E posso capirlo.

Ma Mi era sembrato che sostenessi che "farneticavo"

:)

Sì ma la media degli utenti cambia password deboli o medie con password deboli.

Non è una mia ipotesi è una cosa che non puoi sapere.
Se ti hacherano l'account o come in questo caso si subisce un attacco o una vendita mica ti esce scritto "siamo passati"

Ecco perché si cambia.

Quello che dice Microsoft l'ho già dibattuto con l'altro utente che l'ha postato, con la stessa osservazione.

Ossia che da statistica le persone che si scocciano del cambio password obbligatorio scelgono password semplici.
Cosa che lo rende inutile.

Non dice che sarebbe meglio non cambiare una forte con una forte.

certo che non ha alcun senso. Ma matematicamente ha sempre più senso della tua ipotesi dell "effettivamente non lo sai se qualcuno l'ha sgamata e la sta usando a tua insaputa".

Io mi trovo pienamente d'accordo con il consiglio di microsoft conoscendo gli utenti medi.

Non esiste quell'indirizzo

Ma che stai dicendo :)

Dopo un certo tot la devi cambiare le perché effettivamente non lo sai se qualcuno l'ha sgamata e la sta usando a tua insaputa.

La questione dell'attacco brute force che l'ha già "tentata" non ha alcun senso

Li hanno già tutti

e perchè? Perchè qualcuno mi sta facendo un bruteforce e io vado a scegliere una password che lui ha già tentato? Perchè questa è l'unica giustificazione matematica a quanto scrivi.

Se le password vengono correttamente conservate non c'un valido motivo per cambiarle (vedi le affermazioni di ms a riguardo)

esattamente quello a cui mi riferivo sopra. Le password devono essere LUNGHE, non astruse.

se il server non ha una protezione da bruteforce la colpa è del sysadmin (o di chi non gli da i soldi per implementarlo) non della password debole. Anche perchè un bruteforce trova anche una password cambiata con regolarità.

Peraltro ci sono fior di studi (microsoft) che spiegano perchè il cambio password ricorrente è più dannoso che utile tenendo conto della componente umana.

Morale: sceglietevi BUONE password, DIVERSE per servizio, e non ammazzatevi troppo per cambiarla.

Grazie per la segnalazione del sito e del tuo prezioso contributo come sempre.

È esattamente ciò che penso io.
I dati che si mettono su un Social vanno intesi come pubblici, assurdo che la gente si lamenti per la perdita della privacy quando affida qualcosa di riservato ad un luogo che per definizione è quanto di meno riservato possa esistere.

malattia e cura se non li ha scritte su FB non devono saperle!
se no è furto di dati!

Difficile soprattutto se non si legge con attenzione

Ti faccio spedire un carico di 1000 falli di gomma da AliExpress

In Italia lo SWATting è fattibile?

Buone le tic tac

mando subito un po' di missive senza bollo

Se utilizzi il tag code i link non vengono moderati

Quel servizio fa esattamente quello che io ho detto.
Aggiunge un altro strato.
Proprio per non farti loggare con le credenziali di facebook

Volete i miei dati ?
Ciro Mito
Piazza Starnese 18
80121 Napoli

prima risultato su google -> varonis . com / blog / what-is-oauth /

Beh allora non è una "novità". Avevo letto di una ricerca dove si erano presentati a casa di uno sconosciuto qualunque raccontandogli vita morte e miracoli su di lui (comprese malattia e cura in corso). E queste sono solo informazioni "trapelate", chissà quanta roba hanno in casa Google e Facebook.

Scusa sono stato io ho premuto "find password" dal mio programma per hacker stile serie tv

No, non vanno a leggere dal DB criptato, ma con un sistema automatico provano a fare l'accesso come se fosse l'utente che continua a sbagliare password. Prima o poi la combinazione corretta la trovano.

se le immagazzini con sha-1 certo che sì...

Se fanno un brute force e il server non si protegge da questo tipo di attacco prima o poi la password la trovano.

Ma ti sei documentato cosa? Quali statistiche? Esistono statistiche che dicono che chi usa Facebook è uno s7upido? Ma va là...
Però su una cosa hai ragione: l’età media si sta alzando e i giovani si iscrivono sempre di meno. E sai perché? Perché non puoi pubblicare le fotine con le cosce di fuori o mentre ti sbronzi ammerda se tra i tuoi contatti c’è tuo padre.
Quindi se ci pensi, dal punto di vista della qualità dei contenuti l’arrivo dei cinquantenni non è stato del tutto un male.

Accorpamento

O tiktak?

Sono stato hackerato nel caso di 500px
Entrambi i siti mi danno il medesimo risultato

Ho provveduto a cancellare l’account e a cambiare alcune password simili in altri account

in realtà è un problema relativo perchè se la password è immagannizata come si deve non serve necessariamente sceglierla troppo complessa o troppo lunga

Se il GDPR europeo non permette la vendita di dati, questo è l'unico sotterfugio disponibile per vendere i dati....

poveri vecchi....il futuro è tiktok!

donne!!! è arrivato er fenomeno!!!

Non hai capito una mazza.

Mi faccio sempre grasse risate con te. Sei forte.

Che servizio?!

In generale cmq usare i login intrecciati rende la tua sicurezza una "catena" ossia fragile come il suo anello più debole.

Perché ogni cosa ha una "priorità" di sicurezza che ti gli attribuisci.
Non difendi tutto con la stessa attenzione, anche perché la sicurezza ha cmq un costo in termini di tempo.

Ne consegue che sei esposto a cascata.

Invece bisogna imparare ad implementare la sicurezza a strati.

Tipo un castello medioevale.
Fossato, Mura, torrioni, torce, arcieri, guardie, guarnigioni...

Esempio, io non sono interessato a disqus, gli attribuisci una bassa priorità, mi faccio una mail slegata da tutto il resto e uso un Nick e non il mio nome.
Se mi compromettono l'account, è più difficile risalire al resto.

Perché tutto è violabile.
Si parte da questo concetto di base.

Tu scherzi ma le varie foto porno di pubblicità arrivano da cose così

Tutto bene!

Mah dipende solo da quanto è sicuro il servizio

infatti parlo di sicurezza base, saper evitare phishing o truffe e gestire le password principalmente

"dovrebbe sapere che con una password debole"

la password deve essere imposta robusta dal sistema:
provi a mettere "cammello02", un algoritmo locale verifica che è una parola del dizionario ed un numero e quindi te la boccia.

la stessa password riutilizzata è una delle poche cose che deve sapere l'utente insieme al non scriverla mai se non nel sito/app ufficiale.

Beh l'antimalware fa parte appunto della roba tecnica che come dici te l'utente non è tenuto a sapere. Ma come sa che se non mette l'antifurto o lascia la porta aperta potrebbero rubare facilmente in casa sua, dovrebbe sapere che con una password debole, o la stessa password utilizzato ovunque o senza doppio passaggio, sicuramente prima o poi accadrà qualcosa di brutto.

no è roba treccina: e infatti l'antimalware adesso ti viene di default col sistema operativo (Windows) e si aggiorna senza chiederti nulla (così come gli update di sicurezza sono di fatto imposti).
Questa è la soluzione ingegneristica.
Quello che deve imparare l'utente è non cedere il proprio sistema di autenticazione a qualsiasi servizio.

Fai conto che nella PA le password hanno una scadenza dettata dalla legge.
io fornivo loro software personalizzato e dovevo farle scadere, se non sbaglio, dopo 90 giorni dal primo utilizzo.

Beh però la gente comune sa che se vuole prevenire i furti in appartamento deve mettere un antifurto. Nell'informatica è uguale, puoi mettere in piedi il sistema più protetto del mondo, ma se poi l'utente lascia la porta aperta o la ferma con un sasso, ci vuole pochissimo per entrare.

Semplicemente molti non sanno che sono ampiamente esposti e quindi credono sul mio nessun problema

Non ti dico le litigate che faccio ogni volta in azienda quando scade la password alle persone. "Perchè scade la password?" "Che str0 nz...ta sta complessità! Le mie solite password non vanno mai bene!" quando avevo detto che non devono usare le loro password private al lavoro mi hanno preso per pazzo. Oppure non ti dico le caz ziate che mi arrivano quando ho un dubbio su un account e gli forzo il cambio password. Io mi chiedo, in azienda ci sono io che li tengo per mano come bambini, ma nel privato, che ora mai in digitale hanno tutto e di più, com'è possibile che non gli sia successo ancora niente di grave? Stiamo proteggendo i nostri dati con delle porte di legno davanti a dei carri armati.