• Välkommen till ett uppdaterat Klocksnack.se

    Efter ett digert arbete är nu den största uppdateringen av Klocksnack.se någonsin klar att se dagens ljus.
    Forumet kommer nu bli ännu snabbare, mer lättanvänt och framför allt fyllt med nya funktioner.

    Vi har skapat en tråd på diskussionsdelen för feedback och tekniska frågeställningar.

    Tack för att ni är med och skapar Skandinaviens bästa klockforum!

    /Hook & Leben

Min facebook kapad!!

Widowmaker

Widowmaker

Audemars
2-Faktor
Satt här på jobbet och fick mejl om att jag blivit utloggad ifrån facebook..

Skulle logga in men står då fel lösenord. Får då även mejl om att lösenord är ändrat. Ska återta konto via deras fenomenala tjänst. Ser då att kontot bytt bild och namn?!

Men nu till de luriga, jag kan ej återta det pga. Facebook känner inte igen min telefon som säker källa helt plötsligt. Så jag kan enbart välja alternativ skicka in bild på id-handling.. Suck

Stora frågan. Varför kapar någon min facebook och byter sedan bild och namn? Vad kan dem få ut av detta?

Jobbiga var/är dock att jag använder den mejlen samt samma lösenord till allt. Så har setat nu i någon timme och loggat in och ändrat lösenord på alla sidor jag kan komma på.

Mvh
 
Senast ändrad:
Widowmaker

Widowmaker

Audemars
2-Faktor
Men kontot har bytt namn till Kevin Albrecht, ändrat bild till en medelålders man som står med sin fru? Och lagt in en sån här random bild på något vattendrag.!?

Vad får personen ut av detta? Då den inte ens låtsas vara jag?
 
Torsten

Torsten

Vacheron
2-Faktor
yepsson skrev:
Haha så sant. Dock bytt till ett nytt lösen på allt nu. Svårare men samma på alla ställen :O
Klicka för att se resterande...
Nej, nej, nej!

Om en sida där du angett ditt lösen blir hackad så knäcker de lösenordet ganska snabbt. Hackers hjälper varandra både med ordlistor och datorkraft. När hela databasen är knäckt så delas den vidare och vips så kommer massor av folk att testa din e-post och ditt lösen på tusentals sidor.

Olika lösen på alla sidor är A och O. Den som tycker det är jobbigt kan skaffa en lösenordshanterare som sköter detta vid inloggningar.
Ett enkelt knep är att ha ett nonsen lösen, tex "a7yT12Q!s" där du byter ut vissa bokstäver beroende på sidans namn.
Andra varianter är att skapa meningar som är lätta att komma ihåg: "Jag älskar att prata om klockor på KS" blir "jäapokpks" etc etc.
 
Torsten

Torsten

Vacheron
2-Faktor
yepsson skrev:
Men kontot har bytt namn till Kevin Albrecht, ändrat bild till en medelålders man som står med sin fru? Och lagt in en sån här random bild på något vattendrag.!? Vad får personen ut av detta? Då den inte ens låtsas vara jag?
Klicka för att se resterande...
I normala fall kan det användas för att skapa en trovärdighet vid olika typer av scams. Inte helt ovanligt att de tar tex "Torsten Svensson" och sen kontaktar mina vänner på Facebook för att be om pengar i en nödsituation.
 
Widowmaker

Widowmaker

Audemars
2-Faktor
Torsten skrev:
I normala fall kan det användas för att skapa en trovärdighet vid olika typer av scams. Inte helt ovanligt att de tar tex "Torsten Svensson" och sen kontaktar mina vänner på Facebook för att be om pengar i en nödsituation.
Klicka för att se resterande...


Nej precis. Det jag tänkte. Men hade inte en vän :) . Samt har han ju bytt bild och namn?:S lär ju vara rätt useless.


Har bytt till ett random lösen med siffror och stor bokstav nu.. Men som jag sa, Samma överallt. Haha
 
Senast ändrad:
SSL

SSL

Audemars
Olika överallt kan vara jobbigt, men minst 4 olika lösenord. Där mail, forum, sociala medier och butiker/tjänster har olika.
 
Torsten

Torsten

Vacheron
2-Faktor
Ssl skrev:
Olika överallt kan vara jobbigt, men minst 4 olika lösenord. Där mail, forum, sociala medier och butiker/tjänster har olika.
Klicka för att se resterande...
Det är faktiskt mycket enklare än man tror. Du kan tex ta de två första bokstäverna i "klocksnack.se", eller nummer 2 och 3 osv.
Radar man upp alla lösenord efter varandra syns mönstret tydligt för en människa men som förekommande i endast en databas lär ingen kunna lista ut mönstret.
 
demondave

demondave

Rolex
Icaras skrev:
Steam kör något liknande. Ganska smidigt när man tänker på vad som kan hända.

Dock lite svårt att hålla koll på lösenord när man har ett 50-tal. Allt ifrån klocksidor, mailadresser, auktionssidor, sociala medier, spel osv.
Klicka för att se resterande...

Lite kreativitet löser mycket. En eller två siffror kan motsvara bokstäver i URL, till exempel. Lätt om någon knäcker systemet, såklart, men ger skapligt bra lösenordssäkerhet. Tar man första och tredje bokstaven på KS får man 1115, på Badoo blir det 23. Lägger man till det på ett bra baslösen med specialtecken och hela raddan får man helt okej säkerhet som lätt går att leta sig fram till för egen del, när man glömt.
 
Mankebank

Mankebank

Cartier
Nej, inte återanvända lösenord. Inte ett enda. Alls. Någonsin.

Meningars begynnelsebokstäver som föreslås ovan fungerar, men är faktiskt inte heller speciellt bra eftersom det är jobbigt att hantera långa lösenord så, och korta lösenord är enkla att knäcka maskinellt.

Förslag: Alla lösenord som används då och då är långa slumpmässiga strängar som genereras och hanteras i ett lösenordsprogram, som 1Password eller Lastpass. De finns till datorn och telefonen och kan synka alla dina lösenord. De lösenord som du måste komma ihåg - mailen, facebook, lösenordshanteraren och så vidare - sätter du samman med ett antal orelaterade ord som du lätt kommer ihåg, som i exemplet nedan. Men du återanvänder aldrig någonsin ett enda lösenord.

password_strength.png


Anledningarna till att inte återanvända är flera. En är exemplet ovan där någon knäcker en sajt och sprider databasen. Snorungar kommer att hitta dumpen först och sedan testa på facebook, twitter, gmail, ja ni fattar, långt innan du vet om att lösenordet är på drift.

Den andra anledningen är ännu värre. Du registrerar dig på en ehandelssajt, eller forum, eller var som helst. Du skapar ett användarnamn, anger din epostadress och ett lösenord, som du alltså återanvänt, samma som till eposten. Så snällt, du har just delat med dig av inloggningen till din epost till någon vilt främmande person. Du vet inte om det ens krypteras, eller hur det hanteras, kanske är sajten bara ute efter inloggningsuppgifter, kanske bara slarvig.
 
Strindberg

Strindberg

Patek
2-Faktor
Jag har länge kört med gårdsnamn i hembygden kombinerat med utbruten stamfastighets fastighetsbeteckning. Fullkomligt logiskt för mig, många tecken och svårgissat för de flesta.
Tror jag.
 
Mankebank

Mankebank

Cartier
Strindberg skrev:
Jag har länge kört med gårdsnamn i hembygden kombinerat med utbruten stamfastighets fastighetsbeteckning. Fullkomligt logiskt för mig, många tecken och svårgissat för de flesta.
Tror jag.
Klicka för att se resterande...
Om de inte återanvänds är de nog omöjliga att gissa. En variant på de där lösenorden man måste minnas kan vara att göra som du och byta en del. Ta några slumpord (enligt din formel alltså gårdsnamn) säg "Nybacken" och "Pers" som du låter vara fasta och lägg till ett tredje ord som du varierar. Den som hittar NybackenFiolPers kommer ändå inte att kunna gissa NybackenKvadratPers eller NybackenLjusgulPers men de är enkla för dig att minnas. Du kan rentav skriva upp de mellanord du ändrar (Fiol, Kvadrat, Ljusgul) i klartext utan att den texten behöver vara speciellt hemlig, ingen känner ju till dina hemliga ord.

Återanvänds däremot lösenorden behöver man ju inte gissa alls.
 
Urkvinnan

Urkvinnan

Vacheron
2-Faktor
Oj! Stort. Jag var nog lite väl misstänksam och trodde du fått någon falsk facebookkundserviceadress som du skulle skicka idhandlingar till och att en bedragare skulle belåna dig upp över öronen och köpa dyra klockor på postorder i ditt namn.
Grattis i alla fall. Himla skönt att det löste sig!
 
Triumf

Triumf

Rolex
2-Faktor
Jag upptäckte förra veckan att mitt twitterkonto blivit hackat, som jag inte använt alls, eller loggat in på sen 2012. När jag lyckades logga in hade "jag" retweetat massa bilder på halvnakna tjejer. Halvkul, inte något jag vill bli förknippad med direkt
 
Du måste logga in eller registrera dig för att svara här.
Topp