Senhas Navega Pará

[Luciano Santa Brígida]

Amigos,

 

Acabei de receber por email a senha de mais de 150 usuários diferentes da rede pública de Internet no Pará, o Navega Pará.

 

As senhas, a minha inclusive, vieram a partir do e-mail guardiao...@sistemas.pa.gov.br. Acho que esse guardião não está protegendo muita coisa.

 

Penso que isso seja uma violação de privacidade dos usuários. Eu não fiquei nada contente de saber que minha senha tá sendo enviada para outras pessoas.

Att,
Luciano Santa Brígida
(91) 9112-8098
.: http://www.sbvirtual.com.br :.
.: http://gplus.to/lucianosb :.

[Luis Leao]

A pergunta é: por que existe essa lista de SENHAS em texto plano? E qual a finalidade de armazená-las assim?

[]'s

Luís

2012/12/3 Luciano Santa Brígida <luciano.sa...@gmail.com>

--
Você recebeu esta mensagem porque está cadastrado no grupo "Transparência Hacker"
Para enviar uma mensagem a todo o grupo, escreva para thac...@googlegroups.com
Para não receber mais mensagens, envie um email para thackday+u...@googlegroups.com
Para mais informações, ou para ler mensagens arquivadas deste grupo, visite http://groups.google.com/group/thackday?hl=pt-BR

[Luciano Santa Brígida]

Os dados recebidos são

 

Nome: LUCIANO CUNHA SANTA BRIGIDA

Login:luciano.brigida.3511

E-mail:luciano.santabrigida@gmail.com

Senha: NUMERO DO CPF

Enviado em: 03/12/12 Ã s 02:12:43

 

 

Já são mais de 250 usuários que recebi. Iai? Publico tudo num blog?

Att,
Luciano Santa Brígida
(91) 9112-8098
.: http://www.sbvirtual.com.br :.
.: http://gplus.to/lucianosb :.

2012/12/3 Luis Leao <luis...@gmail.com>

[Diego Casaes]

Nossa, mano, que treta!

Diego Casaes

skype: diegocasaes | +55 11 981 015 145 (BRA)

@casaesdiego | @diegocasaes

[Diego Rabatone]

Luciano, não sei se tem necessidade de publicar tudo.... acho que a falha por si só já é crítica e vale um comunicado aos responsáveis do(s) sistema(s) ....... tem muito user que não muda senha, e expor esses dados não sei se ajuda em algo... acho que o que vale é expor o ocorrido, não os dados em si.

--------------------------------
Diego Rabatone Oliveira
diraol(arroba)diraol(ponto)eng(ponto)br
Identica: (@diraol) http://identi.ca/diraol
Twitter: @diraol

[Luciano Santa Brígida]

Verdade, além de indicar alguns links de criptografia para essa gente.

Att,
Luciano Santa Brígida
(91) 9112-8098
.: http://www.sbvirtual.com.br :.
.: http://gplus.to/lucianosb :.

2012/12/3 Diego Rabatone <dir...@diraol.eng.br>

[Luciano Santa Brígida]

Apenas um FUP: suspeito que as senhas sejam de todos os participantes do Consegi.

Publiquei mais em um blog meu: http://privadopublico.wordpress.com

Abs,
Luciano Santa Brigída
(91) 9112-8098
http://gplus.to/lucianosb