Dropbox sender klart krav til brugerne: Derfor skal gamle adgangskoder ændres nu

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

Hvis din adgangskode ikke er ændret siden midten af 2012, er det nu et krav, at du gør det.

Det skriver Dropbox i et blogindlæg til brugerne, og samtidig har selskabet sendt en email med samme besked til de berørte brugere.

Dropbox forklarer, at man vil blive bedt om at ændre adgangskoden, næste gang man vil logge ind på tjenesten.

"Vi gør udelukkende dette som et præventivt tiltag, og der er ikke nogen indikation af, at der har været upassende adgang til din konto," lyder det fra Dropbox.

Læs også: Sikkerhedsrevolution under opsejling: Kan sætte en stopper for vores adgangskode-kaos

Samtidig må selskabet dog oplyse, at der faktisk er en grund til, at det netop er adgangskoder, der er ældre end 2012, der nu skal ændres:

"Vores sikkerhedsteams er altid på udkig efter nye trusler mod vores brugere. Som et led i denne konstante indsats fandt vi et gammelt sæt login-oplysninger om Dropbox-brugere (email-adresser plus ‘hashed' og ‘salted' adgangskoder), som vi mener blev opsnappet i 2012."

"Vores analyser peger på, at login-oplysningerne er relateret til en hændelse, som vi informerede om på det tidspunkt," skriver Dropbox.

Læs Computerworlds artikel om 2012-angrebet her.

Dropbox skriver, at selskabet ikke vurderer, at der rent faktisk har været adgang til Dropbox-konti fra de it-kriminelles side, men at brugerne alligevel vil blive mødt med kravet om at ændre adgangskoder fra før 2012, næste gang de forsøger at logge ind.

Læs også:

Test af Dropbox Paper: Enkelt og elegant alternativ til Office 365 og Google Docs