Uusia tietomurtoja suomalaisille sivustoille - oletko listalla?

Setan ja Over­drive.fi:n käyt­tä­jä­tie­to­kan­nat pyö­ri­vät ne­tis­sä. Voit tar­kis­taa pal­ve­lu­ni avul­la, ovat­ko tie­to­si jul­kais­tuil­la lis­toil­la.

Kuva: Davide Restivo: A Modern Hacker #1
CC-By-SA 2.0

Setan keskustelupalstan ja Overdrive.fi-sivuston käyttäjätietokannat on murrettu, ja ne on julkaistu Internetissä. Yhteensä puhutaan reilusta 45 000 käyttäjätunnuksesta. Molemmissa tapauksissa listat sisältävät käyttäjätunnuksen, salasanan tiivisteen ja sähköpostiosoitteen. Ainakin Overdrive.fi:n osalta vaikuttaa siltä, että salasanoja ei ollut suolattu, sillä eräällä listalla reilusti yli puolet palvelun tunnusten salasanoista oli saatu laskettua auki.

Viimeksi suomalaispalvelujen vuodettuja tunnuksia julkaistiin Internetissä viime vuoden lopulla, jolloin perustin palvelun, jossa voi tarkistaa, löytyykö omia tietoja julkaistuilta listoilta. Nyt palvelu toimii myös Seta- ja Overdrive-vuotojen osalta.

Itse palvelu ei kerää mitään käyttäjätietoja, eikä sellaisia järjestelmässä ole, vaan palvelu muuntaa sille annetut arvot SHA512-tiivisteiksi ja vertaa tiivisteitä vuodettujen listojen pohjalta tehtyihin tiivisteisiin. Tarkemmin käytetty tekniikka kuvataan itse palvelussa.

Jos olet rekisteröitynyt Setan tai Overdrive.fi:n palveluihin, on tietosi ehkä vaarantuneet. Ja vaikket olisi kyseisiä verkkopalveluita käyttänyt, suosittelen kuitenkin lämpimästi syöttämään käyttäjätunnuksen, salasanan ja sähköpostiosoitteen palvelun läpi siltä varalta, että tunnuksesi oli jollain aiemmin julkaistulla listalla.

Sertifikaatti palveluun on itseallekirjoitettu, ja sen MD5-tunniste on 47:cf:52:5f:ac:1f:79:30:0d:81:32:74:95:2d:af:2a .

Siirry palveluun »

Facebookin oman sp-osoitteen tyrkytys on huono idea

Face­book-säh­kö­pos­ti il­maan­tui var­kain pro­fii­li­si­vuil­le, ja muut osoit­teet ka­to­si­vat. En Tyk­kää , vaik­ka muu­tos on­kin help­po ku­mo­ta.
Kuva: Openclipart

Facebook päätti yllättäen, että on kaikkien edun mukaista, että profiilisivuilla näytetään sähköpostiosoitteena ainoastaan palvelun oma @facebook.com -osoite. Muutos tehtiin matalalla profiililla, ja itse havahduin tilanteeseen lukemalla asiasta Iltalehti.fi:stä.

En usko, että suurtakaan vahinkoa useimmille ihmisille tapahtuisi, vaikka Facebook-palvelussa näytettäisiinkin vain Facebook-sähköposti - joillekin muutos on jopa parannus. Tässä muutoksessa - varsinkin kun se tehdään käyttäjiltä salaa - liittyy kuitenkin muutama epämukava seikka.

Kerron kirjoitukseni lopussa, miten Facebook-sähköpostiosoitteen voi piilottaa muutamalla klikkauksella. Sitä ennen avaan kuitenkin hieman, miksi itseäni muutos haittaa.

DHL:n reaktio palautteeseen, ja kuvia perheenlisäyksestä

Lähes sa­man­lai­nen Rasp­berry Pi kuo­riu­tui pa­ke­tis­ta kuin aiem­min­kin. Lai­te oli kui­ten­kin hie­man tu­ke­vam­min peh­mus­tet­tu: laa­ti­kos­sa oli kak­si pak­suh­koa vaah­to­muo­vi­pat­jaa, joi­den vä­lis­sä Pi oli pus­sis­saan.
Kuva: Riku Eskelinen/ CC BY-SA 3.0

Kirjoitin eilen RS-Raspiani kuljettavan kuriirifirma DHL:n teknisistä vaikeuksista puhelinpalvelussa. Lupasin kirjoituksessani lähettää DHL:lle palautetta ja näin myös teinkin. Tänään aamupäivällä Suomen DHL:n asiakaspalvelusta vastaava henkilö soitti minulle palautteeni tiimoilta.

TPB myös Soneran ja DNA:n estolistoille, kostoksi kierto-ohjeita

Oi­keus mää­rä­si So­ne­ran ja DNA:n liit­ty­mään Eli­san seu­rak­si ope­raat­to­rei­hin, jois­ta on The Pi­rate Bay­hin pää­sy kiel­let­ty - teo­rias­sa. Käy­tän­nös­sä es­toa ei ole vie­lä edes to­teu­tet­tu, ja to­teu­tu­es­saan­kin se oli­si help­po kier­tää.
Kuva: The Pirate Bay -logo/ The Pirate Bay

IT-viikko uutisoi tänään, että Helsingin käräjäoikeus on määrännyt myös Internet-operaattorit DNA:n ja Soneran estämään asiakkaidensa pääsy The Pirate Bay -sivustoon TTVK:n käskystä. Yllätyshän tämä ei ollut, sillä jo Elisan tuomion aikoihin viime vuoden lokakuussa TTVK uhosi lähtevänsä muiden operaattorien kimppuun.

Toistaiseksi operaattorit eivät ilmeisesti ole ryhtyneet estotoimenpiteisiin, mutta voisi kuvitella, että käyttöön tulisi aika lailla Elisan nykyisen virityksen kanssa identtinen estomenetelmä.

Etukäteisvastauksena siihen, miten The Pirate Bay -esto kierretään DNA:n tai Soneran liittymistä, ja toisaalta myös päivityksenä Elisa-eston kierto-ohjeeseen kerron tässä muutamia keinoja.

Teknisten vaikeuksien kautta voittoon: DHL:n puhelinpalvelu

DHL:llä sel­väs­ti kul­je­tus­pe­lit ja -veh­keet ovat asi­an­mu­kai­sia. Sen si­jaan pu­he­lin­pal­ve­lun tek­niik­ka tök­kii.

Kuva: DHL

Nyt kun Farnell Suomi sai Pi-pakettinsa minulle UPS:n kautta, myös RS Components äityi viikonlopun alkajaisiksi ilmoittamaan, että hekin saivat paketin matkaan. Tarkemmin ottaen viestin lähettäjänä oli RS Componentsin kuriiripalvelu DHL.

DHL:n pakettiseuranta kertoi, että pakettia on yritetty minulle tänään toimittaa kotiini kello 14.59, jolloin en ole ollut paikalla. Koska en äärimmäisen suurella todennäköisyydellä olisi kotona siihen aikaan myöskään huomenna, ajattelin soittaa DHL Express -asiakasnumeroon, ja pyytää paketin toimittamista työpaikalleni. Numerossa palvellaan joka arkipäivä 8-18, ja näppäilin numeron puhelimeeni hyvissä ajoin, noin kello 16.50. Sitten alkoivat vaikeudet.

Raspberry Pi hyppysissä

Tänään UPS toi­mit­ti mi­nul­le Far­nel­lil­ta ti­laa­ma­ni Rasp­berry Pin. Lai­te on kai­kes­sa pie­nuu­des­saan jo­pa tie­tyl­lä ta­paa nät­ti.

Kuva: Riku Eskelinen, CC BY-SA 3.0

Sain tänään aamupäivällä puhelun Kuljetusapu Korhonen Oy:ltä. Heillä olisi kuulemma minulle UPS-paketti. Paljon odotettu paketti, jos sopii lisätä, nimittäin tilaamani Raspberry Pi -tietokone.

Jouduin pyytämään heitä toimittamaan pakettini työpaikalleni¹, sillä en olisi ollut kotona toimitusaikaan. Järjestely toimi loppujen lopuksi hyvin, vaikka kuljettaja kertaalleen pudottikin pakettini katuun minulle sitä ojentaessaan. Kun paketti oli käsissäni, selvisi myös, että kyseessä oli nimenomaan Farnell Suomelta tilaamani kappale.

Siispä paketti kainaloon ja kotiin pakettia avaamaan. Kuplamuovitäytteisen kirjekuoren sisältä löytyi lähete, turvallisuusohjeet ja itse Pi pieneen kartonkikoteloon pakattuna.

Uusi nimi ja osoite, tutut jutut

Logo­kin vaih­tui, mut­ta ju­tun juo­ni on edel­leen sa­ma: kir­joit­te­len sil­loin täl­löin se­ka­lai­sis­ta IT-il­mi­öis­tä yn­nä muis­ta miel­tä­ni kai­her­ta­vis­ta asi­ois­ta.
Kuva: itQ-logo, Riku Eskelinen

Kun Google päätti hiljattain vaihtaa blogini linuxandit.blogspot.com-osoitteen blogspot.fi -muotoon, sain päähäni vaihtaa blogini kokonaan omalle verkko-osoitteelleen. Pienen pähkäilyn lopputuloksena mieleni uumenista tuli osoite itq.fi, joka suureksi yllätyksekseni oli vapaa.

Blogin uusi nimi on verkko-osoitteesta johdettu itQ - lausutaan itgu - ja se tarkoittaa teinipuheessa itkua tai surkeutta. Samalla siihen on myös ovelasti ujutettu tutut I- ja T-kirjaimet. Uusin myös nopeasti logon, mutta en ole nykyiseen täysin tyytyväinen.

Farnell Suomi -Pi maksettu, paketteja odotellessa

Olen nyt mak­sa­nut kah­des­ta Rasp­berry Pi -tie­to­ko­nees­ta. En­sim­mäi­siä lait­tei­ta voi­nee odo­tel­la saa­pu­vak­si en­si vii­kon ai­ka­na.

Kuva: Raspberry Pi -logo/ Rasp­berry Pi Foun­da­tion

Kirjoitin pari viikkoa sitten, että maksoin RS Componentsilta tilaamani Raspberry Pi -tietokoneen. Laitteen oletettu toimitusaika on ensi viikolla, ja se maksoi minulle 39,16 €. Kuitenkin jo julkaisun aikaan päätin yrittää laitteen saantia kaikkia mahdollisia reittejä, ja ennakkotilasin laitteen myös Farnell Suomen kautta.

Kyseisestä firmasta ei pitkään aikaan kuulunutkaan mitään, mutta maanantaina sähköpostiini saapui viestiä heiltä päin:

Raspberry PI:ta on tullut nyt lisää varastoomme ja saamme tilauksesi viitteellämme xxxxxxxx matkaan, kunhan olemme saaneet suorituksen tilaukselle. Saatuamme tositteen maksusta, laitamme tilauksen matkaan ja lähetämme alkuperäisen laskun myöhemmin normaalin postin mukana.