Mastodon 🐘

Agnieszka SerafinowiczDropbox zamyka menedżera haseł. Korzystasz? Lepiej się pospieszDropbox ogłosił, że usługa do zarządzania hasłami, Dropbox Passwords, zostanie wkrótce zamknięta. Co nietypowe, harmonogram wygaszania usługi jest bardzo napięty, dając użytkownikom niewiele czasu na znalezienie nowego rozwiązania i przeniesienie swoich danych. Jako oficjalny powód zamknięcia menedżera haseł firma podaje chęć skoncentrowania się na ulepszaniu innych, kluczowych funkcji w swoich podstawowych produktach. Decyzja ta oznacza, że wszyscy użytkownicy Dropbox Passwords muszą jak najszybciej wyeksportować swoje zapisane dane logowania, aby uniknąć ich bezpowrotnej utraty.Proces zamykania usługi został podzielony na trzy etapy, które nastąpią w bardzo krótkich odstępach czasu:<ul><li>28 sierpnia 2025 r.: aplikacja mobilna i rozszerzenie do przeglądarki przejdą w tryb „tylko do odczytu”. Będzie można wciąż przeglądać zapisane loginy i hasła, ale dodawanie nowych nie będzie możliwe. Wyłączona zostanie także funkcja autouzupełniania.</li><li>11 września 2025 r.: aplikacja mobilna Dropbox Passwords przestanie działać całkowicie. Dostęp do danych będzie jeszcze możliwy poprzez rozszerzenie w przeglądarce.</li><li>28 października 2025 r.: usługa zostanie w pełni i ostatecznie zamknięta. Dostęp do zapisanych nazw użytkownika, haseł i informacji o płatnościach będzie niemożliwy, a wszystkie te dane zostaną trwale i bezpiecznie usunięte z serwerów firmy. Zakończy się także działanie funkcji monitorowania wycieków w tzw. ciemnej sieci.</li></ul>Dropbox zaleca użytkownikom przeniesienie swoich danych do innego menedżera haseł, wskazując jako przykład usługę 1Password. Alternatywą jest również wbudowana w urządzenia Apple aplikacja „Hasła”, która jest preinstalowana na wszystkich produktach tej firmy. Aby wyeksportować swoje dane, należy postępować zgodnie z poniższą instrukcją:<ul><li>Otwórz rozszerzenie Dropbox Passwords w przeglądarce.</li><li>Kliknij swój awatar (zdjęcie profilowe lub inicjały) w lewym dolnym rogu.</li><li>Wybierz „Preferencje” (Preferences).</li><li>Przejdź do zakładki „Konto” (Account).</li><li>Kliknij „Eksportuj” (Export), a następnie potwierdź operację, klikając ponownie „Eksportuj”.</li></ul><a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/1password/" target="_blank">#1Password</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/bezpieczenstwo/" target="_blank">#Bezpieczeństwo</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/cyberbezpieczenstwo/" target="_blank">#cyberbezpieczeństwo</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/dropbox/" target="_blank">#dropbox</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/dropbox-passwords/" target="_blank">#DropboxPasswords</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/hasla/" target="_blank">#hasła</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/menedzer-hasel/" target="_blank">#menedżerHaseł</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/news/" target="_blank">#news</a> <a rel="nofollow noopener" class="hashtag u-tag u-category" href="https://imagazine.pl/tag/ochrona-danych/" target="_blank">#ochronaDanych</a>

Niebezpiecznik NewsŁukasz stracił 150 000 złotych, bo ktoś przejął jego konto w XTBOd kilku dni na różnych grupach finansowych szeroko omawiany jest przypadek Łukasza, któremu ktoś wyczyścił konto w XTB na sporą kwotę. Celowo piszemy wyczyścił, bo w XTB nie da się wyprowadzić pieniędzy użytkownika na dowolny rachunek bankowy — przelewy można robić tylko na rachunki własne użytkownika. No ale da się środkami na rachunku brokerskim ofiary tak niekorzystnie “zagrać”, że ofiara je straci. A kiedy ktoś traci na rynku, to ktoś inny inny zarabia… Zacznijmy jednak od początku i zanim wyjaśnimy co i dlaczego przytrafiło się Łukaszowi, oddajmy mu głos (wytłuszczenia nasze):Od ponad 5 lat korzystałem z konta maklerskiego w XTB. Logowałem się zawsze z tych samych dwóch urządzeń (komputer stacjonarny i telefon), z Warszawy. Wiadomo, parę razy w tym czasie wymieniłem jedno czy drugie [urządzenie — dop. red.], ale zużytych sprzętów nie sprzedaję. Zostają u mnie. Nie używałem CFD, nie grałem agresywnie, inwestowałem ostrożnie w znane mi spółki. Nie zmieniałem haseł ani poziomu zabezpieczeń — bo przez 5 lat nigdy nie zostałem o to poproszony. Weryfikacja 2FA została uruchomiona w XTB dopiero ok. rok temu i nigdy jej nie uruchomiłem– serwis nie wymagał tego i nie przypominał o tym . W tym czasie założyłem 2FA na większości innych ważnych kont. [13 maja 2025] na konto ktoś zalogował się z nowego urządzenia, spoza Warszawy, z innego IP. Nie wiem jak pozyskał moje hasło, czy był to bruteforce, czy przez lata omyłkowo użyłem gdzieś indziej tego loginu i hasła [i wyciekły], a może zhakowano mi przeglądarkę. Niestety nie wiem. W ciągu paru godzin wykonał szereg szybkich transakcji (CFD, shorty, szybkie zakupy i sprzedaże) na łącznie ponad 1,5 miliona złotych. Styl transakcji [...]<a href="https://mastodon.com.pl/tags/2FA" class="mention hashtag" rel="nofollow noopener" target="_blank">#2FA</a> <a href="https://mastodon.com.pl/tags/Dwusk%C5%82adnikoweUwierzytelnienie" class="mention hashtag" rel="nofollow noopener" target="_blank">#DwuskładnikoweUwierzytelnienie</a> <a href="https://mastodon.com.pl/tags/Has%C5%82a" class="mention hashtag" rel="nofollow noopener" target="_blank">#Hasła</a> <a href="https://mastodon.com.pl/tags/Pieni%C4%85dze" class="mention hashtag" rel="nofollow noopener" target="_blank">#Pieniądze</a> <a href="https://mastodon.com.pl/tags/XTB" class="mention hashtag" rel="nofollow noopener" target="_blank">#XTB</a><a href="https://niebezpiecznik.pl/post/lukasz-stracil-150-000-zlotych-bo-ktos-przejal-jego-konto-w-xtb/" rel="nofollow noopener" translate="no" target="_blank">https://niebezpiecznik.pl/post/lukasz-stracil-150-000-zlotych-bo-ktos-przejal-jego-konto-w-xtb/</a>

AnonymousEksperci odkryli błąd w aplikacji Hasła w iOS 18<a href="https://myecho.pl/tags/Poland" class="mention hashtag" rel="nofollow noopener" target="_blank">#Poland</a> <a href="https://myecho.pl/tags/Polska" class="mention hashtag" rel="nofollow noopener" target="_blank">#Polska</a> <a href="https://myecho.pl/tags/Mastodon" class="mention hashtag" rel="nofollow noopener" target="_blank">#Mastodon</a> <a href="https://myecho.pl/tags/Fediverse" class="mention hashtag" rel="nofollow noopener" target="_blank">#Fediverse</a> <a href="https://myecho.pl/tags/Ai" class="mention hashtag" rel="nofollow noopener" target="_blank">#Ai</a> <a href="https://myecho.pl/tags/Technology" class="mention hashtag" rel="nofollow noopener" target="_blank">#Technology</a> <a href="https://myecho.pl/tags/News" class="mention hashtag" rel="nofollow noopener" target="_blank">#News</a> <a href="https://myecho.pl/tags/Feditech" class="mention hashtag" rel="nofollow noopener" target="_blank">#Feditech</a> <a href="https://myecho.pl/tags/Wiadomosci" class="mention hashtag" rel="nofollow noopener" target="_blank">#Wiadomosci</a> <a href="https://myecho.pl/tags/iOS18" class="mention hashtag" rel="nofollow noopener" target="_blank">#iOS18</a> <a href="https://myecho.pl/tags/Hasla" class="mention hashtag" rel="nofollow noopener" target="_blank">#Hasla</a> <a href="https://myecho.pl/tags/Apple" class="mention hashtag" rel="nofollow noopener" target="_blank">#Apple</a> <a href="https://onetech.pl/eksperci-odkryli-blad-w-aplikacji-hasla-w-ios-18/" rel="nofollow noopener" translate="no" target="_blank">https://onetech.pl/eksperci-odkryli-blad-w-aplikacji-hasla-w-ios-18/</a>

sekurak NewsŁamanie haseł szybsze o 35%. Wyniki najnowszej karty NVIDIA RTX 5090.Właśnie pojawił się benchmark pokazujący szybkość najnowszego flagowca od NVIDII – RTX 5090 FE. Całość oczywiście w kontekście flagowego ;) narzędzia do odzyskiwania/łamania haseł – hashcata. Przykładowe porównania z RTX 4090: Zapewne jeszcze czekają nas aktualizacje sterowników, co wpłynie na szybkość działania hashcata. Czy te szybkości wpływają na obecne rekomendacje...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener" target="_blank">#WBiegu</a> #5090 <a href="https://mastodon.com.pl/tags/Awareness" class="mention hashtag" rel="nofollow noopener" target="_blank">#Awareness</a> <a href="https://mastodon.com.pl/tags/Hashcat" class="mention hashtag" rel="nofollow noopener" target="_blank">#Hashcat</a> <a href="https://mastodon.com.pl/tags/Has%C5%82a" class="mention hashtag" rel="nofollow noopener" target="_blank">#Hasła</a> <a href="https://mastodon.com.pl/tags/Nvidia" class="mention hashtag" rel="nofollow noopener" target="_blank">#Nvidia</a><a href="https://sekurak.pl/lamanie-hasel-szybsze-o-35-wyniki-najnowszej-karty-nvidia-rtx-5090/" rel="nofollow noopener" translate="no" target="_blank">https://sekurak.pl/lamanie-hasel-szybsze-o-35-wyniki-najnowszej-karty-nvidia-rtx-5090/</a>

Adam Jurkiewicz<a href="https://linux.social/tags/OrangeCERT" class="mention hashtag" rel="nofollow noopener" target="_blank">#OrangeCERT</a> <a href="https://linux.social/tags/has%C5%82a" class="mention hashtag" rel="nofollow noopener" target="_blank">#hasła</a>

Anna Wasilewska-ŚpiochSłyszeliście już o wymyślnym schemacie konstruowania hasła chroniącego PDF-a z rocznym podsumowaniem rachunku PKO TFI? <a href="https://infosec.exchange/@InfZakladowy" class="u-url mention" rel="nofollow noopener" target="_blank">@InfZakladowy</a> postanowił sprawdzić, jak szybko da się takie hasło złamać<a href="https://informatykzakladowy.pl/lamiemy-haslo-do-szyfrowanego-pdf-a/" rel="nofollow noopener" translate="no" target="_blank">https://informatykzakladowy.pl/lamiemy-haslo-do-szyfrowanego-pdf-a/</a><a href="https://infosec.exchange/tags/infosec" class="mention hashtag" rel="nofollow noopener" target="_blank">#infosec</a> <a href="https://infosec.exchange/tags/cyberbezpieczenstwo" class="mention hashtag" rel="nofollow noopener" target="_blank">#cyberbezpieczenstwo</a> <a href="https://infosec.exchange/tags/hasla" class="mention hashtag" rel="nofollow noopener" target="_blank">#hasla</a> <a href="https://infosec.exchange/tags/pdf" class="mention hashtag" rel="nofollow noopener" target="_blank">#pdf</a>

sekurak NewsKrytyczna podatność w GitLab, prostym trickiem można zresetować dowolnemu użytkownikowi hasło. 10/10 w skali CVSSGitlab wydał właśnie łatki bezpieczeństwa opisując główny problem w ten sposób: Atakujący może zresetować hasło dowolnemu użytkownikowi – podając w trakcie resetu hasła… swój email. An issue has been discovered in GitLab CE/EE affecting all versions from 16.1 prior to 16.1.6, 16.2 prior to 16.2.9, 16.3 prior to 16.3.7, 16.4...<a href="https://mastodon.com.pl/tags/WBiegu" class="mention hashtag" rel="nofollow noopener" target="_blank">#WBiegu</a> <a href="https://mastodon.com.pl/tags/Has%C5%82a" class="mention hashtag" rel="nofollow noopener" target="_blank">#Hasła</a> <a href="https://mastodon.com.pl/tags/Websec" class="mention hashtag" rel="nofollow noopener" target="_blank">#Websec</a><a href="https://sekurak.pl/krytyczna-podatnosc-w-gitlab-prostym-trickiem-mozna-zresetowac-dowolnemu-uzytkownikowi-haslo-10-10-w-skali-cvss/" rel="nofollow noopener" translate="no" target="_blank">https://sekurak.pl/krytyczna-podatnosc-w-gitlab-prostym-trickiem-mozna-zresetowac-dowolnemu-uzytkownikowi-haslo-10-10-w-skali-cvss/</a>

Michał Stankiewicz :verified:Jestem na takim etapie, że nie bałbym się opublikować <a href="https://pol.social/tags/has%C5%82a" class="mention hashtag" rel="nofollow noopener" target="_blank">#hasła</a> do mojego konta <a href="https://pol.social/tags/Mastodon" class="mention hashtag" rel="nofollow noopener" target="_blank">#Mastodon</a> Wam wszystkim. Dlaczego? Bo używam Kluczy bezpieczeństwa (albo po prostu Kluczy czy, po angielsku, <a href="https://pol.social/tags/Passkeys" class="mention hashtag" rel="nofollow noopener" target="_blank">#Passkeys</a>). Oprócz fizycznych kluczy jest to na ten moment najbezpieczniejsza metoda logowania i weryfikacji dwuetapowej. Przechowuję je <a href="https://pol.social/tags/offline" class="mention hashtag" rel="nofollow noopener" target="_blank">#offline</a> na dwóch urządzeniach i dzięki temu czuję się bezpiecznie. A tutaj jakiś <a href="https://pol.social/tags/artyku%C5%82" class="mention hashtag" rel="nofollow noopener" target="_blank">#artykuł</a> o tej technologii: <a href="https://secfense.com/pl/blog/passkeys-szybki-i-latwy-przewodnik-po-uwierzytelnianiu-bez-hasla/" rel="nofollow noopener" translate="no" target="_blank">https://secfense.com/pl/blog/passkeys-szybki-i-latwy-przewodnik-po-uwierzytelnianiu-bez-hasla/</a>

Anna Wasilewska-ŚpiochJak podejść do łamania haseł - na Sekuraku możecie znaleźć write-upy zwycięzców niedawnego konkursu, który na tym właśnie polegał<a href="https://sekurak.pl/rozwiazanie-konkursu-zlam-sekurakowe-hasla-prezentujemy-rowniez-metody-lamania-hasel-uzyte-przez-zwyciezcow-writeupy/" rel="nofollow noopener" translate="no" target="_blank">https://sekurak.pl/rozwiazanie-konkursu-zlam-sekurakowe-hasla-prezentujemy-rowniez-metody-lamania-hasel-uzyte-przez-zwyciezcow-writeupy/</a><a href="https://infosec.exchange/tags/infosec" class="mention hashtag" rel="nofollow noopener" target="_blank">#infosec</a> <a href="https://infosec.exchange/tags/cyberbezpieczenstwo" class="mention hashtag" rel="nofollow noopener" target="_blank">#cyberbezpieczenstwo</a> <a href="https://infosec.exchange/tags/hasla" class="mention hashtag" rel="nofollow noopener" target="_blank">#hasla</a>

Anna Wasilewska-ŚpiochKrótka przypominajka dotycząca haseł 😄<a href="https://www.youtube.com/watch?v=rnT82d2n7xg" rel="nofollow noopener" target="_blank">https://www.youtube.com/watch?v=rnT82d2n7xg</a>Link bez śledzenia: <a href="https://yewtu.be/watch?v=rnT82d2n7xg" rel="nofollow noopener" target="_blank">https://yewtu.be/watch?v=rnT82d2n7xg</a><a href="https://infosec.exchange/tags/cyberbezpieczenstwo" class="mention hashtag" rel="nofollow noopener" target="_blank">#cyberbezpieczenstwo</a> <a href="https://infosec.exchange/tags/hasla" class="mention hashtag" rel="nofollow noopener" target="_blank">#hasla</a>

ROOTBLOGMenedżer haseł Google dodaje opcję notatek, ale czy to bezpieczny pomysł?<a href="https://rootblog.pl/google-menadzer-hasel-notatki/" rel="nofollow noopener" target="_blank">https://rootblog.pl/google-menadzer-hasel-notatki/</a><a href="https://101010.pl/tags/Google" class="mention hashtag" rel="nofollow noopener" target="_blank">#Google</a> <a href="https://101010.pl/tags/has%C5%82a" class="mention hashtag" rel="nofollow noopener" target="_blank">#hasła</a> <a href="https://101010.pl/tags/Menad%C5%BCerhase%C5%82" class="mention hashtag" rel="nofollow noopener" target="_blank">#Menadżerhaseł</a> <a href="https://101010.pl/tags/notatki" class="mention hashtag" rel="nofollow noopener" target="_blank">#notatki</a> <a href="https://101010.pl/tags/zabezpieczenia" class="mention hashtag" rel="nofollow noopener" target="_blank">#zabezpieczenia</a>

Michał Stankiewicz (zapasowe)<a href="https://101010.pl/tags/WYCIEK" class="mention hashtag" rel="nofollow noopener" target="_blank">#WYCIEK</a> LASTPASS - co robić? Jak żyć?Dziś wyciekły zaszyfrowane hasła z platformy <a href="https://101010.pl/tags/LastPass" class="mention hashtag" rel="nofollow noopener" target="_blank">#LastPass</a>. Co to oznacza? Wg samego LastPass - nie ma się czym martwić, warto zmienić hasło główne.Ale! Osobiście sugeruję pozmieniać <a href="https://101010.pl/tags/has%C5%82a" class="mention hashtag" rel="nofollow noopener" target="_blank">#hasła</a> do zarejestrowanych platform, ale PRZEDE WSZYSTKIM przenieść się do <a href="https://101010.pl/tags/KeePass" class="mention hashtag" rel="nofollow noopener" target="_blank">#KeePass</a>, aby uniknąć takich sytuacji w przyszłości! KeePass nie przechowuje haseł na swojej platformie - to Wy przechowujecie zaszyfrowany plik z hasłami, więc macie nad nim większą kontrolę. Poza tym - to już nie pierwszy raz, kiedy w LastPass następuje wyciek…<a href="https://101010.pl/tags/mened%C5%BCerhase%C5%82" class="mention hashtag" rel="nofollow noopener" target="_blank">#menedżerhaseł</a> <a href="https://101010.pl/tags/passwordmanager" class="mention hashtag" rel="nofollow noopener" target="_blank">#passwordmanager</a>

Z Pamiętnika Admina :verified:Ten moment kiedy znasz się na cyberbezpieczeństwie, a twój bank nakazuje ustawienie hasła, składającego się Z SAMYCH CYFR! Tak jest - zero liter czy znaków. Proces logowania w Banku Millenium wygląda tak: podajesz swój MilleKod (domyślnie się składa z samych cyfr), hasło (które nie może zawierać nic oprócz cyfr) oraz dwie, wybrane przez system cyfry z numeru PESEL (które, jak wiemy, zawiera same cyfry). Na dodatek nie można ustawić klucza 2FA… @niebezpiecznik zróbcie coś z tymi bankami! Wyjaśnijcie ich.<a href="https://101010.pl/tags/CyberBezpiecze%C5%84stwo" class="mention hashtag" rel="nofollow noopener" target="_blank">#CyberBezpieczeństwo</a> <a href="https://101010.pl/tags/cybersecurity" class="mention hashtag" rel="nofollow noopener" target="_blank">#cybersecurity</a> <a href="https://101010.pl/tags/bankowo%C5%9B%C4%87" class="mention hashtag" rel="nofollow noopener" target="_blank">#bankowość</a> <a href="https://101010.pl/tags/has%C5%82a" class="mention hashtag" rel="nofollow noopener" target="_blank">#hasła</a> <a href="https://101010.pl/tags/password" class="mention hashtag" rel="nofollow noopener" target="_blank">#password</a> <a href="https://101010.pl/tags/2FA" class="mention hashtag" rel="nofollow noopener" target="_blank">#2FA</a> <a href="https://101010.pl/tags/YubiKey" class="mention hashtag" rel="nofollow noopener" target="_blank">#YubiKey</a>

Recent searches

Search options

Administered by:

Server stats:

#hasla

Recent searches

Search options

Administered by:

Server stats:

Häslä

#hasla