YetiForce Password Security

YetiForce uruchomił serwer zawierający bazę ponad 555 milionów haseł, które wyciekły w różnych atakach hakerskich. Uruchomienie dodatku, pozwoli na weryfikację w czasie rzeczywistym haseł (tworzenie użytkownika, zmiana hasła, logowanie do systemu) i ostrzeżenie użytkownika o tym, że użyte przez niego hasło znajduje się w bazie haseł skompromitowanych i należy je zmienić na inne (bezpieczniejsze).

Podczas komunikacji z naszym serwerem są przesyłane tylko hashe haseł [SHA1]. Nie przechowujemy żadnych informacji o systemie, użytkowniku, loginie a dodatkowo w żadnym miejscu nie łączymy adresu IP skąd pochodzi zapytanie z hashem hasła.

Pamiętaj, że warto zabezpieczyć swój system stosując Multi-Factor Authentication (MFA) oraz pozwolić na dostęp tylko z zaufanych adresów IP czy też szyfrowanego VPN.

Opis bazy haseł można znaleźć na stronie: https://haveibeenpwned.com/Passwords