Witajcie.
Kolejny wpis bÄ™dÄ…cy skutkiem fuckup’u Wykop’u który szerzej opisaÅ‚em tutaj. Znajdziecie tam informacje jak do tego doszÅ‚o itp. Nie chcÄ™ tego powtarzać. W tym artykule chcÄ™ przybliżyć Wam istotÄ™ trójkÄ…ta Wykopu, Naszej-Klasy i Allegro. Bo nikt mi nie powie, że Allegro bez niczego każe użytkownikom zmieniać hasÅ‚a…
ByÅ‚a Nasza-Klasa…
… przyszÅ‚a kolej na Allegro. W wyniku fuckupu Wykopu (nie bojÄ™ siÄ™ tego tak nazywać, trzeba nazywać rzeczy po imieniu), kompromitujÄ…cego zaniedbania powstaÅ‚a reakcja Å‚aÅ„cuchowa. ZainicjowaÅ‚ jÄ… brak hasÅ‚a roota, ale to już wiecie.
Pierwszym ogniwem przeciwdziałania sytuacji było poproszenie Naszej-Klasy o reset haseł. Wielu ludzi straciło przez to dostęp do kont. Oczywiście Wykop złamał wtedy swoją politykę prywatności. Teraz przyszła kolej na Allegro. Posiadacze konta na Allegro zostali poproszeni zmuszeni do resetu hasła. Maila zobaczysz tutaj.
Co na to Allegro?
Allegro twierdzi, że wszystko jest okej. Twierdzą, że to kolejna akcja wymuszania trudniejszych haseł, i że otrzymują te maile tylko Ci co mają słabe hasła. Zapewniają także, że akcja ta jest planowa i nie związana z żadnym wyciekiem. Może był wyciek i tak jak Wykop mają zakaz mówienia? A może Wykop ich poprosił o reset? Ciężko powiedzieć. Smaku sprawie dodaje to, że otrzymali go także użytkownicy którzy mają skomplikowane hasła.
Wykop, NK i Allegro w jednym stoją trójkącie.
Bolesne ale niestety prawdziwe z mojego punktu widzenia. Wykop gubi swoje hasła, nie mówi użytkownikom a współpracuje z NK. Na koniec współpracy proszą ich o reset hasła, może NK i Wykop chcą się połączyć. Teraz tutaj przypuszczenie: Wykop mógł stwierdzić, że to za mało i poprosił o pomoc Allegro.
Inna ewnetualność
Inną ewentualnością którą mogę założyć jest wyciek haseł z bazy Allegro bądź pójście po rozum do głowy i chęć zahashowania plaintextowych. Ale po co obciązać serwer? Niech użytkownik przy logowaniu spowoduje zahashowanie. Nie od dziś w okół Allegro zbierają się opinie jakoby serwis miał trzymać hasła plaintextem, wszystko przez maile o zbyt prostych hasłach. Na podstawie hasha raczej nie da się o tym dowiedzieć :) Osobiście nie zdziwiła by mnie taka sytuacja, ponieważ ich platforma sklepowa (nie mylić ze sklepami na Allegro) umożliwiała sprzedawcom wgląd do haseł klientów, dopiero niedawno to znieśli.
Allegro i NK?
Czyżby kolejne połączenie? Nie od dziś krążą opinie, że Allegro współpracuje z Naszą-Klasą (i bynajmniej nie tylko w kwestii kont połączonych) aby wykrywać nieletnich.
PodsumowujÄ…c
Podsumowując mogę stwierdzić, że niestety Wykop, NK i Allegro są jednym trójkątem. Brakuje im do pełności połączenia firm. Zakładając którąkolwiek z wersji tu opisanych odnośnie Allegro, a także inną widać wyraźnie, że powstaje nam trójkącik współpracy. NK i Wykop są nawet potwierdzone, zastanawia mnie tylko Allegro. Jedynie wersja z wyciekiem bazy w mojej opinii wykreśli ten serwis z trójkąta, bo w wersję z rutynową zmianą haseł ot dla bezpieczeństwa nie uwierzę, niestety.
Liczba odsłon: 26 843
Subskrybuj RSS
