Origineel leek de hack-community enkel het PlayStation Network verkeer te willen verstoren om Sony te 'straffen', maar anderhalve week geleden gingen ze een stap verder en braken ze in in het netwerk waarbij ze er vandoor gingen met persoonlijke gegevens van 77 miljoen accounts.
Hierbij liet Sony onmiddellijk weten dat iedereen zijn wachtwoorden moest veranderen als veiligheidsmaatregel, iets wat velen deed vermoeden dat de wachtwoorden zelf onbeschermd werden opgeslagen. Toen Kaz Hirai zondag vertelde dat alleen de kredietkaarten in het geëncrypteerd gedeelte zijn opgeslagen, leek het alsof de wachtwoorden zo voor het grijpen lagen. Via de PlayStation Blog verduidelijkt Sony's Patrick Seybold de situatie: de wachtwoorden waren niet geëncrypteerd, maar gehashed.
Hash is een alternatieve vorm van encryptie waarbij het moeilijker is om de originele informatie terug te vinden. Hash is namelijk een encryptie die maar één kant op werkt, waardoor het ideaal is voor wachtwoorden. In tegenstelling tot bijvoorbeeld nummers van kredietkaarten hebben bedrijven namelijk deze info nooit zelf nodig. Controleren of een wachtwoord correct is, gebeurt door het ingegeven wachtwoord door de hash-functie te halen en die nieuwe hash te vergelijken met de opgeslagen hash. Kraken is mogelijk, maar enkel via rainbow table (collecties van vaak voorkomende wachtwoorden) of brute force aanvallen. Dit is dan ook gevaarlijker voor mensen met eenvoudige wachtwoorden.
|
