Post
Topic
Board Deutsch (German)
Re: User-Datenbank von Mt Gox veröffentlicht, ändert eure Passwörter!
by
LeFBI
on 19/06/2011, 21:16:20 UTC
Nur einige hundert PWs sind als MD5-Hash gespeichert.
~1700
Die PWs im propritären Format
nix propritär. md5(unix)

In der Datei sind zahlreiche Accounts ohne Email-Adresse.
Liegt daran das man während der Registrierung bei mtgox keine Email-Adresse angeben muss... aber kann Smiley

Keine Panik wegen der Passwörter. Wenn du ein hinreichend starkes Passwort benutzt hast dann dauert es eine geschätzte Ewigkeit bis ein Angreifer aus dem Hash dein Passwort errechnet hat.
^^^^^^Genau das! Es dauert eine halbe Ewigkeit die md5(unix) hashes zu knacken, selbst per Wörterbuchattacke. Anders sieht's mit den 1700 normalen md5 hashes aus, da ist es schon kritisch wenn man ein zu kurzes Passwort benutzt hat.

Passwort ändern sobald mtgox wieder online ist.