TripAdvisor opozarja na objavljena gesla

Spletišče TripAdvisor je začel obveščati svoje uporabnike, če sta bila v spletu objavljena elektronski naslov in geslo.

Uporabnikom, ki so opozorilo dobili po elektronski pošti, morajo geslo spremeniti, obstoječa so namreč onemogočena. Sodeč po pisanju v spletu TripAdvisor gesla sicer hrani v šifrirani obliki, tako so primerjali elektronske naslove in šifrirane oblike gesel (t.i. hash). Reciklaža gesel je sicer ena izmed večjih varnostnih ranljivosti, saj napadalci kombinacijo elektronskega naslova (ali uporabniškega imena) in gesla preizkusijo na mnogih različnih straneh, z vsakim uspešnim vdorom pa si olajšajo naslednjega.