Dropbox har mistet oplysninger om 68 millioner brugerkonti: Er du blevet ramt?

Annonceindlæg fra Kommando

Identity: Kortere levetid på certifikater øger risikoen for nedbrud

Digitale certifikater er fundamentet for tillid. Nu ændres vilkårene, og der stilles helt nye krav til, hvordan I arbejder med overblik og styring.

I begyndelsen af ugen kunne Computerworld fortælle, at Dropbox bad sine brugere om at skifte password som en konsekvens af en fire år gammel sag om datatab.

"Vi gør udelukkende dette som et præventivt tiltag, og der er ikke nogen indikation af, at der har været upassende adgang til din konto," lød det fra Dropbox. 

Den historie kan du læse her.

I den forbindelse blev der ikke sat tal på antallet af kompromitterede konti, men det er der nu.

Og der er åbenbart noget om snakken, for nu florerer fire filer med 68.680.741 konti med stjålne log-ind-oplysninger til Dropbox på nettet.

Data er, ifølge en ansat i Dropbox, gode nok.

Det skriver Computerworlds svenske søsterside.

Omkring halvdelen af de mange password er krypterede med bcrypt, hvilket gør dem ganske sikre overfor tredjepart, mens cirka 36 millioner er beskyttet med en forældet krypteringsmetode kaldet sha1.

Der er således ikke tale om klartekstfiler.

Skift kode på andre sider

Alle brugere har fået nulstillet deres password i den forgangne uge, fortæller Dropbox til Motherboard.

Derved tvinges brugerne til at skifte kode.

Du kan læse Dropbox' forklaring her.

Og hvis du anvender det samme password på andre sider, så rådes du nu til at ændre koden til noget andet.

Vil du vide om dine oplysninger er lækket, kan du søge på din mailadresse på siden Have I been pwned?

Læs også:
Dropbox sender klart krav til brugerne: Derfor skal gamle adgangskoder ændres nu

Test af Dropbox Paper: Enkelt og elegant alternativ til Office 365 og Google Docs