Microsoft: Hesla 44 milionů uživatelů byla prozrazena

Η Microsoft to zjistil 44 milionů uživatelů používat účty, jejichž uživatelská jména a hesla unikla kvůli narušení bezpečnosti.

ΤZranitelná přihlášení byla identifikována, když výzkumný tým společnosti Microsoft provedl audit všech účtů společnosti mezi lednem a březnem tohoto roku.

Skupina porovnala účty s databází, která obsahuje přes tři miliardy datových souborů které občas unikaly. Výsledkem bylo, že tým Microsoftu našel 44 milionů shod.

Jaké jsou typy účtů a jaké je řešení

Soubor účtů tvoří běžné uživatelské účty v domácnosti a firemní účty používané prostřednictvím Microsoft Azure AD.

Microsoft vysvětlil, že resetoval hesla k domácím uživatelským účtům a informoval je o tom, co se děje. Na úrovni firemních účtů bude společnost informovat správce systému, aby mohli provést příslušné požadované akce.

Společnost tvrdí, že zjistila časté používání stejných hesel u více účtů. Doporučuje, aby si uživatelé dali záležet na vytvoření unikátní kódy a využívat dvoufázové ověření, nazývané Two or Autentizace s více faktory.

Podle Microsoftu použití těchto bezpečnostních metod zabránilo narušení příslušného účtu v 99,9 % případů.

Co se stane od této chvíle

Přestože společnost Microsoft resetovala uživatelská hesla, bohužel mnozí se rozhodli používat spíše jednoduchá hesla než bezpečná. Společnost poukazuje na to, že výzkumný tým zjistil, že mnoho uživatelů volí hesla, která by z bezpečnostních důvodů neměla být používána.

Nejlepším řešením problému rozbití jakéhokoli účtu je použití složité kódya nikoli datum narození nebo kódy formuláře 1234A.

Zdroj