Tényleg volt valami adatszivárgás?

"mert mindemhove ugyanazt a jelszavat használom"

Akkor gyakorlatilag teljesen mindegy, volt-e a gyíkhun adatszivárgás, a "mindenhol" valamelyikén biztos volt már, ergo a jelszavaid szart sem érnek.

2023 van, és még mindig nem érti az emberiség 95%-a, hogy mindenütt ugyanazt a jelszót használni pont annyit ér, mint nem használni jelszót.

Egyes, ülj le.

"mindemhove ugyanazt a jelszavat használom"

Gratulálok.

"kicsit bonyolult lenne mindenhol megváltoztatni egy hülye hiba miatt"

Egy hülye hiba miatt elég lenne egy hülye helyen megváltoztatni, ha normálisan használnád a dolgokat.

"nem azért lehetett, mert a telóm régi, ios 17esen"

Nem a telódon futnak a GyK szerverei, nem függ össze.

A telefon cak öszevetette egy listaval, ahol a kikerült emailek és jelszavak listája van.

[link]

"kicsit bonyolult lenne mindenhol megváltoztatni egy hülye hiba miatt."

Végül is mennyivel bonyolultabb lenne, ha pár napon belül az összes fiókodból kiforgatnak, mert mindenhol ugyanazt az e-mailt és jelszót használod, ami kiszivárgott a netre és most publikus. Ha az e-mail fiókodé is ugyanez, abba belépve majd a jelszavát megváltoztatva az összes regisztráld fiókodnál kezdeményezhető jelszócsere, és mindent átvesznek. Majd ezek után kezdődhet a tartalmuk átböngészése és felhasználása, az ismerőseid átverése a nevedben.

Nagyon rosszul csinálod, de addig nincs baj amíg nincs baj. Ezért szólt a telefon, hogy ha eddig nem jártál így, most nagyon gyorsan mindenhol cseréld le ezt a jelszót ami nyilvánosságra kerülsz. Ha mindenhol ezt használtad, az baj. Most úgy változtasd meg, hogy mindenhol más a jelszó, és azokat jegyezd fel egy jelszókezelő programba.

"Használhatod mindenhol ugyanazt, de legalább a végére írj egy plusz szót (minden esetben mást)"

Akkor az mégsem ugyanaz... Pont ez lenne a dolog lényege.

Ha ugyanazt a jelszót használod és mindegyik végére beírod az adott oldalra jellemző kifejezést, akkor szivárgás esetén a "titkos" mintázat is nyilvánosságra kerül. Nem nehéz összerakni, hogy egy facebookról kiszivárgott "cica12345+facebook" esetén rá lehet próbálni Gmailben a "cica12345+gmail" jelszóra és be fog engedni. És ugyanígy az összes többi oldalon is.

Ha következetesen az összes oldal jelszava tartalmazza az adott oldalra jellemző szót, az nem biztonságos jelszó; és még kiszivárognia sem kell, mert logikusan kitalálható. Ilyenkor már az sem számít, hogy minden jelszó egyedi, mert az egyedisége nem véletlenszerű.

Az lesz biztonságos, ha minden oldalon más, legalább 15 karakteres, nem szótárazható jelszót használsz, és ezeket elmented egy jelszószéf alkalmazásba. 1 darab jelszót kell csak fejből tudnod, a jelszószéf mesterjelszava amivel hozzáférsz az összes többihez. Minden mást a titkosított adatbázisból másolsz ki amikor belépsz egy oldalra.