Linkedinlösenord ute!
 

Aftonbladet har inte riktigt hela bilden klar för sig, lösenorden var alltså hashade: http://www.zdnet.com/blog/btl/646-mi...d-online/79290

Byt ändå, men inte lika illa som man kunde tro :)

Ingen salt.

Dafuq. Det är skrämmande hur dålig säkerhet stora som små sajter har. Skäms!

Däremot är inte epostadresserna släppta ännu. Lär väl spammas av hackarna själva först.

Var kan man ladda hem hasharna?

Finns lite länkar här: https://www.flashback.org/t1888259

Verkar bara vara en liten delmängd, 6.5M av 150M användare. Mitt fanns exempelvis inte med, testa här:

http://leakedin.org/

För det mesta har stora sajter börjat smått med oerfarna unga personer bakom spakarna. Man skyndar då fram och slarvar ofta här och där. När man sedan blir stor och kanske köps upp av större bolag så är sällan förbättring av säkerheten något som prioriteras, det är inget man tjänar pengar på helt enkelt.

Sen är även problemet att byta lösenordsalgoritm inte går att göra i en handsvepning. Det man kan göra är att uppdatera allt eftersom användare loggar in och autentiserar sig. Troligtvis är nuvarande systemet som LinkedIn använder utvecklat för många år sedan.