Tietomurrot, identiteettivarkaudet ja yksityisyydensuojan loukkaukset

[jryi]

Mitään ei tällä kertaa ole murrettu, mutta tulipa vastaan Registerissä juttu:

NCSC: Passkeys now good enough to be the default standard

: NCSC passes judgment: passkeys pass muster, passwords fail

www.theregister.com

Eli muistutuksena yksille ja uutena tietona toisille: salasanat alkaa hiipua historian hämäriin, joten jos ette ole vielä ottaneet passkeyta käyttöön, niin tutustukaa aiheeseen. Itsellä on avainnipussa Yubikey 5 -härpäke fyysisenä ratkaisuna ja softapuolella 1Password. KonsoliFINin foorumi tukee passkeyta tunnistamismenetelmänä. Kannattaa tutustua.

Yleinen palvelutiedote ohi.

 

[Strooper12]

Ja salasanojen jakamiseen (lähinnä just service accountit ja muut system/integration user passut etc).. joo voihan ne sähköpostillakin lähettää mutta https://onetimesecret.com on todettu hyväksi ja luotettavaksi ihan yritysmaailmassakin. Ja on vieläpä ilmainen satunnaiseen käyttöön. Linkin vastaanottaja lukee/avaa sen niin se deletoituu samoin tein automaattisesti ja lopullisesti - eli parempi ottaa talteen heti kun on sen avannut. Linkki ei toistamiseen toimi. Ja on kryptattuna luonnollisesti tietokannassa sen aikaa kun se nyt on siellä.