Úniky dat
Špatně nastavené databáze Firebase odhalily 19 milionů hesel.
V roce 2024 prohledali tři výzkumníci přes pět milionů webů a našli 916, jejichž databáze Firebase měly chybějící nebo špatná bezpečnostní pravidla. Dohromady odhalily asi 125 milionů záznamů uživatelů se jmény, e-maily a bankovními údaji a kolem 19 milionů hesel uložených jako čitelný text. Problém po upozornění opravila jen zhruba čtvrtina provozovatelů.
Jak k tomu dochází: Databáze jako Firebase potřebují pravidla, kdo smí co číst. Bez nich může každý číst všechny záznamy. Hesla se nikdy nesmí ukládat jako čitelný text; pořádná přihlašovací služba je ukládá tak, aby je nikdo nemohl přečíst zpět.
Přečíst zprávu (otevře se v nové kartě)Mohl by mít stejný problém i váš web?
Pošlete nám odkaz na svůj web. Ozveme se do dvou pracovních dnů, navrhneme rozsah kontroly a před zahájením práce se s vámi domluvíme na pevné ceně.