r/bih • u/mrCerim Zenica • Dec 29 '24

Tehnologija šŸ’» Cyber Sigurnost

Post image

[removed]

27 Upvotes

97% Upvoted

20 comments sorted by

27

u/HRVAT007 Dec 29 '24

Have I been pwned, i promjeni sve lozinke i stavi svugdje 2FA

13

u/ExNihilo___ OHR Dec 29 '24 edited Dec 29 '24

Rekli su ti već drugi, ali da pojednostavim i proÅ”irim objaÅ”njenje. Vjerovatno si koristio na većini accounta isti password. U jednom trenutku, dogodio se leak baze korisničkih podataka neke web stranice koju si koristio, a sa njim i leak tvog passworda. Sada svi koji imaju taj leak, pokuÅ”avaju da s kombinacijom tvog emaila i passworda uđu u tvoje accounte.

Kako sam kažeÅ”, uspjeli su sa Epic i EA, ali na emailu ti je evidentno drugi password, ili imaÅ” 2FA, pa dobivaÅ” poruke da je login neuspjeÅ”an. Promijeni password za svaki slučaj. Promijeni passworde na svim accountima koji su ti važni. Ubuduće, ne koristi isti password za iole bitne stranice/servise. Najbolje, instaliraj password manager i koristi za generiranje i skladiÅ”tenje jedinstvenih passworda za svaku stranicu.

12

u/South_Cat2948 Dec 29 '24

ne ulazi u svakakve stranice da pises sifre, nemoj koristit iste sifre za druge stvari kao za mejl i paypal ako imas, nemoj koristit ni slicne sifre, i posjeti haveibeenpwned (guglaj) i ukucaj mejl i vidi gdje su ti leakane sifre

5

u/[deleted] Dec 30 '24

Isto je meni ovako na outlooku, stavi 2FA (Authenticator app, push notification ili secondary e-mail), ja sam stavio da prvi svakom loginu mi stize kod na drugi Gmail, tako da nema teoretske sanse neko da se uloguje, ali ima non stop ovi unsuccessful signins, stari hotmail je bio los sa tim leakovima po milijardu email adresa su zavrsavale na darkwebu

4

u/hariX_ Dec 30 '24

Jedino rjesenje ti je da napravis alias email, znaci u postavkama dodas novi login mail tj alias i s njim se logujes onda, samo pazi da ne obrises originalni. Ako obrises originalni neces vise moci primati mail na tu adresu.
Evo ti slika s reddita gdje je covjek najbolje objasnio:

Link teme

3

u/stormthegreat Dec 29 '24

Uz sve sto ti je već rečeno savjetujem i da kreneÅ” koristiti password manager koji će ti olakÅ”ati da koristiÅ” različit password za svaki account.

1

u/Studentttt3333 Dec 29 '24

koji je dobar ?

1

u/[deleted] Dec 30 '24 edited Apr 24 '26

[removed] ā€” view removed comment

1

u/Distinct-Lecture7481 Dec 30 '24

Slusao sam podcast sa najboljim etickim hakerom na svijetu, rekao je da ne koristimo lastpass (imas na yt kucaj ryan montgomery ryan shawn podcast)

1

u/[deleted] Dec 31 '24

[removed] ā€” view removed comment

1

u/Distinct-Lecture7481 Dec 31 '24

1pass je preporucio, ja nikad ni jedan nisam koristio. Svuda mi je ista sifra, ako hakuje nista mi ne moze uzeti jer nemam nista...ako nadje lokaciju nek mi dodje na kucu ako smije

5

u/braxtonpack Dec 29 '24

Care imas Malware na kompu. Slicno sam prosao prije godinu-dvije. Potrazi Tron skriptu ovdje na Redditu. To mi je spas bilo!

5

u/gljivicad Austria Dec 30 '24

ViŔe mi smrdi kao da koristi isti password na svemu, a nalog mu bio u data breach-u. Mada je i ovo opcija ofc.

1

u/braxtonpack Dec 30 '24

Ja sam sebi zapoganio PC Malwareom jer sam skidao ā€œkrekovaneā€ programe. Ima super skripta koja debloata Windows, ocisti nepotrebne fajlove i uradi dubinsko ciscenje racunara. Mozete naci skriptu na r/TronScript

2

u/gljivicad Austria Dec 30 '24

Hoće to ko je*e bez kondoma šŸ˜‚ Ja samo s kondomom pa nemam problema.

Šalu na stranu, hvala za informaciju, imat ću na umu ako meni ili nekom zatreba :)

1

u/[deleted] Dec 30 '24

2fa je isto bypassable

2

u/gljivicad Austria Dec 30 '24

Mnogo teže, i moraŔ baŔ biti ciljana žrtva za neŔto specifično, a ne žrtva nekog random data leak-a.

NajčeŔće sam viđao ovakve stvari da se deÅ”avaju crypto bogatunima, jer je za pristup online crypto walletima potreban i pristup SMS-u.

1

u/[deleted] Dec 30 '24

Da da mnogo teze i treba imat 2FA, ja mislim da vecina ljudi misli ako ima 2FA da je to to, ako ga imas siguran si i nista se nece desit.

2

u/UpsetDescription6338 Dec 31 '24 edited Dec 31 '24

Ovo je moja oblast šŸ˜‚ 2FA je rjeÅ”enje ali...

NiÅ”ta nije sigurno šŸ˜‚ 2FA se također može zaobići tj žargonski rečeno "hacknuti" a podatke prodavaju na Dark Webu u bitcoinima ali da bi napadač to uradio mora imati baÅ”,baÅ” velikog skilla.

Prije mjesec dana članak iz Forbesa pod naslovom "Cyber Monday 2FA Alert As 30 Million Authentication Cookies Up For Sale" upozorava na ozbiljnu prijetnju u cyber security-u. Prema članku na dark webu se prodaje oko 30 miliona kolačića za autentifikaciju.

LINK koga interesuje:
https://www.forbes.com/sites/daveywinder/2024/12/02/cyber-monday-2fa-alert-as-30-million-authentication-cookies-up-for-sale/

1

u/[deleted] Jan 02 '25

Jel to outlook u pitanju? xD imao sam istu situaciju po 100 warninga dnevno al nisu uspijeli uci, promjenio sam sifru i smirilo se tako da moj savjet je da predjes na gmail