Computerbeveiliging - Hoe je bad guys buiten de deur houdt

16 miljard wachtwoorden gelekt?

20-06-2025, 14:56 door Anoniem, 9 reacties
Dit bericht circuleert al enige tijd op het internet, nu geeft Forbes er ook aandacht aan:

https://www.forbes.com/sites/daveywinder/2025/06/20/16-billion-apple-facebook-google-passwords-leaked---change-yours-now/

Ik vraag me af of het niet "gewoon" een combinatie van eerdere leaks? Iemand andere betrouwbare bronnen gevonden? Brian Krebs heeft hier nog niets over gedeeld?
Reacties (9)
20-06-2025, 16:32 door Anoniem

Ook hypes en hoaxes hebben nieuws- en communicatie waarde. Maakt niet uit of het waar is of niet, het gaat om het communicatieproces en timing.
20-06-2025, 17:39 door Anoniem
Door Anoniem:
Ook hypes en hoaxes hebben nieuws- en communicatie waarde. Maakt niet uit of het waar is of niet, het gaat om het communicatieproces en timing.
Het heeft waarde in de zin dat men nu weet dat ze cybernews .com moeten vermijden voor informatie.
hoaxes hebben verder geen nieuws waarde voor de lezer maar berichten die het exposen wel.
23-06-2025, 08:53 door Anoniem
Ik vraag me af of het niet "gewoon" een combinatie van eerdere leaks? Iemand andere betrouwbare bronnen gevonden? Brian Krebs heeft hier nog niets over gedeeld?

Het antwoord op je vraag staat letterlijk in het artikel.
23-06-2025, 18:47 door Anoniem
@topicstarter: zou je willen overwegen om als een url plaatst ook de url-tag te gebruiken, zodat het een hyperlink wordt? Dat is van begin af aan het idee van het world wide web: pagina's verwijzen naar elkaar met links waarop je kan klikken.

Klik op "Ondersteunde bbcodes" boven het tekstvak waar je je tekst intypt om te zien hoe je dat doet, en gebruik "Preview" om te zien of het resultaat klopt. Het is niet moeilijk. En bedenk dat de moeite van een url van die tags voorzien kleiner is dan de opgetelde moeite om een url zonder tags te volgen door vele mensen. Je bespaart er dus werk mee, al doe je zelf een kleinigheid meer. Dat krijg je weer terug als anderen het ook doen. En je schrijft het toch om met anderen te communiceren?
24-06-2025, 19:57 door Anoniem
Door Anoniem: @topicstarter: zou je willen overwegen om als een url plaatst ook de url-tag te gebruiken, zodat het een hyperlink wordt? Dat is van begin af aan het idee van het world wide web: pagina's verwijzen naar elkaar met links waarop je kan klikken.

Klik op "Ondersteunde bbcodes" boven het tekstvak waar je je tekst intypt om te zien hoe je dat doet, en gebruik "Preview" om te zien of het resultaat klopt. Het is niet moeilijk. En bedenk dat de moeite van een url van die tags voorzien kleiner is dan de opgetelde moeite om een url zonder tags te volgen door vele mensen. Je bespaart er dus werk mee, al doe je zelf een kleinigheid meer. Dat krijg je weer terug als anderen het ook doen. En je schrijft het toch om met anderen te communiceren?
Bedankt dat je 'geen' url tags plaatst. Voor mij geen enkele moeite om de url te kopiëren want dat heb ik liever dan dat er een kant en klare url staat die ik niet in alle gevallen dan eerst kan controleren.
26-06-2025, 14:22 door Anoniem
Door Anoniem: Dit bericht circuleert al enige tijd op het internet, nu geeft Forbes er ook aandacht aan:

https://www.forbes.com/sites/daveywinder/2025/06/20/16-billion-apple-facebook-google-passwords-leaked---change-yours-now/

Ik vraag me af of het niet "gewoon" een combinatie van eerdere leaks? Iemand andere betrouwbare bronnen gevonden? Brian Krebs heeft hier nog niets over gedeeld?

Nou ik weet niet of Brian Krebs zijn blog zo geweldig is nog, na zijn woke politieke standpunten en andere vreemde meningen neem ik die gast niet meer serieus.
26-06-2025, 15:35 door Anoniem
Door Anoniem: @topicstarter: zou je willen overwegen om als een url plaatst ook de url-tag te gebruiken, zodat het een hyperlink wordt? Dat is van begin af aan het idee van het world wide web: pagina's verwijzen naar elkaar met links waarop je kan klikken.

Klik op "Ondersteunde bbcodes" boven het tekstvak waar je je tekst intypt om te zien hoe je dat doet, en gebruik "Preview" om te zien of het resultaat klopt. Het is niet moeilijk. En bedenk dat de moeite van een url van die tags voorzien kleiner is dan de opgetelde moeite om een url zonder tags te volgen door vele mensen. Je bespaart er dus werk mee, al doe je zelf een kleinigheid meer. Dat krijg je weer terug als anderen het ook doen. En je schrijft het toch om met anderen te communiceren?
Je wilt nooit direct klikbare hyperlinks als je het kan voorkomen binnen de IT behalve als het om intranet gaat.

Een domein bezoek moet een bewuste actie zijn en niet automatische handeling gebaseerd op muscle memory.
Zelfde dat je nooit hyperlink previews aan wilt hebben. Je kan niet aan een hyperlink markering herkennen of een link veilig is. Daarom dat je ook heel vaak als het op cybersecurity ziet aankomen hxxp:// en hxxps:// ziet genoteerd.
26-06-2025, 17:55 door Anoniem
Door Anoniem: Bedankt dat je 'geen' url tags plaatst. Voor mij geen enkele moeite om de url te kopiëren want dat heb ik liever dan dat er een kant en klare url staat die ik niet in alle gevallen dan eerst kan controleren.
Heb je wel door dat in alles wat niet door de redactie geplaatst is op deze website de link-tekst altijd de volledige URL is? Je ziet altijd de URL zelf staan.

Door Anoniem: Je wilt nooit direct klikbare hyperlinks als je het kan voorkomen binnen de IT behalve als het om intranet gaat.
Je slaat over dat dat precies is waar de term "world wide web" op slaat: pagina's die met hyperlinks naar elkaar verwijzen, wereldwijd. Je ontkent dat je het medium gebruikt dat je aan het gebruiken bent. En hyperlinks kom je dan ook overal tegen. Heb je bijvoorbeeld wel eens een zoekmachine gebruikt? Presenteren die URL's tekst die je moet kopiëren en plakken of als hyperlinks? Moeten mensen niet hoe dan ook met klikbare links om kunnen gaan, omdat het web er nou eenmaal vol mee zit, hoezeer jij ook je best doet om ze zelf te vermijden?

Een domein bezoek moet een bewuste actie zijn en niet automatische handeling gebaseerd op muscle memory.
Ik ben niet gewend dat ik per ongeluk op hyperlinks klik. Is dat misschien iets dat op smartphones makkelijk misgaat? Die gebruik ik niet. En als daar het probleem is, moet het dan niet daar opgelost worden in plaats van op een andere plaats dan waar het probleem zit?

Zelfde dat je nooit hyperlink previews aan wilt hebben.
Als ik op die term zoek kom ik allerlei tools en add-ons tegen die het kunnen helpen genereren, en niet direct dat browsers dat uit zichzelf zouden doen. Zit je hier weer het probleem op een andere plek op te lossen dan waar het ontstaat?

Je kan niet aan een hyperlink markering herkennen of een link veilig is.
Ik begon er al mee: op deze website is de linktekst de URL zelf. Je ziet de URL even goed als wanneer je er geen hyperlink van maakt.

Daarom dat je ook heel vaak als het op cybersecurity ziet aankomen hxxp:// en hxxps:// ziet genoteerd.
Ja, als je een URL noemt waarvan je weet of vermoedt dat die niet deugt, dan doe je dat en maak je er beslist geen hyperlink van. Maar dit ging daar niet over, dit ging over een URL die iemand plaatste om hem wél te bezoeken. Ik zie niet in waarom je drempels op zou werpen voor iets waar je zelf naar verwijst met de bedoeling dat mensen het wél gaan lezen. Dat slaat toch als een tang op een varken?

Wat je blokkeert als je een URL als tekst en niet als hyperlink opneemt is het openen in een nieuw tabblad, nieuwe container, nieuw venster, nieuw privévenster. En als iemand add-ons gebruikt kan daar nog van alles bijkomen: andere browsers, browsers in goed dichtgetimmerde sandboxes, openen in iets heel anders dan een browser. Of bijvoorbeeld het kopiëren van een URL zonder de identificerende URL-parameters. Je voegt niet alleen privacy en security toe, je bemoeilijkt ook dingen die daarbij kunnen helpen.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.