Kevään suuri PSN-katko (Status 9.6. Elämä normaalissa kuosissa)

[Oliver]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

CVG:n uutisissa; "Sony Online Entertainmentin mukaan asiakastietoja ei ole vuotanut."
Linkki

Kyse on siis Sony Online Entertainmentin -verkkopalvelusta, joka on eri kuin PlayStation Network. Eli esim. DC Universen ja Free Realmsin PC-pelaajien tiedot eivät ole olleet vaarassa.

Latest Update For Psn/qriocity Services - World Garage

Totta vai valhetta?

Onhan Engadget hieno sivusto, mutta ei Sony käy sielläkään kirjoittelemassa uutiskommentteja.

 

[jau]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

FBI tutkii Playstationin tietomurtoa, Sonyn tietoturvaa moititaan | Digiuutiset | Iltalehti.fi

Ois mielenkiintosta lukea tuo "hakkereiden internetissä käymä keskustelu".

 

[TT-2k]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Ois mielenkiintosta lukea tuo "hakkereiden internetissä käymä keskustelu".

Linkki siihen löytyy ihan tästä ketjusta, kuten myöskin vastaukseni siihen. Iltalehti on taas vaihteeksi hieman oikonut uutisoinnissaan ja vääristänyt koko tilanteen. Samasta jutusta väännettiin skandaalilööppiä jo alkuvuodesta. Kannattaa lukea silloinen viestini.

 

[8mato]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

FBI tutkii Playstationin tietomurtoa, Sonyn tietoturvaa moititaan | Digiuutiset | Iltalehti.fi

Ois mielenkiintosta lukea tuo "hakkereiden internetissä käymä keskustelu".

Tässähän tämä.

 

[Jontsa93]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Onko mahdollista, että joudumme tekemään uudet PSN-tunnukset, kun verkko aukeaa ?

 

[frozen9999]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Like clockwork, the first lawsuit resulting from the security breach of the personal data of more than 75 million Sony PlayStation Network customers has been filed.

The suit was filed today on behalf of Kristopher Johns, 36, of Birmingham, Ala., in the U.S. District Court for the Northern District of California. Johns accuses Sony of not taking "reasonable care to protect, encrypt, and secure the private and sensitive data of its users."

He also believes Sony took too long to notify him and other customers that their personal information had been exposed. Because of that, the complaint alleges, Sony did not allow its customers "to make an informed decision as to whether to change credit card numbers, close the exposed accounts, check their credit reports, or take other mitigating actions."


Sony sued for PlayStation Network data breach | Circuit Breaker - CNET News

 

[jv78]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Uutta päivitystä. Ja ei oikeastaan mitään uutta.

Q&A #1 for PlayStation Network and Qriocity Services – PlayStation Blog

 

[PuckAddict]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Luultavasti kivat korvausvaatimukset menetettynä tulona lähtee häkkeripojillle, jos/kun jäävät kiinni.. 77 miljoonaa käyttäjää. Keskimäärin varmaan aika hulppea liikevaihto PSN:llä parissa viikossa. Jää bakuganit ostamatta.

 

[Nisupulla]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Uutta päivitystä. Ja ei oikeastaan mitään uutta.

Q&A #1 for PlayStation Network and Qriocity Services – PlayStation Blog

Linjoille takaisin viikon sisällä, mutta kuitenkin silloinkin vasta kun saadaan tietoturvallisuudesta riittävät takeet. Luottokortin tiedot salakoodattu ja ei näyttöä niiden pöllimisestä, mutta varmuudella ei asiasta voida sanoa. Kortin turvallisuuskoodia ei ole varastettu, koska sitä ei tallenneta PSN:n rekistereihin. Tätä ei pidä antaa minkäänlaisiin sähköpostin kautta tuleviin uteluihin, kuten ei muitakaan tietoja.

Sony on rakentamassa päivitystä, jonka myötä PSN verkkoon loggautuvat pakotetaan salasanojen vaihtoon.

 

[Kojo]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Kortin turvallisuuskoodia ei ole varastettu, koska sitä ei tallenneta PSN:n rekistereihin.

Keep in mind, however that your credit card security code (sometimes called a CVC or CSC number) has not been obtained because we never requested it from anyone who has joined the PlayStation Network or Qriocity, and is therefore not stored anywhere in our system.

Jos en ihan väärin muista, tuo turvakoodi kyllä pitää antaa syöttäessä luottokortin tietoja.

 

[TT-2k]

Onko mahdollista, että joudumme tekemään uudet PSN-tunnukset, kun verkko aukeaa ?

Mikään ei siihen viittaa. Eli samoilla PSN-tunnuksilla jatketaan ja Trophy-tiedot yms. ovat edelleen tallessa.

Update! Tuo FAQin väite siitä, ettei kortin takana olevaa kolminumeroista turvakoodia ole edes kysytty, asettuu aika kyseenalaiseen valoon. Hieman pengoin Googlen kuva-arkistoa, ja löysin sieltä mm. tämän kuvan.

Eli kuten Nisukin muisteli, turvakoodi on vähintään jossain vaiheessa PSN:n historiaa pitänyt syöttää uutta PSN-tunnusta luodessa. Eri asia sitten kuitenkin, onko sitä tallennettu mihinkään vai onko sitä käytetty vain kortin tietojen varmennuksessa rekisteröintiprosessin yhteydessä.

 

[beddis]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Eli kuten Nisukin muisteli, turvakoodi on vähintään jossain vaiheessa PSN:n historiaa pitänyt syöttää uutta PSN-tunnusta luodessa. Eri asia sitten kuitenkin, onko sitä tallennettu mihinkään vai onko sitä käytetty vain kortin tietojen varmennuksessa rekisteröintiprosessin yhteydessä.

Juu, ei kyllä minulla tule mieleen yhtään verkkopalvelua, jossa tuota varmistuskoodia ei pitäisi antaa. Mutta toivottavasti tosiaan on sitten näin, että numeroa ei tallenneta kyselyvaiheessa mihinkään. Eihän tuo ole kuin kolmen numeron sarja, mutta kai sekin jo pistää melkoisesti kapuloita rattaisiin.

 

[azzyyr]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Periaatteessahan se on mahdollista, että turvanumerolla varmistetaan kortin oikeellisuus vain sen yhden kerran eikä numeroa talleteta järjestelmään.

 

[mikasa]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Periaatteessahan se on mahdollista, että turvanumerolla varmistetaan kortin oikeellisuus vain sen yhden kerran eikä numeroa talleteta järjestelmään.

Mun mielestä ku vaihdoin kortin tietoja psn,ni se kenttä oli valmiiks tyhjä.Mut luulishan tuon jossain siel bittiavaruudessa olevan

 

[SalarymanDaishi]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Ainakaan jenkeissä tuota turvakoodia ei edes saa (Visan kieltämänä) tallentaa pysyvästi mihinkään vaan sitä käytetään vain kortin varmistamisen tai yksittäisen maksutapahtuman yhteydessä. Tiedä sitten miten muualla maailmassa menetellään.

Täysin pähkähulluahan sen pysyvä tallentaminen kyllä olisikin, kun sen päätarkoitus on nimenomaan varmistaa, että kortti on fyysisesti sitä käyttävän hallussa niissä tilanteissa, joissa myyjä ei korttia näe. Se on kuitenkin ainoa tieto, jota kortissa ei ole koodattu edes sen magneettiraidalle tai sirulle.

 

[TT-2k]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Ainakaan jenkeissä tuota turvakoodia ei edes saa (Visan kieltämänä) tallentaa pysyvästi mihinkään vaan sitä käytetään vain kortin varmistamisen tai yksittäisen maksutapahtuman yhteydessä.

Juuri näin se käytännössä varmaan on myös PSN:nkin tapauksessa. Silti tuo FAQin "we never requested it from anyone who has joined the PlayStation Network" -sanamuotoilu on minusta selkeästi virheellinen. Tietoa nimenomaan on pyydetty ("requested"), vaikkei sitä ei olisikaan tallennettu.

No, ehkäpä joku muukin tuon huomaa, ja Sony FAQiaan hieman täsmentää.

Update! PS.Blogissa SCEE:n James Gallagher vakuutteli, että PSN-tunnusten Trophy-tiedot, kaverilistat, jne. ovat ihan ennallaan.

When PSN is restored, friends lists, trophies and wallet funds will all be exactly as they were before.

&

We’re not resetting accounts or anything like that, so when PSN is restored and you log on, everything will be as you left it.

Lähde: PS.Blog (EU)

 

[SalarymanDaishi]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Silti tuo FAQin "we never requested it from anyone who has joined the PlayStation Network" -sanamuotoilu on minusta selkeästi virheellinen.

Jep, tuo on kyllä pienimuotoinen sammakko FAQ:n kirjoittajalta. Tosin koko turvakoodi on kuitenkin suhteellisesti sen verran "uusi" juttu, ettei siitä sinänsä näissä tilanteissa apua ole.

Tiedä sitten saako uutta verkkokauppaa enää edes perustaa, jossa tuon saisi jättää kysymättä mutta vanhemmat saanevat toimia entiseen malliin pelkkää nimeä, korttinumeroa ja voimassaoloaikaa udellen. Niin kauan kuin tuollaisia toimijoita on, pärjäävät varkaat varmasti ilman turvakoodiakin.

 

[MonsteriKala]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Kun ostin viime kesänä Oblivionin DLC-kaupasta kamaa (minulla oli tuolloin ylimääräistä rahaa), suojakoodia ei muistaakseni kysytty. Korjatkaa jos olen väärässä

 

[TT-2k]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Kun ostin viime kesänä Oblivionin DLC-kaupasta kamaa (minulla oli tuolloin ylimääräistä rahaa), suojakoodia ei muistaakseni kysytty. Korjatkaa jos olen väärässä

Se kysytään vain ja ainoastaan uuden luottokortin tietoja lisättäessä. Ei koskaan enää sen jälkeen. Yksittäisiä ostoksia voi siis tehdä vaikka ilman korttiakin, kunhan PSN-tilillä on tarpeeksi rahaa. Tai vaikkei olisikaan, rahan lisääminen PSN-kukkaroon ei vaadi mitään erillisiä turvakoodivarmennuksia, vaan ainoastaan käyttäjän hyväksynnän.

 

[MonsteriKala]

Vastaus: Huhtikuun suuri PSN-katko (Status: ei toimi, PSN-käyttäjätietoja varastettu, vaihda salasan

Se kysytään vain ja ainoastaan uuden luottokortin tietoja lisättäessä. Ei koskaan enää sen jälkeen. Yksittäisiä ostoksia voi siis tehdä vaikka ilman korttiakin, kunhan PSN-tilillä on tarpeeksi rahaa. Tai vaikkei olisikaan, rahan lisääminen PSN-kukkaroon ei vaadi mitään erillisiä turvakoodivarmennuksia, vaan ainoastaan käyttäjän hyväksynnän.

Kyseessä oli siis PC-versio. Halusin vain todistaa ettei niitä kysytä vieläkään kaikkialla.