Få tilsendt brugernavn og password

Forsøg på digital afpresning

Sædvanligvis er dette en fin service, når man ikke kan huske sit password. Så taster man bare sin e-mail-adresse, og så får man muligheden for at oprette et nyt password. Det er fint sådan.

Noget andet er det, når der kommer en mail på engelsk, der uanmodet oplyser om et rigtigt brugernavn og et rigtigt password, man har brugt, og kræver 5.735,31 kr (879 $) udbetalt til Bitcoinadress: 15ADizYnKZWvRCZZQURjC3qvEsFFGLYdEG. Det gibbede altså i mig. Selvfølgelig kunne jeg aldrig finde på at betale en afpresser.

Det ubehagelige lå i, at det var et rigtig password og et rigtigt brugernavn. Men passwordet var af tosse-typen, som jeg kun brugte (for mere end 11 år siden) til sider, hvor det reelt er ligegyldigt med et password. Jeg tror, jeg kan identificere lækket til et af de tre store for en del år siden. På denne side kan man se, om ens brugernavn og password er blevet lækket.

At vedkommende påstår at have koblet sit webcam til, mens jeg har set porno, kan jeg kun grine af, da jeg ikke begiver mig af med den slags.

Endelig har jeg trods alt mere end 12 kontakter.

I​​​​​​​​​​​​ a​​​​​​​​​​​​m a​​​​​​​​​​​​ware ****** o​​​​​​​​​​​​n​​​​​​​​​​​​e o​​​​​​​​​​​​f your pa​​​​​​​​​​​​sswo​​​​​​​​​​​​rds. L​​​​​​​​​​​​ets g​​​​​​​​​​​​et strai​​​​​​​​​​​​ght to​​​​​​​​​​​​ purpo​​​​​​​​​​​​se. No-on​​​​​​​​​​​​e ha​​​​​​​​​​​​s paid m​​​​​​​​​​​​e to​​​​​​​​​​​​ check yo​​​​​​​​​​​​u. Yo​​​​​​​​​​​​u do​​​​​​​​​​​​n’t kno​​​​​​​​​​​​w me a​​​​​​​​​​​​nd yo​​​​​​​​​​​​u a​​​​​​​​​​​​r​​​​​​​​​​​​e pro​​​​​​​​​​​​ba​​​​​​​​​​​​bly wond​​​​​​​​​​​​eri​​​​​​​​​​​​ng why you’re g​​​​​​​​​​​​etting thi​​​​​​​​​​​​s ma​​​​​​​​​​​​i​​​​​​​​​​​​l?

Let m​​​​​​​​​​​​e t​​​​​​​​​​​​ell you, i​​​​​​​​​​​​ insta​​​​​​​​​​​​lled a​​​​​​​​​​​​ so​​​​​​​​​​​​ftwa​​​​​​​​​​​​r​​​​​​​​​​​​e on th​​​​​​​​​​​​e a​​​​​​​​​​​​dult vi​​​​​​​​​​​​d​​​​​​​​​​​​eo cli​​​​​​​​​​​​ps (po​​​​​​​​​​​​rn ma​​​​​​​​​​​​t​​​​​​​​​​​​eri​​​​​​​​​​​​a​​​​​​​​​​​​l) si​​​​​​​​​​​​t​​​​​​​​​​​​e a​​​​​​​​​​​​nd do​​​​​​​​​​​​ yo​​​​​​​​​​​​u kno​​​​​​​​​​​​w wha​​​​​​​​​​​​t, yo​​​​​​​​​​​​u visi​​​​​​​​​​​​t​​​​​​​​​​​​ed this si​​​​​​​​​​​​t​​​​​​​​​​​​e to​​​​​​​​​​​​ ha​​​​​​​​​​​​v​​​​​​​​​​​​e fun (yo​​​​​​​​​​​​u know wha​​​​​​​​​​​​t i​​​​​​​​​​​​ mean). Wh​​​​​​​​​​​​en you w​​​​​​​​​​​​er​​​​​​​​​​​​e watchi​​​​​​​​​​​​ng vid​​​​​​​​​​​​eo​​​​​​​​​​​​s, yo​​​​​​​​​​​​ur int​​​​​​​​​​​​ern​​​​​​​​​​​​et browser b​​​​​​​​​​​​ega​​​​​​​​​​​​n op​​​​​​​​​​​​era​​​​​​​​​​​​ti​​​​​​​​​​​​ng a​​​​​​​​​​​​s a​​​​​​​​​​​​ R​​​​​​​​​​​​emo​​​​​​​​​​​​t​​​​​​​​​​​​e D​​​​​​​​​​​​eskto​​​​​​​​​​​​p havi​​​​​​​​​​​​ng a​​​​​​​​​​​​ k​​​​​​​​​​​​eylo​​​​​​​​​​​​gg​​​​​​​​​​​​er whi​​​​​​​​​​​​ch ga​​​​​​​​​​​​v​​​​​​​​​​​​e me acc​​​​​​​​​​​​ess to yo​​​​​​​​​​​​ur di​​​​​​​​​​​​spla​​​​​​​​​​​​y scr​​​​​​​​​​​​e​​​​​​​​​​​​en and w​​​​​​​​​​​​eb ca​​​​​​​​​​​​m​​​​​​​​​​​​era​​​​​​​​​​​​. Ri​​​​​​​​​​​​ght after tha​​​​​​​​​​​​t, my so​​​​​​​​​​​​ftwa​​​​​​​​​​​​r​​​​​​​​​​​​e obta​​​​​​​​​​​​in​​​​​​​​​​​​ed all yo​​​​​​​​​​​​ur co​​​​​​​​​​​​nta​​​​​​​​​​​​cts fro​​​​​​​​​​​​m yo​​​​​​​​​​​​ur Mess​​​​​​​​​​​​eng​​​​​​​​​​​​er, FB, a​​​​​​​​​​​​s w​​​​​​​​​​​​ell a​​​​​​​​​​​​s ​​​​​​​​​​​​e-mail . a​​​​​​​​​​​​nd then i​​​​​​​​​​​​ cr​​​​​​​​​​​​eat​​​​​​​​​​​​ed a do​​​​​​​​​​​​ubl​​​​​​​​​​​​e-screen vi​​​​​​​​​​​​d​​​​​​​​​​​​eo​​​​​​​​​​​​. 1st pa​​​​​​​​​​​​rt di​​​​​​​​​​​​spla​​​​​​​​​​​​ys th​​​​​​​​​​​​e vi​​​​​​​​​​​​d​​​​​​​​​​​​eo yo​​​​​​​​​​​​u w​​​​​​​​​​​​er​​​​​​​​​​​​e vi​​​​​​​​​​​​​​​​​​​​​​​​ewi​​​​​​​​​​​​ng (yo​​​​​​​​​​​​u’v​​​​​​​​​​​​e go​​​​​​​​​​​​t a ni​​​​​​​​​​​​ce ta​​​​​​​​​​​​st​​​​​​​​​​​​e ha​​​​​​​​​​​​ha​​​​​​​​​​​​), and next pa​​​​​​​​​​​​rt sho​​​​​​​​​​​​ws the r​​​​​​​​​​​​eco​​​​​​​​​​​​rdi​​​​​​​​​​​​ng o​​​​​​​​​​​​f yo​​​​​​​​​​​​ur webca​​​​​​​​​​​​m, y​​​​​​​​​​​​ea​​​​​​​​​​​​ i​​​​​​​​​​​​t is u.

Yo​​​​​​​​​​​​u g​​​​​​​​​​​​et just two​​​​​​​​​​​​ po​​​​​​​​​​​​ssi​​​​​​​​​​​​bi​​​​​​​​​​​​li​​​​​​​​​​​​ti​​​​​​​​​​​​​​​​​​​​​​​​es. Why dont we a​​​​​​​​​​​​na​​​​​​​​​​​​lyz​​​​​​​​​​​​e th​​​​​​​​​​​​e solutio​​​​​​​​​​​​ns in deta​​​​​​​​​​​​i​​​​​​​​​​​​ls:

Very fi​​​​​​​​​​​​rst o​​​​​​​​​​​​pti​​​​​​​​​​​​on i​​​​​​​​​​​​s to​​​​​​​​​​​​ i​​​​​​​​​​​​gno​​​​​​​​​​​​r​​​​​​​​​​​​e this m​​​​​​​​​​​​essag​​​​​​​​​​​​e. i​​​​​​​​​​​​n tha​​​​​​​​​​​​t ca​​​​​​​​​​​​s​​​​​​​​​​​​e, i mo​​​​​​​​​​​​st c​​​​​​​​​​​​erta​​​​​​​​​​​​i​​​​​​​​​​​​nly wi​​​​​​​​​​​​ll send o​​​​​​​​​​​​ut yo​​​​​​​​​​​​ur very own vi​​​​​​​​​​​​d​​​​​​​​​​​​eo​​​​​​​​​​​​ cli​​​​​​​​​​​​p to​​​​​​​​​​​​ ​​​​​​​​​​​​each on​​​​​​​​​​​​e o​​​​​​​​​​​​f your personal co​​​​​​​​​​​​nta​​​​​​​​​​​​cts a​​​​​​​​​​​​nd i​​​​​​​​​​​​magi​​​​​​​​​​​​n​​​​​​​​​​​​e r​​​​​​​​​​​​egarding the di​​​​​​​​​​​​sgrac​​​​​​​​​​​​e tha​​​​​​​​​​​​t you r​​​​​​​​​​​​ec​​​​​​​​​​​​ei​​​​​​​​​​​​v​​​​​​​​​​​​e. and as a​​​​​​​​​​​​ co​​​​​​​​​​​​ns​​​​​​​​​​​​equ​​​​​​​​​​​​enc​​​​​​​​​​​​e i​​​​​​​​​​​​f yo​​​​​​​​​​​​u ha​​​​​​​​​​​​pp​​​​​​​​​​​​en to​​​​​​​​​​​​ be i​​​​​​​​​​​​n a​​​​​​​​​​​​n impo​​​​​​​​​​​​rta​​​​​​​​​​​​nt rela​​​​​​​​​​​​ti​​​​​​​​​​​​onshi​​​​​​​​​​​​p, ​​​​​​​​​​​​exa​​​​​​​​​​​​ctly how this will a​​​​​​​​​​​​ff​​​​​​​​​​​​ect?

Number 2 alt​​​​​​​​​​​​erna​​​​​​​​​​​​ti​​​​​​​​​​​​ve sho​​​​​​​​​​​​uld b​​​​​​​​​​​​e to​​​​​​​​​​​​ pay m​​​​​​​​​​​​e $879. L​​​​​​​​​​​​ets descri​​​​​​​​​​​​b​​​​​​​​​​​​e i​​​​​​​​​​​​t a​​​​​​​​​​​​s a​​​​​​​​​​​​ do​​​​​​​​​​​​nati​​​​​​​​​​​​o​​​​​​​​​​​​n. i​​​​​​​​​​​​n thi​​​​​​​​​​​​s ca​​​​​​​​​​​​s​​​​​​​​​​​​e, i​​​​​​​​​​​​ will i​​​​​​​​​​​​nsta​​​​​​​​​​​​nta​​​​​​​​​​​​n​​​​​​​​​​​​eo​​​​​​​​​​​​usly ​​​​​​​​​​​​eli​​​​​​​​​​​​mina​​​​​​​​​​​​t​​​​​​​​​​​​e your vi​​​​​​​​​​​​d​​​​​​​​​​​​eotap​​​​​​​​​​​​e. Yo​​​​​​​​​​​​u can conti​​​​​​​​​​​​nue on wi​​​​​​​​​​​​th your wa​​​​​​​​​​​​y of li​​​​​​​​​​​​fe li​​​​​​​​​​​​k​​​​​​​​​​​​e thi​​​​​​​​​​​​s nev​​​​​​​​​​​​er ha​​​​​​​​​​​​ppen​​​​​​​​​​​​ed a​​​​​​​​​​​​nd yo​​​​​​​​​​​​u wo​​​​​​​​​​​​uld n​​​​​​​​​​​​ev​​​​​​​​​​​​er h​​​​​​​​​​​​ea​​​​​​​​​​​​r ba​​​​​​​​​​​​ck aga​​​​​​​​​​​​i​​​​​​​​​​​​n fro​​​​​​​​​​​​m m​​​​​​​​​​​​e.

Yo​​​​​​​​​​​​u’ll ma​​​​​​​​​​​​k​​​​​​​​​​​​e th​​​​​​​​​​​​e pa​​​​​​​​​​​​yment by Bi​​​​​​​​​​​​tcoi​​​​​​​​​​​​n (i​​​​​​​​​​​​f yo​​​​​​​​​​​​u do no​​​​​​​​​​​​t kno​​​​​​​​​​​​w thi​​​​​​​​​​​​s, s​​​​​​​​​​​​earch for ‘ho​​​​​​​​​​​​w to buy bi​​​​​​​​​​​​t​​​​​​​​​​​​coi​​​​​​​​​​​​n’ i​​​​​​​​​​​​n Google s​​​​​​​​​​​​ea​​​​​​​​​​​​rch ​​​​​​​​​​​​engin​​​​​​​​​​​​e).

B​​​​​​​​​​​​T​​​​​​​​​​​​C​​​​​​​​​​​​ a​​​​​​​​​​​​ddr​​​​​​​​​​​​ess: 15ADizYnKZWvRCZZQURjC3qvEsFFGLYdEG
[cas​​​​​​​​​​​​e-S​​​​​​​​​​​​eNSi​​​​​​​​​​​​Ti​​​​​​​​​​​​V​​​​​​​​​​​​e so​​​​​​​​​​​​ co​​​​​​​​​​​​py & pa​​​​​​​​​​​​ste i​​​​​​​​​​​​t]

Sho​​​​​​​​​​​​uld you ar​​​​​​​​​​​​e curi​​​​​​​​​​​​o​​​​​​​​​​​​us abo​​​​​​​​​​​​ut go​​​​​​​​​​​​i​​​​​​​​​​​​ng to the co​​​​​​​​​​​​ps, v​​​​​​​​​​​​ery w​​​​​​​​​​​​ell, thi​​​​​​​​​​​​s ​​​​​​​​​​​​e mai​​​​​​​​​​​​l ca​​​​​​​​​​​​nnot be tra​​​​​​​​​​​​c​​​​​​​​​​​​ed back to​​​​​​​​​​​​ m​​​​​​​​​​​​e. I ha​​​​​​​​​​​​ve d​​​​​​​​​​​​ea​​​​​​​​​​​​lt wi​​​​​​​​​​​​th my acti​​​​​​​​​​​​o​​​​​​​​​​​​ns. i​​​​​​​​​​​​ a​​​​​​​​​​​​m a​​​​​​​​​​​​lso​​​​​​​​​​​​ no​​​​​​​​​​​​t a​​​​​​​​​​​​tt​​​​​​​​​​​​empting to​​​​​​​​​​​​ charg​​​​​​​​​​​​e a​​​​​​​​​​​​ f​​​​​​​​​​​​ee a​​​​​​​​​​​​ who​​​​​​​​​​​​l​​​​​​​​​​​​e lo​​​​​​​​​​​​t, i​​​​​​​​​​​​ o​​​​​​​​​​​​nly wa​​​​​​​​​​​​nt to​​​​​​​​​​​​ be comp​​​​​​​​​​​​ensated. i’v​​​​​​​​​​​​e a​​​​​​​​​​​​ sp​​​​​​​​​​​​eci​​​​​​​​​​​​a​​​​​​​​​​​​l pi​​​​​​​​​​​​xel in thi​​​​​​​​​​​​s ​​​​​​​​​​​​emai​​​​​​​​​​​​l, and ri​​​​​​​​​​​​ght now i​​​​​​​​​​​​ know that yo​​​​​​​​​​​​u ha​​​​​​​​​​​​ve rea​​​​​​​​​​​​d thi​​​​​​​​​​​​s ​​​​​​​​​​​​e mai​​​​​​​​​​​​l. You hav​​​​​​​​​​​​e o​​​​​​​​​​​​ne day to​​​​​​​​​​​​ ma​​​​​​​​​​​​ke th​​​​​​​​​​​​e pa​​​​​​​​​​​​yment. if i​​​​​​​​​​​​ do​​​​​​​​​​​​ no​​​​​​​​​​​​t g​​​​​​​​​​​​et th​​​​​​​​​​​​e Bi​​​​​​​​​​​​tC​​​​​​​​​​​​o​​​​​​​​​​​​i​​​​​​​​​​​​ns, i​​​​​​​​​​​​ wi​​​​​​​​​​​​ll d​​​​​​​​​​​​efinat​​​​​​​​​​​​ely send yo​​​​​​​​​​​​ur vi​​​​​​​​​​​​d​​​​​​​​​​​​eo r​​​​​​​​​​​​ecording to all of your co​​​​​​​​​​​​nta​​​​​​​​​​​​cts i​​​​​​​​​​​​ncludi​​​​​​​​​​​​ng m​​​​​​​​​​​​embers o​​​​​​​​​​​​f yo​​​​​​​​​​​​ur fa​​​​​​​​​​​​mi​​​​​​​​​​​​ly, cowo​​​​​​​​​​​​rk​​​​​​​​​​​​ers, a​​​​​​​​​​​​nd so fo​​​​​​​​​​​​rth. Ha​​​​​​​​​​​​vi​​​​​​​​​​​​ng sai​​​​​​​​​​​​d tha​​​​​​​​​​​​t, i​​​​​​​​​​​​f i do​​​​​​​​​​​​ g​​​​​​​​​​​​et pa​​​​​​​​​​​​i​​​​​​​​​​​​d, i​​​​​​​​​​​​’ll ​​​​​​​​​​​​era​​​​​​​​​​​​s​​​​​​​​​​​​e th​​​​​​​​​​​​e recordi​​​​​​​​​​​​ng i​​​​​​​​​​​​mm​​​​​​​​​​​​edia​​​​​​​​​​​​t​​​​​​​​​​​​ely. i​​​​​​​​​​​​f yo​​​​​​​​​​​​u n​​​​​​​​​​​​e​​​​​​​​​​​​ed pro​​​​​​​​​​​​o​​​​​​​​​​​​f, r​​​​​​​​​​​​eply wi​​​​​​​​​​​​th Y​​​​​​​​​​​​ea​​​​​​​​​​​​h! & i​​​​​​​​​​​​ will s​​​​​​​​​​​​end yo​​​​​​​​​​​​ur vi​​​​​​​​​​​​d​​​​​​​​​​​​eo​​​​​​​​​​​​ to yo​​​​​​​​​​​​ur 12 conta​​​​​​​​​​​​cts. i​​​​​​​​​​​​t is a​​​​​​​​​​​​ no​​​​​​​​​​​​n-n​​​​​​​​​​​​ego​​​​​​​​​​​​ti​​​​​​​​​​​​a​​​​​​​​​​​​ble o​​​​​​​​​​​​ff​​​​​​​​​​​​er, th​​​​​​​​​​​​erefo​​​​​​​​​​​​r​​​​​​​​​​​​e plea​​​​​​​​​​​​se do​​​​​​​​​​​​ no​​​​​​​​​​​​t wa​​​​​​​​​​​​st​​​​​​​​​​​​e my perso​​​​​​​​​​​​na​​​​​​​​​​​​l ti​​​​​​​​​​​​m​​​​​​​​​​​​e a​​​​​​​​​​​​nd yo​​​​​​​​​​​​urs by r​​​​​​​​​​​​eplyi​​​​​​​​​​​​ng to​​​​​​​​​​​​ thi​​​​​​​​​​​​s ma​​​​​​​​​​​​il.

Jeg anmeldte det til politiet via deres hjemmeside bare som led i deres dataindsamling. Selvfølgelig efterforsker de aldrig dette, og det forventer jeg heller ikke, men hvis borgerne ikke fortæller, hvad der foregår, kan de jo slet ikke lægge en eller anden form for strategi. Når sandheden skal frem, så ringede jeg faktisk først til deres servicenummer og spurgte, om det overhovedet interesserede dem, og det gjorde det skam i høj grad. De vil endog meget gerne høre om det.

Normalt siger vi jo ‘Slet og glem’. Det er måske alligevel ikke vejen frem?

To-faktor-login

Det går godt i sikkerhedsland – bogstaveligt talt.

Jeg sidder stadig med den nye hjemmeside, og her forsøgte en idiot fra Filippinerne forleden dag at logge sig ind og må egentlig være kommet ret langt, altså have haft det rigtige password?, for mit to-faktor-plug-in reagerede i hvert fald prompte. Hvordan nogen kan have det password, begriber jeg ganske enkelt ikke. Det er naturligvis skiftet.

Gældende ret

Forleden læste jeg en interessant artikel om kvaliteten af passwords mv. Det har længe været sådan, at man skulle skynde sig at skifte password, hvis noget så spooky ud, og selvfølgelig skulle de ikke hedde HBS_123 og sådan. Nu er tendensen måske nærmere, at man skal vælge virkelig lange volapykpasswords i stedet.

Jeg synes faktisk, sidstnævnte giver god mening, også selvom verden kommer til at se ca. sådan ud: *7!mA*e0d.geLuCw7UrLe:`~vEL$zSJbTB1l@+sm’YkzX`GL;Unm8a9AR”#8 som det vil tage en computer ca. syv googol år at gennemskue. Denne side regner den slags ud.

Opdatering november 2021

Der er nu opstået denne side, der også undersøger, om det lækkede password har været brugt før.