A principios de esta semana, Dropbox restablecera las contraseñas de usuario de todas las cuentas que no las habían cambiado desde 2012, tras su descubrimiento de un archivo que contiene las contraseñas con algoritmo hash que se obtuvieron en un fallo de seguridad anterior.
Ahora, motherboard informa que los sistemas de la compañía fueron cortados en 2012, y los atacantes fueron capaces de salirse con 68 millones de nombres de usuario y contraseñas. La legitimidad de los datos fue verificada y avalada por el experto en seguridad de Troy caza.
Si usted no había cambiado su contraseña desde mediados de 2012, no hay mucha razón para preocuparse: Dropbox desde obligó a un restablecimiento de contraseña a esas cuentas, el viejo piratas informáticos que se encuentran en el archivo no será de ninguna utilidad. Además, 32 millones de las contraseñas se comprobó que estaban fuertemente hash usando bcrypt, mientras que el resto utiliza el ligeramente más débil algoritmo SHA-1. Las contraseñas también habían sido saladas, es decir, anexado con una cadena aleatoria de caracteres para oscurecer aún más.
Sin embargo, si usted ha utilizado la misma dirección de correo electrónico y contraseña en otros servicios, tendrá que cambiar los enseguida. Es común que los piratas informáticos intentan utilizar las credenciales de un incumplimiento compañía de otros servicios y cuentas.
2016 no ha sido un buen año para la seguridad en línea. A principios de este año, 32 millones de contraseñas de Twitter se puso a la venta en la Web profunda por sólo $ 5.807; en mayo, 117 millones de datos de la cuenta de LinkedIn estaban disponibles para $ 2,200, y las credenciales de 45 millones de usuarios ‘ fueron robados de numerosos foros operados por una sola compañía.
Si usted está preocupado por la seguridad de sus cuentas en línea, ahora sería un buen momento para probar un administrador de contraseñas como 1Password y habilitar la autenticación de dos factores en todos los servicios que ofrece.
