꿀벌l최인혁 09-26

패스워드를 간단하게 쓰고 있는 pfsense 에서 저도 크롬브라우저에서 비번 유출되었다고 그 메시지 알럿이 계속 뜨더군요.

도대체 구글에서 내가 비밀스럽게 입력한 비밀번호 내용을 파악하고 그게 유출된건지 무슨 생각으로 비교까지 해서 유출됐다고 알려주는 건지

생각해보면 되게 이상한 기분이 듭니다.

2CPU최주희 09-26

미치겠습니다. ㅠㅠ

꿀벌l최인혁 09-26

심지어 옵션에 끄는 것도 안보입니다.
아.. 검색해보니 끄는 방법이 있다고 합니다.
https://wonbak.tistory.com/28

나중에 해봐야겠습니다.

dateno1 09-26

눈에 안 보이게 한다고 근본적 해결이 되는건 아니죠

찜찜하면 비번을 바꾸어야죠

piloteer 09-26

그동안 유출된 비밀번호를 수집한 데이터베이스가 있습니다. 구글도 자체적으로 그러한 데이터베이스를 관리하고 있고요.. 유명한 다른 데로는 haveibeenpwned라는 사이트도 있습니다.

물론 비밀번호를 직접 대조하는 건 아니고 해시값으로 매칭합니다.

거기에 잡혔다면 아무튼 어디선가 진짜로 같은 비밀번호가 털린 적이 있는 것입니다. 우연히 같은 비밀번호를 쓰는 다른 사람이 털린 것일 수도 있긴 한데, 아무튼 레인보우테이블에 같은 비밀번호가 있다는 소리이니 바꿔야 하는 것은 맞습니다.

2CPU최주희 09-26

일단 중요한것 몇개만이라도 바꿔놔야 겠네요

dateno1 09-26

+1

유출되거나 흔하게 쓰이는 비번같은건 다 파악 가능하죠

저거랑 저장해둔 헤쉬랑 비교해서 일치하면 저렇게 뜹니다

랄까 찜찜하면 언제든지 바꿀 수 있는게 비번이죠

dateno1 09-26

일단 비번을 중복되게 설정하지말고 사이트별로 고유로 쓰세요

그래야 저랬을때 1개만 바꾸면 끝입니다

매의눈 09-26

계정탈취가 아니고 주인 모르게 들락거리면 그게 더 본인한테 해로울 수도 있겠네요.

Chobo01 09-26

https://haveibeenpwned.com/

여기 참고해보세요.
구글도 이곳과 협업하는것으로 알고 있습니다.

문현식 09-26

보통 구글에 저장된 기기가 아닌  다른 기기로 로그인 하면 저렇게 뜨더라고요.
예를 들어 컴퓨터 A에서 사용하다가 B컴으로 로그인을 한다던가 아니면 폰이던 태블릿이던 새로운 기기로 접속을 시도하면 여지없이 뜨더라고요.

2CPU최주희 09-26

헐 그런가요 .. 아들넘이 접속하긴 한듯한데 그래서 그런가.. ㅠㅠ

Yuna 09-26

1234 같은거 쓰는 사이트도 있지만 털린적 없네요 ㅎㅎ

안형곤 00:37

저도 똑같이 뜨기는 하는데 안바꾸고 잘 버티고 있습니다.

김황중 02:37

워크넷에 가입되어 있으신분이고
구글에서 뜬 상황이라면
바꾸는게 좋습니다

근간에 워크넷 계정 23만개 털렸습니다...^^;;;