همین حالا پسورد ایمیل‌تان را عوض کنید

[iHSG]

سلام
آقا یه سوال چطوری ممکنه اطلاعات این همه سایت مختلف که در این لینک https://haveibeenpwned.com/ نوشته یه باگی با هم هک بشه؟
مگه اینا دیتابیس هاشون با همدیگه مشترکه؟ دقیق با چه روشی ممکنه یه گروه هکر بتونه اطلاعات دیتابیس چندین سایت معروف رو با هم هک کنه؟

بعد چطوری به دیتابیس ها دسترسی پیدا کردن اما فقط بعضی اکانت ها اطلاعاتشون لو رفته؟ یعنی مثلاً سرور های gmail بعضی هاش امن بوده بعضی هاش نا امن؟

به نظر من که این موضوع یکم عجیبه و نمیشه اسمش رو یه هک شدن عادی گذاشت.
احتمالاً به قول دوستمون novinvps.com بیشتر جنبه تبلیغ شرکت Hold Security رو داشته که مثلاً بگه آره آقا ما هم بلدیم از این کار ها

[novinvps.com]

سلام مجدد
بله دیشب مطالعه کردم در لینک زیر و صحت ندارد و کسانی هک شدند که از رمز های یکسان ایمیلشون در دیگر سایت ها استفاده کردند و با هک شدن دیگر سایت ها رمز عبور یکسانی که برای ایمیلشون استفاده کردند در نتیجه به سرقت رفته


http://www.techinsider.io/russian-hack-email-2016-5

[iHSG]

نکته دیگه اینکه اکثر شرکت های بزرگ پسورد ها رو به صورت Hash شده با الگوریتم هایی مثل MD5 یا خیلی قوی ترش SHA-256 در دیتابیس ذخیره میکنن.
پس اینا چطور تونستن به پسورد ها دسترسی پیدا کنن؟
یعنی gmail به اون بزرگی پسورد ها رو به صورت Plain Text ذخیره میکنه؟

مطمئناً این خبر دروغه و فقط برای بازارگرمی و تبلیغ است.