Contraseña de Spotify comprometida

Es bastante simple.

Ejecutan un trabajo por lotes que comprueba cada contraseña en la lista filtrada y la suya coincidente. Esa verificación se realiza exactamente de la misma manera que cuando inicias sesión manualmente.

Como puede ver, luego restablecen su contraseña y le notifican.

  

¿Cómo sabían que usé la misma contraseña para los dos servicios, si las contraseñas estaban correctamente procesadas y selladas? ¿Esto implica que están almacenando incorrectamente la contraseña?

No, no lo hace. Todo lo que deben hacer es obtener su contraseña en texto sin cifrar de la filtración , y luego codificarla una vez para ver si coincide con la contraseña que tienen. Por lo tanto, implica que el sitio filtrado (desconocido) almacenó las contraseñas de manera incorrecta, no que Spotify lo haga.

(No es seguro que sepan que las contraseñas coinciden; simplemente podrían restablecer la contraseña para todas las personas cuyo correo electrónico aparezca en la fuga, por si acaso. Después de todo, mucha gente reutiliza las contraseñas).

  

¿Es posible averiguar qué servicio se vio comprometido para que pueda dejar de usarlo / cambiar la contraseña de otros servicios que pueden haber usado una contraseña similar *?

Pruebe este pequeño servicio: enlace

  

Sé que el procedimiento estándar para cualquier pérdida de contraseña es cambiar cada contraseña para todo el mundo ... pero solo soy humano (y también perezoso)

Créeme, a la larga, ahorrará trabajo cambiando la contraseña en todos los sitios donde usó el filtrado. Mientras esté en ello, comience a usar un administrador de contraseñas que le brinda contraseñas aleatorias y únicas, si eres perezoso y te encantará, ya que el software hace la mayor parte del trabajo por ti.

También recibí uno de estos correos electrónicos de Spotify. El problema es que mi contraseña tiene más de 30 caracteres generados al azar que nunca he usado en ningún otro lugar y que se modificó por última vez hace cuatro meses. También utilizo una dirección de correo electrónico única para Spotify, una que nunca se ha utilizado para ningún otro sitio, ni para ningún otro propósito. haveibeenpwned.com no muestra ningún compromiso de esa dirección de correo electrónico, ni mi nombre de usuario de Spotify (que uso en otro sitio, donde uso una dirección de correo electrónico completamente diferente y, por supuesto, una contraseña generada de forma aleatoria diferente). Si hay un problema, parece probable que esté en Spotify.

También le sucedió a mis amigos, pero estaba relacionado con la aplicación de Android no oficial "premium" de Spotify, que permitía usar el servicio de Spotify con funciones premium sin pagar realmente por ello.

Por lo tanto, sugiero que cambies tu contraseña porque sin ninguna razón, Spotify no te molestará.