Cuentas de Fujistas comprometidas

[Jon Díez]

Señoras y señores:

No es sólo en Fujistas sino en todos los foros con un mínimo de popularidad. Hay bots que rastrean nombres de usuarios del foro e intentan entrar en cada una de las cuentas con contraseñas tipo 1234, fujistas, contraseña, abcd y cosas así... Si no queréis que vuestra cuenta sea secuestrada y convertiros en comerciales involuntarios de páginas de venta de Viagra o citas online con chicas eslavas, aseguraos de cumplir con estos consejos.

1. Longitud: Cuanto más larga sea la contraseña, más difícil será de adivinar o de romper mediante ataques de fuerza bruta. Se recomienda una longitud mínima de al menos 12 caracteres.
   
   
2. Complejidad: Utiliza una combinación de letras (mayúsculas y minúsculas), números, y caracteres especiales (como !, @, #, $, %, etc.). Evita usar secuencias predecibles o palabras comunes.
3. Evita información personal: No utilices información personal como nombres de familiares, fechas de nacimiento, nombres de mascotas, etc., ya que esta información puede ser fácilmente obtenida por un atacante.
4. No uses palabras del diccionario: Las contraseñas que contienen palabras reales son más fáciles de adivinar mediante ataques de fuerza bruta o diccionario. Si utilizas palabras, mézclalas con números y caracteres especiales.
5. Úsala solo para una cuenta: Evita reutilizar contraseñas en múltiples cuentas, ya que si una contraseña es comprometida, todas las cuentas asociadas a ella estarán en riesgo.

Si tu cuenta está en problemas, contáctanos

 

[Lucas.]

Gracias Jon, cuanto más difícil se lo pongamos mejor para todos

 

[guijaferroviario]

Voy a cambiar la contraseña 1234 porque no quiero ser comercial de Viagra, pero lo de las citas Eslavas no me parece tan mal, si solo es para hablar.
un abrazo

 

[Mario Inoportuno]

Mujeres rusas en tu Zona.

Vendo Opel Corsa.

 

[Dr.Strangelove]

Voy a revisar la contraseña aunque no he tenido ningún problema

Gracias

 

[marioman]

Si alguien quiere los links, me los he guardado.

 

[Jon Díez]

Si alguien quiere los links, me los he guardado.

Esas pildoras azules son gominolas maqueadas. Svetlana, en realidad es Boris.

 

[Jon Díez]

Hablando en serio, lo de la seguridad de las contraseñas no es ninguna broma. Es importantísimo no repetir la misma en ningún sitio, ni en Fujistas, ni en tus redes, ni en tu banca online...

En esta web puedes comprobar los datos de cientos de listas filtradas en diferentes forums de seguridad para ver si nuestro(s) correo(s) y contraseñas han sido difundidas o no. Os vais a llevar más de una sorpresa:

Have I Been Pwned: Check if your email has been compromised in a data breach

Have I Been Pwned allows you to search across multiple data breaches to see if your email address or phone number has been compromised.

haveibeenpwned.com

 

[marioman]

Hablando en serio, lo de la seguridad de las contraseñas no es ninguna broma. Es importantísimo no repetir la misma en ningún sitio, ni en Fujistas, ni en tus redes, ni en tu banca online...

En esta web puedes comprobar los datos de cientos de listas filtradas en diferentes forums de seguridad para ver si nuestro(s) correo(s) y contraseñas han sido difundidas o no. Os vais a llevar más de una sorpresa:

Have I Been Pwned: Check if your email has been compromised in a data breach

Have I Been Pwned allows you to search across multiple data breaches to see if your email address or phone number has been compromised.

haveibeenpwned.com

Muchas gracias.
Y si van acompañadas de un doble factor de autenticación, aunque la descubran lo tienen difícil.

 

[gothalo]

Una pregunta para los administradores. ¿Es posible bloquear temporalmente una cuenta tras varios intentos fallidos de acceder al foro? Por lo que comentáis al inicio del hilo estos boots van probando contraseñas hasta que una les funciona. No se si ayudaría a evitar estos spams

 

[Jon Díez]

Una pregunta para los administradores. ¿Es posible bloquear temporalmente una cuenta tras varios intentos fallidos de acceder al foro? Por lo que comentáis al inicio del hilo estos boots van probando contraseñas hasta que una les funciona. No se si ayudaría a evitar estos spams

Este método está activado desde 2015:

Bloqueo: Si un usuario falla 4 o más veces para acceder en un periodo de 15 minutos, se utilizará este método para evitar ataques de fuerza bruta.

Los usuarios con cuentas secuestradas tenían contraseñas tipo "fujistas" o con el mismo nombre de usuario. Eso es al menos lo que me han contado los dos foreros que he restablecido sus cuentas en el pasado.

 

[minitt]

Este método está activado desde 2015:

Los usuarios con cuentas secuestradas tenían contraseñas tipo "fujistas" o con el mismo nombre de usuario. Eso es al menos lo que me han contado los dos foreros que he restablecido sus cuentas en el pasado.

Yo ya he cambiado la contraseña por una super complicada, tanto es así que ya no me acuerdo ni yo...espero no se me cierre la sesión
gracias por el aviso

 

[oskar]

Recomendación para los 12 dígitos: qwertyqwerty12

 

[marioman]

Aparte de una contraseña con unos mínimos en cuanto a complejidad, lo mejor es el doble factor de autenticación.
Cuando accedes desde un dispositivo desde el que no has accedido nunca, entra en acción, limitando así si han conseguido la contraseña.