onsdag, april 8, 2020

Spotify konto hacked :(

Daily Rush Debat Off-topic Spotify konto hacked :(

  • Forfatter
    Emne
  • #0

    hunterSEG
    Bruger
    527 indlæg
    Offline

    Pludselig i nat begyndte vores anlæg at spille musik. Det skete flere gange derefter. Troede først det måske var børnene, men de sagde nej.

    Loggede ind på spotify, så på familiekontoen og konstaterede, at der var to personer, som jeg aldrig har givet tilladelse til.
    Øv, er blevet misbrugt. Heldigvis så behøver jeg ikke frygte spøgelser.

    Nå, fik dem smidt ud og resat password og lidt andre ting som spotify anbefalede.
    Min svigerfar viste mig en artikel i politiken, som omhandlede sammen problem. Jeg er åbenbart ikke den eneste.

    Konen synes jeg skal melde det til politiet, ved ikke om jeg orker det, men det er sku ikke i orden. Den ene stod med navn, som jeg kunne slå op på facebook og instagram, den anden var et tilfældigt alias. Det kan jo også være den konto er fake, ser dog reel ud. Regner ikke med politiet gør noget ved det, men så kan de da samle sammen til bunke, og hvis nok henvender sig med problemer, så gør de måske noget. Om ikke andet så kan det da bruges til statistik.

    Overvejer også om jeg skal tage springet til password manager, som der var en god tråd om her på DR for lidt tid siden. Er bare ikke så glad for at lægge alle æg et sted, men det er nok sikre en nogle korte og dårlige kodeord, som engang imellem bliver genbrugt. Må læse lidt op på det i morgen.

Viser 15 kommentarer - 16 til 30 (af 38 i alt)
  • Forfatter
    Kommentarer
  • #16

    Sven_Bent
    Bruger
    25.570 indlæg
    Offline

    #15

    Jeg er ikke med paa hvorfor du skal tastedit password in pa alle devices.

    Jeg skal.aldrig TASTE mit password ind. Alke min password med faa undtagelser er 64 karakterrr lange.

    En.ordenlig password manager burde ikke kraeve du taster dem ind manuelt.

    Eller misfrtstaad jeg problematikken?

    Sven Bent - Dr. Diagnostic
    www.TechCenter.DK

    #17

    hunterSEG
    Bruger
    527 indlæg
    Offline

    #15 har kun meget sjældent ladet andre kontoer (kun brugt google i enkelte tilfælde) logge ind for mig.
    Specielt at lade facebook logge ind for mig, har jeg altid synes var en dum ting (bange for de så lærte alt om mig, hvilket de nok gjorde alligevel, og som google også gør)

    #18

    Shiu
    Bruger
    1.680 indlæg
    Offline

    #16 tænker på vores to fjernsyn og min Shield. Det er sløve on-screen keyboards i de tilfælde. Jeg taster ikke password ind manuelt andre steder.

    #17 tror de fleste bruger Facebook til at logge ind på Spotify. Da Spotify blev lanceret var det påkrævet at logge ind med Facebook Auth mener jeg.

    Esoteric Software

    #19

    Sven_Bent
    Bruger
    25.570 indlæg
    Offline

    #17
    +1
    for ordenligt sikkerhed boer du aldrig bruge facebook eller google login. da du saa igen liger alt din sikkerhed bag en server/service.

    yderliger boer man undgaa at bruge chrome browser og windows 10 AV
    Chrome browser sender alle dine installer program info tilbage til google
    Windows 10 anitvirus er are det sendre en kopi af alle dine program filer tilbage til microsoft.

    begge tign er helt og aledesl documentere af begge firmaer.

    Sven Bent - Dr. Diagnostic
    www.TechCenter.DK

    #20

    hunterSEG
    Bruger
    527 indlæg
    Offline

    Nu skal jeg bare finde ud af om BitW kan bruges til at logge ind på Steam programmet og alle de andre spil programmer, som jeg har liggende.

    Kan ikke umiddelbart ik hitte ud af det.

    #18 det der med FB lyder lidt mærkeligt, men skal da ikke sige om det var sådan. Jeg bruger dog ikke FB eller anden service til spotify login

    #21

    Sven_Bent
    Bruger
    25.570 indlæg
    Offline

    #20

    hvis ikke det kan saa kan keepass. men keepass kraever lidt mere at saette sig ind i.
    jeg bruger keepass til alle logins.

    Sven Bent - Dr. Diagnostic
    www.TechCenter.DK

    #22

    Sven_Bent
    Bruger
    25.570 indlæg
    Offline

    @20
    hurtig googling ser det ud til at varet et problme for btiwarden mht til desktop apps
    https://www.reddit.com/r/Bitwarden/comments/936lpf/using_bitwarden_to_fill_in_passwords_for_desktop/

    hvis u finder en loesning er jeg nysgerrig. jeg bruger ikke BitW men selve men ville gerne kunne hjaelpe folk der goer

    Sven Bent - Dr. Diagnostic
    www.TechCenter.DK

    #23

    Shiu
    Bruger
    1.680 indlæg
    Offline

    #20 tror den er god nok. Lidt hurtig googling og jeg fandt en gammel forum tråd med folk der brokker sig over det. https://community.spotify.com/t5/Accounts/Spotify-without-Facebook/td-p/15843
    Jeg mener også der var en anden grund, noget med Spotify Connect som ikke fungerere ordentligt hvis ikke man brugte en FB account.

    Anyways, nu i sidder og snakker password managers. 1PassWord kan anbefales. Det virker ret gennemført. Du kan ikke autofill Steam app, men du kan klikke på et lille ikon i taskbar og så vælge steam og copy password. Det går hurtigt.

    Esoteric Software

    #24

    Sven_Bent
    Bruger
    25.570 indlæg
    Offline

    #23
    saa er op jo i samme problem som han er med BitW
    og BitW er i det mindste opensource hvilket er et must i sikkerheds omraadet

    Sven Bent - Dr. Diagnostic
    www.TechCenter.DK

    #25

    Sven_Bent
    Bruger
    25.570 indlæg
    Offline

    for lige at “Saelge” Keepass

    med keepass klikker du en hotkey. Saa kigger keepass paa hvilket program der er aktivt slaa det op i din database og taster brugernavn og password ind for dig.

    det virker med alting. kraever dog et simpelt plugin for browser . pga browser ikke laenger ligger website navnet i program titlen

    det betyderr at det tager et klik + 1 sek at logge in paa steam med et 64 character lang password.

    men igen keepass er lokalt saa man skal flytte sin database rund til sine forskellige computeret/telefoner

    Sven Bent - Dr. Diagnostic
    www.TechCenter.DK

    #26

    hunterSEG
    Bruger
    527 indlæg
    Offline

    Ja, det var også hvad min google søgning viste. Øv, hvorfor skal alting være så besværligt, nu man prøver at gå en rigtig vej.
    Den keepass funktion lyder smart, måske jeg er solgt. Burde da være muligt at lave til andre programmer også.

    Måske jeg lige skulle sende ideen til bitw. Det kan ikke være noget keepass har enerettigheder til. Det sikkert svært, nu det er online databaser.

    Ahh, lige læst reddit post igen. Det lader til Bitw desktop app bare er web vault i en wrapper. Hvilket nok giver nogle funktions problemer til desktop.

    • Denne kommentar blev ændret for 1 måned, 3 uger siden af  hunterSEG.
    #27

    Atheist
    Bruger
    4.854 indlæg
    Offline

    Jeg har selv lige smidt 3 random personer af min spotify familie-konto. Jeg opdagede det, da jeg var inde og ændre betalingsoplysninger, da det gamle kort var udløbet.
    Jeg opdagede i samme omgang, at spotify duo er en ting, og eftersom det kun er kæresten og jeg der bruger det, så sparede jeg da lige 20 kroner om måneden fremadrettet

    Jeg vidste egentlig godt, at mit password er ude i det fri, så jeg er også hoppet på lastpass, og 2FA hvor det er en mulighed – ISÆR på min email!

    Growing old is mandatory, groving up is optional.

    #28

    Sven_Bent
    Bruger
    25.570 indlæg
    Offline

    #26

    her er en start guid til keepass jeg lavede for et stykke tid siden
    https://www.hardwareonline.dk/traad.aspx?fid=13&tid=944373

    Sven Bent - Dr. Diagnostic
    www.TechCenter.DK

    #29

    Sven_Bent
    Bruger
    25.570 indlæg
    Offline

    btw plugins til keepass ejg kan abnefale er

    – KeeOTP ( for 2fa login med totp6238 standard)
    – KPsimpleBackup ( simpel backup af database manager)

    men start med starten og hvis du har nogle sporsgmall kan jeg svare saa mget som jeg kan. jeg har nordet en del med keepass

    Sven Bent - Dr. Diagnostic
    www.TechCenter.DK

    #30

    SirYggdrasil
    Bruger
    246 indlæg
    Offline

    #29 Jeg har brugt KeePass 2 i flere år og er godt tilfreds. Den blev dog betydelig bedre da jeg for nyligt fandt ud af at man kan bruge CTRL-B for at kopiere User Name og CTRL-C for at kopiere Password til udklipsholderen i Win 10. Og så CTRL-V for at sætte disse ind på de rette steder på websitet man skal logge ind på.
    Bare hvis nogle her i forummet skulle finde på at bruge det også. Jeg burde have fundet ud af det før, har brugt at markere med musen i stedet, og det er lidt bøvlet.

Viser 15 kommentarer - 16 til 30 (af 38 i alt)
  • Du skal være logget ind for at kommentere på dette indlæg.