Cloudflare traffic leak. Cambiate i vostri passwordi :smugranking:

[Ciome]

thegamesmachine.it usa cloudflare. oh beh...

[fulviuz]

Notare come ci siano nella lista un buon 95% di siti "farlocchi" per phishare come se non ci fosse un domani

[tigerwoods]

paypal.cazzoduro
e
paypal blows

[fulviuz]

E per chi ha un sito hostato da un hosting cloudflarato?

Cambiare tutto l'ambaradan?
- login sito di hosting
- login cpanel
- login eventuale di sito installato (se csm)

meeenkia.

[koba44]

Resettare tutte le 2FA. Tutteh!

[fulviuz]

le 2 steps?

[koba44]

le 2 steps?

Zizi. Disabilitare e riabilitare.

In teoria google è esente, ma se si è usato authy si potrebbe essere a rischio. (devo investigare su authy)

Lastpass/1passwotd è sicuro nonostante usasse cloudflare, perché utilizza 2 ulteriori strati di crittografia.

[fulviuz]

Beh se son siti famosi scriveteli qui che magari non mi/ci vengono a mente

[koba44]

Qui la risposta di Authy sul caso:

https://www.authy.com/blog/security-...leed-incident/


Google Authenticator tokens that users have scanned and backed up to the Authy cloud service. Tokens are encrypted in the app using a key derived from the user-typed password, and the tokens are sent to us and securely stored. The password is never stored in Authy and therefore was never at risk from being exposed. Our general guidance, however, would be for users to re-enroll their Google Authenticator tokens at each site they use.

[Fruttolo]

> be me
> elenco di tutti siti e password e cose archiviati in un db comfy as fuck

Failing to plan is planning to fail

[koba44]

Keypass con impronta e gg.