PÄIVITETTY: 16.3 Turvallisuusuhka & salasanojen vaihto

[Masterunion]

Runepolin foorumille onnistuttiin lyhytaikaisesti kirjautumaan ylläpitäjän tunnuksilla asiaankuulumattoman henkilön toimesta. Meillä on tiedossa asiaan johtaneet syyt ja tilanne on näiltä osin hallinnassa. Tilanne ei johtunut foorumin omasta tietoturvasta vaan inhimillisistä syistä. Foorumin porttikieltoja ja alueita onnistuttiin sotkemaan lievästi. Joitakin yksittäisiä tunnuksia on poistettu, mistä ei juurikaan ole aiheutunut käytännön vahinkoa.

EDIT (19:41): Tässä vaiheessa ei täysin pystytä sulkemaan pois, että tietokantaan ei olisi päästy käsiksi. Tämän vuoksi turvallisuuden kannalta on tärkeää, että kaikki käyttäjät vaihtavat salasanansa. Juuri tämän vuoksi olemme painottaneet, että foorumilla pidettyä salasanaa ei tule käyttää muissa yhteyksissä tai palveluissa. Mikäli olet laiminlyönyt tämän periaatteen kyseessä voi olla mahdollista, että tunnuksia käytetään väärin myös muualla. Me pystymme rajaamaan mahdollisen vahingon runepolin osalta, jos tarve vaatii, mutta salasanan käyttäminen useassa paikassa realisoi riskin. Asian tutkintaa jatketaan asian osalta.

Tarvittavat lokitiedot kerätään ja analysoidaan tämän viikonlopun aikana. Tekijällä ei ole ollut mahdollisuutta poistaa merkityksellisiä lokitietoja, joten asia voidaan tutkia. Asian vieminen viranomaisille päätetään, kun asiasta on teetetty ensin oma analyysi.

Salasanan vaihto löytyy kohdasta: Omat asetukset -> Profiili -> Kirjautuminen

[seekers]

Millon saan mun tunnuksen takas

[Kaizu]

Nyt

[seekers]

Nyt

ty

[Juuhansson]

Jotain ongelmia salasan vaihdossa, kun ei suostu vaihtamaan.
E: Ei enää mitään.

[Tonzaw]

Mitähän se valittaa?

[Dat]

Oli vain ajankyse milloin tämä tapahtuisi täällä(kin). Toivottavasti tekijä on ollut tyhmä, eikä ole suojannut murtoaan, jotta hänet saataisiin kiinni.

[Frozen]

Ohhoh. Vaihdoin salasanani. o_O

[Maukutin]

Hyvä että tulin aamusta koneelle. Olis voinut käydä huonomminkin. Mutjoo, salasanat on vaihdeltu ja nyt vaan toivotaan että vahingot jää pieniksi. Miks muuten "Soturien Tupa" on kirjoitettu yhteen?

[Dat]

Hyvä että tulin aamusta koneelle. Olis voinut käydä huonomminkin. Mutjoo, salasanat on vaihdeltu ja nyt vaan toivotaan että vahingot jää pieniksi. Miks muuten "Soturien Tupa" on kirjoitettu yhteen?

Sen takia et tää sankari meni eilen vaihtaa sen nimeä joksikin aivan muuksi, eiköhän tuo korjattanne pian ylläpidon toimesta.

[Tupse]

expected

[Samb00]

Ite totesin just etten muista salasanaani joten uuden vaihtaminenki on vähä hankalaa.. sitä se ainanen automaattinenkirjautuminen teettää..

E: Juu, niin kai se pitää vaa jaksaa tehä.
E2: Hyvin toimii tuo toiminto, ei menny kauvaa, thanks.

[Tonzaw]

Kirjaudu ulos ja sitte siinä kirjautumisikkunast löytyy linkki "Unohdin salasanani"

[Santru]

Hyvä että tulin aamusta koneelle. Olis voinut käydä huonomminkin. Mutjoo, salasanat on vaihdeltu ja nyt vaan toivotaan että vahingot jää pieniksi. Miks muuten "Soturien Tupa" on kirjoitettu yhteen?

Tuskinpa ne niitä kryptauksia nyt niin pienessä ajassa olisi saaneet purettua, että olisit accos kussu jos olisit vasta myöhemmin tullut. Olettaen, että ne edes sai niitä.

[julkke]

voitteko kertoa, kenen tunnuksilla oikee oltiï päästy sisää? :O

[possu 67]

voitteko kertoa, kenen tunnuksilla oikee oltiï päästy sisää? :O

Sitä tuskin kerrotaan. Yksityisyyden suoja ja jotta ehkäistäisiin tulevaisuudessa mahdolliset huhut henkilön epäpätevyydestä...

[Hynski]

Tuskinpa ne niitä kryptauksia nyt niin pienessä ajassa olisi saaneet purettua, että olisit accos kussu jos olisit vasta myöhemmin tullut. Olettaen, että ne edes sai niitä.

Siihen ei niinkään kannattaisi luottaa. Tai riippuu tietenkin täysin salasanan vahvuudesta. Jo yksittäisen nykyaikaisen näytönohjaimen saa valjastettua laskemaan automaattisesti sellaiset 500M salasanahashia sekunnissa. Se tarkoittaa, että niinkin köykäisillä resursseilla saa jo tunnissa kokeiltua n. 2 biljoonaa salasanaa.

Eli lähinnä sitä, että kyllä ne ihan oikeasti kannattaa vaihtaa, jos on pienikin epäilys, että tietokanta on voitu viedä.

[Lempsu]

Vullelle tais käydä köpelösti
http://runepoli.org/forum/memberlist.ph ... le&u=66350

[saaresi]

Tuli ihan sähköpostia asiasta

Hienoa, vaihdettu!