuario deshabilitado]

» autor: --312149--

#101 Roban más de 60 millones de credenciales de Dropbox

Nova6K0 — Thu, 01 Sep 2016 11:03:31 +0000

Es una estupidez tener que andar cambiando las contraseñas, cuando si la contraseña no está cifrada (o está cifrada con métodos/algoritmos inseguros) en el sitio poco importa lo larga o complicada que sea sino que la podrán ver igual.

Ya digo que las nuevas directivas (e-Privacy y cyberseguridad) y Reglamento de Protección de Datos, las empresas que no notifiquen inmediatamente un incidente como este, la van a llevar clara y resulta que el ataque se habría producido en 2012 y este sería un remanente.

Salu2

» autor: Nova6K0

#100 Roban más de 60 millones de credenciales de Dropbox

Pilfer — Thu, 01 Sep 2016 10:24:33 +0000

#79 No se porque dices eso, pero si quieres un caramelito toma

» autor: Pilfer

#99 Roban más de 60 millones de credenciales de Dropbox

jonolulu — Thu, 01 Sep 2016 09:25:58 +0000

#97 Ante un robo de base de datos poco se puede hacer, pero sólo es vulnerable en ese servicio.

A cada conexión un desafío criptográfico firmado por la clave privada de la llave. Los servicios sólo tienen la pública

» autor: jonolulu

#98 Roban más de 60 millones de credenciales de Dropbox

spidey — Thu, 01 Sep 2016 09:05:12 +0000

#67 Owncloud, Seafile...

» autor: spidey

#97 Roban más de 60 millones de credenciales de Dropbox

--519574-- — Thu, 01 Sep 2016 09:01:27 +0000

#12 La U2F sigue siendo vulnerable a un robo de la base de datos. La contraseña es el "token generador".

» autor: --519574--

#96 Roban más de 60 millones de credenciales de Dropbox

zeioth — Thu, 01 Sep 2016 08:57:53 +0000

#66 Tiene una alta entropia pero con un ataque de diccionario la descifras en minutos. Una contraseña escrita en pseudo 1337 es mucho mas dificil de romper. Ejemplo: c0rr3ctb4tt3ryst4ppl3

» autor: zeioth

#95 Roban más de 60 millones de credenciales de Dropbox

redscare — Thu, 01 Sep 2016 07:58:40 +0000

#86 Usa un gestor de contraseñas. O usa una variante en cada sitio. Yo añado parte del nombre de la web al final de las contraseñas para tener una distinta en cada sitio fácil de recordar. No es tan seguro como tener una completamente diferente, pero es una mejora.

» autor: redscare

#94 Roban más de 60 millones de credenciales de Dropbox

redscare — Thu, 01 Sep 2016 07:56:27 +0000

#1 El problema no es tu contraseña en dropbox, a los hackers se la pelan tus archivos. El peligro es si usas el mismo usuario/email en otros sitios con la misma contraseña (tu banco, por ejemplo). Cuando ocurre esto lo verdaderamente importante es cambiar la contraseña en OTROS sitios donde uses la misma.

» autor: redscare

#93 Roban más de 60 millones de credenciales de Dropbox

--519574-- — Thu, 01 Sep 2016 07:42:15 +0000

#84 Bcrypt es seguro porque es un hash muy lento de generar y diseñado para no ser optimizado por GPU, por tanto ralentiza muchísimo un ataque de fuerza bruta.

Y en cuanto al diccionario, entiendo que tu idea es:

- Generas un diccionario de hashs.
- Comparas ese diccionario con los 30 millones de contraseña.

Para eso hay una protección: la sal.

Cuando se va a guardar una contraseña, se genera un código aleatorio, se hashea con la contraseña y se guarda con la contraseña.

Por ejemplo, la contraseña "casa", se concatena con la sal aleatoria "csfa+f.3314", se realiza por tanto el hash de "casacsfa+f.3314". Su hash sale:
53asfasf8413

Necesitamos la sal para verificarla luego, asi que guardaremos sal+hash (pongo el guion para diferenciar):
csfa+f.3314-53asfasf8413

Bien, cual es la gracia de esto si estamos guardando la sal a la vista? Pues que la sal es distinta para cada contraseña, por tanto dos contraseñas "casa" tendrán diferentes hash. Ya no puedes hacer un diccionario y probar con todas, tienes que ir probando una a una.

Por si esto fuera poco, a veces se añade "la pimienta". Consiste en poner un codigo secreto en cada contraseña para fortalecerla más, por ejemplo, los de dropbox deciden añadir "#331453fasgsgs" a cada contraseña. Por tanto "casa", pasaría a ser "casa#331453fasgsgs", por tanto el proceso completo sería:
sal + hash(sal + contraseña + pimienta);

La pimienta es una constante para todas las contraseñas y se guarda en el software. La idea esque la base de datos puede estar comprometida, pero el software quizás no (por estar en maquinas distintas por ejemplo).

» autor: --519574--

#92 Roban más de 60 millones de credenciales de Dropbox

albandy — Thu, 01 Sep 2016 07:36:35 +0000

#54 #55
www.loob.es/suite-grey/

» autor: albandy

#91 Roban más de 60 millones de credenciales de Dropbox

Unregistered — Thu, 01 Sep 2016 06:57:45 +0000

#80 Como dijo #7 la mitad de las contraseñas filtradas (unos 32 millones) son "más vulnerables", con cifrado SHA1 + un recifrado "propio" de DropBox.

» autor: Unregistered

#90 Roban más de 60 millones de credenciales de Dropbox

username — Thu, 01 Sep 2016 06:39:06 +0000

#63 Todos los productos tienen deficiencias de seguridad.

Lo que ocurre son dos cosas:

- Por una parte el impacto, debido a que los productos de MS son usados de manera masiva
- Por otra la "corrección" del mismo. Que la politica de MS ha sido siempre bastante complicada en esto.

» autor: username

#89 Roban más de 60 millones de credenciales de Dropbox

Varlak_ — Thu, 01 Sep 2016 06:20:20 +0000

#83 pero es que no lo es

» autor: Varlak_

#88 Roban más de 60 millones de credenciales de Dropbox

rafran — Thu, 01 Sep 2016 05:37:25 +0000

#86 Me pasa exactamente igual que a ti... he tenido que ir servicio tras servicio cambiando la contraseña a todos

» autor: rafran

#87 Roban más de 60 millones de credenciales de Dropbox

inar — Thu, 01 Sep 2016 00:05:29 +0000

#63 ¿Y qué tiene que ver eso con la noticia de Dropbox?
#83 ???

» autor: inar

#86 Roban más de 60 millones de credenciales de Dropbox

paco_camps_2011 — Thu, 01 Sep 2016 00:04:25 +0000

#1 Estos robos son un puto coñazo, tocando contraseñas cada poco, estoy pensando en darme de baja de muchos servicios para evitar esto. No se vosotros, pero yo no uso una contraseña exclusiva por servicio, tengo como 5 o 6 dependiendo del nivel de seguridad que quiero, pero si me roban la de Dropbox probarán en otros servicios y en alguno coincide, así que me toca cambiar la de Dropbox y de varias páginas más.

» autor: paco_camps_2011

#85 Roban más de 60 millones de credenciales de Dropbox

--19782-- — Wed, 31 Aug 2016 23:01:47 +0000

#29 déjalo,es un troll

» autor: --19782--

#84 Roban más de 60 millones de credenciales de Dropbox

Radix2 — Wed, 31 Aug 2016 22:57:46 +0000

¿Alguien puede explicarme por que bcrypt es seguro? ¿o es solo más seguro?

Es decir, un hash de una password débil puede atacarse mediante diccionario (hay BBDD de hash-->pass)

¿Con bcrypt no puedes hacer lo mismo? entiendo que para una contraseña no te compense, pero para 30 millones... ¿no puedes generar un diccionario de hash con el salto que le haya puesto dropbox y después comparar los 32 millones contra ese diccionario? por lo que he entendido el salto forma parte del propio hash y el número de iteracciones también. ¿que se me escapa?

Gracias

» autor: Radix2

#83 Roban más de 60 millones de credenciales de Dropbox

--519714-- — Wed, 31 Aug 2016 21:41:53 +0000

#78 No he especificado. Solo digo que es una más para los de Microsoft.

» autor: --519714--

#82 Roban más de 60 millones de credenciales de Dropbox

--312149-- — Wed, 31 Aug 2016 21:25:32 +0000

[Usuario deshabilitado]

» autor: --312149--

#81 Roban más de 60 millones de credenciales de Dropbox

--312149-- — Wed, 31 Aug 2016 21:19:53 +0000

[Usuario deshabilitado]

» autor: --312149--

#80 Roban más de 60 millones de credenciales de Dropbox

--312149-- — Wed, 31 Aug 2016 21:15:00 +0000

[Usuario deshabilitado]

» autor: --312149--

#79 Roban más de 60 millones de credenciales de Dropbox

--312149-- — Wed, 31 Aug 2016 21:12:13 +0000

[Usuario deshabilitado]

» autor: --312149--

#78 Roban más de 60 millones de credenciales de Dropbox

Anonymouse — Wed, 31 Aug 2016 20:35:01 +0000

#2 Los servidores de Microsoft a día de hoy no han sufrido ningún robo de datos ni ataque de este tipo. Probablemente te refieras a vulnerabilidades en software, pero a juzgar por las estadísticas en CVE, Microsoft no es un caso especial comparado con los demás.

» autor: Anonymouse

#77 Roban más de 60 millones de credenciales de Dropbox

--280860-- — Wed, 31 Aug 2016 20:17:48 +0000

#51 En la puta entropia que han metido en el puto hilo, un poco mas y se abre un agujero negro y sale cthulhu a ostiarios.

» autor: --280860--

#76 Roban más de 60 millones de credenciales de Dropbox

--345339-- — Wed, 31 Aug 2016 20:01:02 +0000

#54 Habia una vez.....
Uuuun circooooo .....

» autor: --345339--

#75 Roban más de 60 millones de credenciales de Dropbox

--345339-- — Wed, 31 Aug 2016 19:54:47 +0000

#1 Corriendo, me cagon las ostias pachi !!!

» autor: --345339--

#74 Roban más de 60 millones de credenciales de Dropbox

Pilfer — Wed, 31 Aug 2016 19:52:44 +0000

#5 literalmente dicen "que creen que se robaron" em 2012.

Realmente a mi me preocupa mas que tarden 4 años en darse cuenta...

» autor: Pilfer

#73 Roban más de 60 millones de credenciales de Dropbox

--7636-- — Wed, 31 Aug 2016 19:39:39 +0000

Lo importante es siempre dividir los archivos en personales, laborales y TOPSECRET.

Par los archivos personales y laborales que aun cuando no queremos que estén circulando por Internet tampoco sería una gran tragedia si sucediera, es bueno tenerlos respaldados localmente y con servicios en la nube como DropBox o Google Drive.

TOPSECRET: Estos documentos que no queremos que sean públicos por nada del mundo, es mejor tenerlos respaldados localmente en formatos de archivos cifrados con la máxima seguridad y de preferencia en ordenadores o discos que no estén conectados a Internet permanentemente, o bien si vamos a subirlos a la nube que tengan una o dos capas de cifrado.

» autor: --7636--

#72 Roban más de 60 millones de credenciales de Dropbox

discovery3 — Wed, 31 Aug 2016 19:32:46 +0000

#65 No hace falta. Puedes chequear aquí:
haveibeenpwned.com/

Mi mail aparece en dropbox...

» autor: discovery3

#71 Roban más de 60 millones de credenciales de Dropbox

otama — Wed, 31 Aug 2016 19:30:52 +0000

#60 Pero una con cámara oculta!!! Yo quiero ver cómo sigue esto!

» autor: otama

#70 Roban más de 60 millones de credenciales de Dropbox

dreierfahrer — Wed, 31 Aug 2016 19:21:07 +0000

#9 para eso tenemos la nemotecnia:D

» autor: dreierfahrer

#69 Roban más de 60 millones de credenciales de Dropbox

MirloBlanco — Wed, 31 Aug 2016 19:08:37 +0000

Pues les va a llevar tiempo procesar 60 millones de cuentas...

» autor: MirloBlanco

#68 Roban más de 60 millones de credenciales de Dropbox

--466766-- — Wed, 31 Aug 2016 19:02:43 +0000

#56 JAJAJJAJa

» autor: --466766--

#67 Roban más de 60 millones de credenciales de Dropbox

La_patata_española — Wed, 31 Aug 2016 18:58:45 +0000

A quien le pueda interesar una alternativa de software libre y descentralizada (con todos sus pros y sus contras) que funciona bastante bien (en mi humilde opinión):
syncthing.net

» autor: La_patata_española

#66 Roban más de 60 millones de credenciales de Dropbox

miguelpedregosa — Wed, 31 Aug 2016 18:57:07 +0000

#9 esto ...

» autor: miguelpedregosa

#65 Roban más de 60 millones de credenciales de Dropbox

--212323-- — Wed, 31 Aug 2016 18:53:48 +0000

[Usuario deshabilitado]

» autor: --212323--

#64 Roban más de 60 millones de credenciales de Dropbox

walk_kindly_shout — Wed, 31 Aug 2016 18:51:41 +0000

passwordmaker.org/

» autor: walk_kindly_shout

#63 Roban más de 60 millones de credenciales de Dropbox

--519714-- — Wed, 31 Aug 2016 18:45:15 +0000

#62 Pues que los productos de Microsoft históricamente han tenido deficiencias de seguridad a mansalva.

» autor: --519714--

#62 Roban más de 60 millones de credenciales de Dropbox

inar — Wed, 31 Aug 2016 18:40:38 +0000

#2 ¿A qué te refieres?

» autor: inar

#61 Roban más de 60 millones de credenciales de Dropbox

--58493-- — Wed, 31 Aug 2016 18:26:28 +0000

La nube es segura. Es genial imaginar tus documentos personales desfilando por todos sitios.

» autor: --58493--

#60 Roban más de 60 millones de credenciales de Dropbox

--86916-- — Wed, 31 Aug 2016 18:23:29 +0000

#54 #55 venga, ya que nadie lo dice lo digo yo: buscad una habitación ya!!

» autor: --86916--

#59 Roban más de 60 millones de credenciales de Dropbox

pcmaster — Wed, 31 Aug 2016 18:19:54 +0000

Por esto, lo que queráis guardar de forma privada en Dropbox ha de estar cifrado.

» autor: pcmaster

#58 Roban más de 60 millones de credenciales de Dropbox

--21146-- — Wed, 31 Aug 2016 18:19:26 +0000

#55 por favor, seguir

» autor: --21146--

#57 Roban más de 60 millones de credenciales de Dropbox

GabriP — Wed, 31 Aug 2016 18:08:29 +0000

¿En serio que hay que cambiar otra vez? Entre estos y los de eBay cada dos por tres dan ganas de mandarlos al carajo...

» autor: GabriP

#56 Roban más de 60 millones de credenciales de Dropbox

khorne27 — Wed, 31 Aug 2016 17:06:18 +0000

#4 Robo de contraseñas? Qué va, que estaban caducadas, mira aquí en la tapa te pone la fecha de caducidad, que no la habías visto.

» autor: khorne27

#55 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 16:28:48 +0000

[Usuario deshabilitado]

» autor: --521854--

#54 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 16:13:06 +0000

#53 Pasamos de " qué tiene que ver GNU Linux con las contraseñas," ( #28 ) a "Es como GNU Linux vs Linux a secas. "

Eres un cachondo.

Reconócelo, en el fondo me quieres.

» autor: Marx

#53 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 15:39:17 +0000

[Usuario deshabilitado]

» autor: --521854--

#52 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 15:32:03 +0000

#50 si hablas de longitud como sinonimo de fortaleza metes la pata.

#51 yo en hexabits, el en nanometros.

» autor: Marx

#51 Roban más de 60 millones de credenciales de Dropbox

--521682-- — Wed, 31 Aug 2016 15:18:22 +0000

#49 #50 más de 30 comentarios (de los 50 totales del meneo) para ver quién la tiene más grande.

¿Os la medís en centímetros o en bits?

» autor: --521682--

#50 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 15:02:25 +0000

[Usuario deshabilitado]

» autor: --521854--

#49 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 15:01:03 +0000

#48 Es lo que te dije. Por eso cuando te hablan de bits no se te puede ir la cabeza a la longitud de la contraseña.

» autor: Marx

#48 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 14:59:44 +0000

[Usuario deshabilitado]

» autor: --521854--

#47 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 14:57:26 +0000

#46 En cierto modo está relacionado, pero ya hay que ser retorcido. Cuando alguien te quiere hablar de caracteres, te dirán uno dos o tres, no 24 bits.

» autor: Marx

#46 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 14:54:39 +0000

[Usuario deshabilitado]

» autor: --521854--

#45 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 14:53:40 +0000

#44 A ver, tus propias palabras:

"porque la entropia (medida en bits) es un indicativo de fortaleza."

"Un indicativo de fortaleza es la entropia, que se mide en bits"

¿por qué dices que está pillada por los pelos si tú has demostrado que lo entiendes perfectamente? Son ganas de discutir.

La longitud se mide en metros, la fortaleza en bits.

» autor: Marx

#44 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 14:50:41 +0000

[Usuario deshabilitado]

» autor: --521854--

#43 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 14:49:44 +0000

#42 ¿y quién coño te habla de sitios webs y de lo que estos te digan o dejen de decir?

Lo que dices es como decir que cuando te hablan de kilómetros no se puede sobreentender que hablan de longitud, porque a lo mejor es el peso.

» autor: Marx

#42 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 14:48:18 +0000

[Usuario deshabilitado]

» autor: --521854--

#41 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 14:46:50 +0000

#40 No, no te están diciendo la longitud de la contraseña, te están diciendo la fortaleza. Si te dijesen la longitud, te dirían el número de caracteres.

Si a ti te dicen que una vara tiene 2 metros ¿tú crees que te están diciendo el peso de la vara? No, ¿verdad? porque metros es medida de longitud, no de peso. Pues con esto lo mismo.

» autor: Marx

#40 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 14:45:27 +0000

[Usuario deshabilitado]

» autor: --521854--

#39 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 14:43:50 +0000

#38 Guai, estamos de acuerdo en eso.

Entonces, ¿tú no crees que cuando te dicen que tienen una contraseña de 127bits, te están diciendo la fortaleza de esa contraseña?

» autor: Marx

#38 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 14:42:05 +0000

[Usuario deshabilitado]

» autor: --521854--

#37 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 14:39:24 +0000

#36 La fortaleza se mide en entropia, que se mide en bits

¿tú no encuentras ahí algo raro?

Osea, el tamaño de una carretera no se mide en kilómetros. El tamaño se mide en longitud, que se mide en kilómetros. WTF?

Entropía:

En seguridad informática, la entropía de una contraseña es la cantidad de aleatoriedad para hacer a la misma difícil de adivinar. Este término se expresa en términos de bits, y define una medida en el número de intentos que debe realizar un programa de computación para adivinar la misma. Una contraseña con entropía de n bits puede ser encontrada en 2n intentos. Así por ejemplo una contraseña con entropía de 1 bit debería poderse adivinar en 2 1intentos que es igual a 2 intentos. El matemático Claude Shannon fué el primero en introducir el termino de entropía en la teoría de la información.

Bonus:
"Una contraseña (passphrase) tiene caracteres, no bits."

Es que aquí estamos hablando de la fortaleza de esa contraseña, no de lo que tiene la contraseña.

Y " Entropia es indicativo de fortaleza. " y "la entropia de la contraseña, la cual se mide en bits" -> por tanto es correcto decir una contraseña de 127 bits.

» autor: Marx

#36 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 14:34:53 +0000

[Usuario deshabilitado]

» autor: --521854--

#35 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 14:21:02 +0000

#34 No, tú hablabas de fortaleza de contraseñas:

"Necesitas contraseñas fuertes, " Comentario #9

No estamos hablando de la clave de 1024bits sino de la contraseña de X bits.

Una contraseña de 5 bits para una clave de 1024 bits puede ser: 1111111111
Una contraseña de 33 bits para la misma clave puede ser: dX.$1

La primera contraseña tiene una longitud de 10 caracteres pero una fortaleza de solo 5 bits por ser solo numérica y un mismo número repetido. Si la contraseña fuese "1042" a pesar de ser solo cuatro números, ya es una contraseña de 11 bits.

La segunda tiene una longitud de 5 caracteres pero una fortaleza de 33bits, por tener minúsculas, mayúsculas, números, símbolos y aleatoria.

» autor: Marx

#34 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 14:08:39 +0000

[Usuario deshabilitado]

» autor: --521854--

#33 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 13:52:00 +0000

#32 En que aquí estamos midiendo la fortaleza de la contraseña.

Tú dijiste, "Hablas de medir contraseñas y luego hablas de medir fortaleza de contraseñas"

Y yo te dije "Pues es algo así como hablar de Linux cuando hablas de GNU-Linux"

Es decir, que en todo momento hablamos de la fortaleza de la contraseña, no de su longitud, aunque abreviemos como cuando decimos Linux por GNU-Linux.

La fortaleza de una contraseña se expresa en bits, no en número de caracteres, que poco significan por todo lo que explicas.

» autor: Marx

#32 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 13:45:31 +0000

[Usuario deshabilitado]

» autor: --521854--

#31 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 13:40:46 +0000

#30 Manda cojones que digas que no vienen a cuento los bits al hablar de contraseñas después de todo lo que te he puesto.

dF#3 es más seguro que 1111111111111111111111111111111 ¿por qué? ¿cómo lo expresas?

» autor: Marx

#30 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 13:35:41 +0000

[Usuario deshabilitado]

» autor: --521854--

#29 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 13:33:04 +0000

#28 Que linux es el kernel.

Lo que no entiendo yo es por qué metes las transformaciones en esta discusión. No te has leído el enlace.

» autor: Marx

#28 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 13:31:03 +0000

[Usuario deshabilitado]

» autor: --521854--

#27 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 13:29:46 +0000

#26 Pues es algo así como hablar de Linux cuando hablas de GNU-Linux, que siempre hay alguno que le busca los cinco pies al gato.

Te lo explicaba mejor pero luego me riñes.

» autor: Marx

#26 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 13:27:53 +0000

[Usuario deshabilitado]

» autor: --521854--

#25 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 13:26:59 +0000

#23 En pretender decir que las contraseñas no se miden en bits sino en caracteres: "¿Contraseñas de 127bits? Serán caracteres."

De hecho, es más correcto medir la fortaleza en bits que en caracteres. Una contraseña de 18 caracteres puede ser más débil que una de cinco.

Mi querido Estanozololl

» autor: Marx

#24 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 13:25:41 +0000

[Usuario deshabilitado]

» autor: --521854--

#23 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 13:20:15 +0000

[Usuario deshabilitado]

» autor: --521854--

#22 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 13:12:58 +0000

#21 Ah, perdone usted por intentarle explicar el por qué el equivocado es usted, no nosotros. Uno lo hizo con buena voluntad. La próxima vez simplemente le mandaré a la mierda y le instaré a que busque en el puto Google.

Hay que joderse.

» autor: Marx

#21 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 13:04:55 +0000

[Usuario deshabilitado]

» autor: --521854--

#20 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 13:02:45 +0000

#19 Pues me alegro pero para ampliar información, busqué y encontré esto: trucosinformaticos.wordpress.com/2014/06/29/cuantos-bits-tiene-mi-cont

» autor: Marx

#19 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 12:56:03 +0000

[Usuario deshabilitado]

» autor: --521854--

#18 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 12:50:46 +0000

#17 Sin embargo, en Keepass te indican la calidad de tu contraseña en bits

Añado:" La longitud: cuanto mayor sea el número de bits de información en la clave, mayor es el número de combinaciones que debe probar un atacante que use la pura fuerza bruta. Por ejemplo, una clave compuesta de dos cifras necesita 100 intentos como máximo para ser descubierta, mientras que una clave de cinco dígitos requiere 100.000 intentos como máximo. "

keepass.info/news/n070901_1.08_create.png

» autor: Marx

#17 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 12:48:53 +0000

[Usuario deshabilitado]

» autor: --521854--

#16 Roban más de 60 millones de credenciales de Dropbox

Trimax — Wed, 31 Aug 2016 12:04:58 +0000

Por si acaso, tengo activada la autenticación en 2 pasos.

» autor: Trimax

#15 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 12:01:42 +0000

#11 No, probablemente se refiera a bits: es.wikipedia.org/wiki/Clave_(criptografía)#Longitud_de_la_clave

» autor: Marx

#14 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 11:27:35 +0000

[Usuario deshabilitado]

» autor: --521854--

#13 Roban más de 60 millones de credenciales de Dropbox

Nova6K0 — Wed, 31 Aug 2016 11:26:54 +0000

Que mal lo van a pasar las empresas entre el Reglamento de Privacidad, la futura Directiva de e-Privacidad y la Directiva de cyberseguridad (recientemente aprobada). En la cual tendrán que notificar inmediatamente incidentes graves de seguridad en el momento que se conozcan y si no sanción al canto.

Salu2

» autor: Nova6K0

#12 Roban más de 60 millones de credenciales de Dropbox

jonolulu — Wed, 31 Aug 2016 11:19:19 +0000

A mí no me han pillado

blogs.dropbox.com/dropbox/2015/08/u2f-security-keys/

Ojalá U2F se convirtiera en un verdadero estándar. Lista de servicios soportados

www.dongleauth.info/

» autor: jonolulu

#11 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 11:05:04 +0000

[Usuario deshabilitado]

» autor: --521854--

#10 Roban más de 60 millones de credenciales de Dropbox

Cehona — Wed, 31 Aug 2016 10:48:34 +0000

#9 Con una contraseña de 127bits me parece que el diccionario se queda corto.
Otra cosa que ponga mi nombre y dni juntos.

» autor: Cehona

#9 Roban más de 60 millones de credenciales de Dropbox

--521854-- — Wed, 31 Aug 2016 10:43:13 +0000

[Usuario deshabilitado]

» autor: --521854--

#8 Roban más de 60 millones de credenciales de Dropbox

--511338-- — Wed, 31 Aug 2016 10:05:55 +0000

#4 Como si saliera de ellos...

» autor: --511338--

#7 Roban más de 60 millones de credenciales de Dropbox

Marx — Wed, 31 Aug 2016 10:05:28 +0000

30 millones de contraseñas están cifradas con bcript de forma segura. Las restantes, unos 32 millones que el artículo dice que no son seguras, fueron cifradas con SHA1 que no es tan seguro, pero estaban recifradas así que al final también se consideran seguras.

#5 Son dos cosas relacionadas pero diferentes: www.genbeta.com/actualidad/dropbox-hackeado-de-nuevo-el-resultado-mas-

» autor: Marx

#6 Roban más de 60 millones de credenciales de Dropbox

--511338-- — Wed, 31 Aug 2016 10:05:21 +0000

» autor: --511338--

#5 Roban más de 60 millones de credenciales de Dropbox

Unregistered — Wed, 31 Aug 2016 10:04:27 +0000

Ya me llegó al correo el sábado pasado una notificación para cambiar la contraseña.

Comunicado oficial de DropBox: www.dropbox.com/l/fpMLBMLBaWFpSfHhiVZ4Ks/help/9257

Obtuvieron los hash de las contraseñas en 2012 y tardan 4 años en forzar el cambio de contraseña ¡bravo!.

Nuestros equipos de seguridad siempre están pendientes de nuevas amenazas a nuestros usuarios. Gracias a estas comprobaciones habituales, identificamos una antigua serie de credenciales de usuarios de Dropbox (direcciones de correo y contraseñas con algoritmos hash y salt) que creemos que se obtuvieron en 2012. Según nuestros análisis, estas credenciales estarían relacionadas con un incidente que revelamos en aquella época.

Contenido del mail:

We’re reaching out to let you know that if you haven’t updated your Dropbox password since mid-2012, you’ll be prompted to update it the next time you sign in. This is purely a preventative measure, and we’re sorry for the inconvenience.

To learn more about why we’re taking this precaution, please visit this page on our Help Center. If you have any questions, feel free to contact us at password-reset-help@dropbox.com.

Thanks,
The Dropbox Team

» autor: Unregistered

#4 Roban más de 60 millones de credenciales de Dropbox

rafran — Wed, 31 Aug 2016 10:03:45 +0000

#3 jeje tras entrar en mi cuenta mira lo que me dice:

Cambia tu contraseña
We expired your password as a security precaution. Consulta nuestro Centro de ayuda para obtener más información sobre la caducidad de las contraseñas y sobre cómo proteger tu cuenta.

» autor: rafran

#3 Roban más de 60 millones de credenciales de Dropbox

--511338-- — Wed, 31 Aug 2016 10:01:25 +0000

#1 Otra vez.

» autor: --511338--

#2 Roban más de 60 millones de credenciales de Dropbox

--519714-- — Wed, 31 Aug 2016 10:00:25 +0000

Microsoft way of life

» autor: --519714--

#1 Roban más de 60 millones de credenciales de Dropbox

rafran — Wed, 31 Aug 2016 10:00:22 +0000

Pues nada, a cambiar la contraseña toca

» autor: rafran