Radca prawny czy adwokat – kogo wybrać do swojej sprawy?
Tiny house czy dom modułowy? Kiedy postawić na gotowe rozwiązania
Zwrot towaru z zagranicznego e-sklepu w UE – kto zapłaci za przesyłkę?
Anthropic uczy za darmo – 13 kursów o Claude i AI, certyfikat w gratisie
Auto zepsute za granicą? Nie panikuj – zrób dokładnie to
Wypożyczalnia auta bez karty kredytowej – czy w Polsce to w ogóle możliwe?
Wysokiej jakości rower – jak go rozpoznać przed zakupem?
Flexispot Wave C7 – ergonomiczny fotel do pracy przy komputerze po miesiącu testów (recenzja)
Jak dobierać elementy złączne na budowie? Poradnik dla ekip
Ciepło, którego nie widać. Jak mądrze wybrać płyty styropianowe na bazie oferty Swisspor?
Każdy z nas słyszał o włamaniach do różnych serwisów internetowych zakończonych kradzieżą danych. Często wśród zdobytych w ten sposób informacji znajdują się hasła użytkowników, a okradzeni usługodawcy zwykle uspokajają, że hasła są przechowywane w postaci zahashowanej, więc nie ma o co się martwić. Czy rzeczywiście?
Twórcy popularnej platformy sprzedażowej są przekonani, że hashowanie haseł klientów zmniejsza obroty sklepów internetowych. Wygłaszanie takich opinii może im nie wyjść na zdrowie.
Chcesz kupić coś w sklepie obsługiwanym przez IAI-Shop, ale zapomniałeś hasła do swego konta? Nie martw się, administrator wyśle Ci je otwartym tekstem. Takie rozwiązanie "zwyczajnie się opłaca sklepom internetowym, zwłaszcza tym większym" - przekonują twórcy platformy.
Wycieki danych zdarzają się zarówno małym, lokalnym serwisom, jak i globalnym gigantom - wie o tym każdy, kto w miarę regularnie czyta Dziennik Internautów. Jak rozpoznać, czy serwis, któremu powierzamy nasze dane, dba o nie z należytą starannością? Zacznijmy od podstaw...
Dobra wiadomość jest taka, że nie jesteśmy jedynym serwisem, który piętnuje praktykę przechowywania haseł w postaci niezaszyfrowanej. Złą wiadomością jest to, że stron, które niewłaściwie dbają o dane swoich użytkowników, jest o wiele więcej.
To pytanie powróciło do nas po dwóch latach jak bumerang wraz z nowym zgłoszeniem od Czytelnika. Przedstawiamy wyniki naszego śledztwa i wyjaśnienia rzecznika.
Do użytkowników popularnego serwisu aukcyjnego docierają od wczoraj e-maile o treści: "W trosce o bezpieczeństwo Twojego konta, przeprowadzamy akcję zmiany haseł dostępu do Allegro. (...) Pozwoli to zachować wysoki poziom bezpieczeństwa w serwisie". Akcja ma prawdopodobnie związek z odkryciem błędu w webAPI Allegro, który umożliwiał pobranie danych (w tym także hasła) dowolnego użytkownika serwisu, jeśli w ciągu ostatnich 90 dni uczestniczył on w jakiejś aukcji.
Przystępując do tworzenia witryny swego e-sklepu lub zlecając to komukolwiek, sprzedawca nie może zaniedbać kwestii bezpieczeństwa. Błędy popełnione na etapie planowania bywają bardzo trudne do usunięcia w przyszłości. W wyniku niewłaściwego zabezpieczenia serwisu może dojść nie tylko do spadku zadowolenia klientów, ale także do strat finansowych powstałych na skutek kradzieży. Przygotowaliśmy krótki przewodnik, na co trzeba zwrócić uwagę w pierwszej kolejności.
Nowa wersja komunikatora Gadu-Gadu została uzupełniona o szyfrowanie połączeń, co wprawiło w osłupienie wielu internautów. "Wreszcie dołożyli coś, co standardem w innych protokołach jest od kilkunastu lat" - napisał w komentarzach pod informacją na ten temat jeden z Czytelników DI. Czy wprowadzenie tej funkcji oznacza, że korzystanie z GG jest już całkiem bezpieczne? Niekoniecznie. Inny nasz Czytelnik zwrócił uwagę na kontrowersyjny sposób przechowywania haseł użytkowników.
Prawdą jest, że przechowywanie haseł do systemu w postaci jawnej może stanowić lukę w jego bezpieczeństwie, ale biorąc pod uwagę inne mechanizmy bezpieczeństwa, może to nie być istotne - stwierdził Generalny Inspektor Ochrony Danych Osobowych, komentując sprawę niehashowania haseł w jednym z serwisów oferujących mikropłatności, o czym Dziennik Internautów dowiedział się od Czytelnika.
Serwis poradnikowo-newsowy. Internet w życiu, życie w internecie.