Tidigare idag började rykten sopa över Internet som lösenord för LinkedIn-konto hade läckt ut online. Några timmar senare bekräftade LinkedIn att rykten var sanna. miljontals lösenord för konton hade äventyras och publicerats online.

Nästan lika snabbt som historien började sprida sig, en länk till LeakedIn.org skickades runt som ett sätt att kontrollera om ditt lösenord var läckt i säkerhetsbrottet. För att ta reda på om du är påverkad, kräver LeakedIn att du anger ditt lösenord för kontot. Ditt lösenord konverteras sedan till sin SHA-1 ekvivalent och jämförs sedan med listan över läckta lösenord.
Ett rött ljus betyder att ditt lösenord visas på listan, ett grönt ljus betyder att du är i rutan. Åtminstone, i teorin.
Innan du hoppar på chansen att kontrollera ditt lösenord, fråga dig själv om det verkligen är en bra idé att ange ditt lösenord på en slumpmässig webbplats. Svaret ska vara ett entydigt nr . Du har ingen aning om vad som verkligen görs med informationen du anger.
När det gäller LeakedIn, används JavaScript för att konvertera ditt lösenord till SHA-1, allt gjort lokalt innan du anger ditt lösenord på webbplatsen innan du anger ditt lösenord. Det här inlägget på ZDNet detaljerar processen lite mer, och kan hjälpa dig att tänka dig tillfredsställande om du bestämmer dig för att ange ditt lösenord.
I stället gör dig själv en tjänst, kontrollera inte om ditt lösenord har läckt ut. Passera inte gå. Samla inte in $ 200. Gå direkt till dina kontoinställningar och ändra ditt lösenord, bara för att vara säker. Om du använder samma lösenord på mer än bara ditt LinkedIn-konto, gå och ändra dessa lösenord också.
LinkedIn har angett lösenord för konton i samband med läckan har ogiltigförklarats. En serie e-postmeddelanden skickas till de berörda medlemmarna med ytterligare förklaring av vilka steg som behöver vidtas.
Jag är säker på att LeakedIn byggdes med all ärlig avsikt att hjälpa andra LinkedIn-användare. Men godviljan sin grund kan vara, håll dig klar. Det är bra träning och bra ol-teknik sunt förnuft.
Uppdaterad 6 juni 2012 för att inkludera information om hur LeakedIn hanterar ditt lösenord.
Lämna Din Kommentar