PlanetSwitch Planet3DS PlanetVita PSP.de PlanetiPhone Classics Forum

PGN-ID:[?] (Nicht eingeloggt)
Login
Registrieren
PlanetDS PlanetGameboy N-Page.de

1339°

4

Kommentare zu: Achtung: Diebstahl von Logindaten auf PlanetVita / PlaystationPortable.de

News von PG-Team, am 08.03.2019, 12:36, Seite 1 von 1


Zeige Kommentare 1 bis 4:
profil 625 comments
[09.03.2019 - 10:46 Uhr]
Troublemaker T. G.
Darf man in Erfahrung bringen...
- auf welche Art und Weise die Passwörter verschlüsselt waren (Algorithmus, Salt, Verschlüsselung, Hash,...)?
- ob auch andere Daten außer den Passwörtern betroffen sind (z.B. E-Mail)?
profil 176 comments
[09.03.2019 - 22:42 Uhr]
Daverball David Salvisberg
Die Passwörter für Accounts, die keine PGN-ID erstellt und verknüpft haben sind leider noch mit MD5 verschlüsselt. Wir arbeiten daran PGN-ID zu verbessern und werden die alten Login- und Registrierungsmethoden deaktivieren, sobald das gemacht ist.

Bei der Gelegenheit werden wohl die MD5 Hashes, die noch drin sind zusätzlich mit Blowfish gehasht, das würde die Sicherheit zwar noch nicht ganz auf Blowfish Level bringen, da der MD5 am Anfang der Kette bereits die Entropie von guten Passwörtern schwächt, aber es wäre natürlich trotzdem besser als ein reiner MD5.

PGN-ID verwendet bereits jetzt eine Blowfish Variante.

Auf der sicheren Seite ist man aber schlussendlich nur, wenn man überall ein anderes Passwort verwendet, oder zumindest bei den wichtigsten Accounts und Services, die nicht in andere Hände geraten dürfen.
profil 625 comments
[09.03.2019 - 23:19 Uhr]
Troublemaker T. G.
Danke für die Info.
profil 3173 comments
[11.03.2019 - 09:31 Uhr]
Iwazaru:
Kann man sein Profil auch komplett löschen lassen?
Um Kommentare zu schreiben, bitte oben einloggen oder jetzt Registrieren!