Posts published in “Blog”

Přestalo být šifrování emailů pomocí PGP/GPG bezpečné?

Published 20. 5. 2018

Tl;dr? Nepřestalo!

V úterý, 15. 5. 2018 byl na webu https://efail.de zveřejněn podrobný popis zranitelností v implementacích PGP/GPG v rozšířeních emailových klientů. Jedná se o zneužití způsobu, jakým daná rozšíření pracují se zprávami.
To je důležitá zpráva. Způsob šifrování jako takový prolomen nebyl, tudíž lze i nadále považovat PGP/GPG za bezpečné!

38% of users use the same password for two different services.
21% of users only modify an existing password for a different service.
12% of users generates passwords.
1.2% of users have unique passwords for different services.
0.004% of users use unique generated passwords for different services.
70% of users use leaked passwords for additional services for at least 1 year.
40% of users have used leaked passwords for additional services for more than 3 years.
Passwords with the same base can be algorithmically found in 30% of cases in 10 attempts (or 46.5% of cases in 100 attempts).
In 87% of cases, users modify the end part of the password.
In 11% of cases, users modify the beginning part of the password.
85% of e-shop users have the same or modified passwords on other e-shop accounts
62% of mail server users have identical or modified passwords on other email services.