Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Wieder sehr nebulös:
Bei manchen Online-Shops ist die email-Adresse der Benutzername, und das Passwort dann (hoffentlich) ein anderes, als das für das email-Postfach beim Provider.

So weiß man nicht, wo man ggfs. überall die Passworte ändern muss.
Wenn es um die mit email-Adressen verknüpften Passworte von Online-Shops geht, hängt es davon ab, wie einfach da Versandadressen geändert werden können, ob da ein akuter Schaden droht...

 

AW: Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Vielleicht wäre es eine Möglichkeit sich mit dem neuen Personalausweis besser zu schützen, indem man diesen quasi wie heute beim PayTV zum Entschlüsseln der Programme, im Internet zum Anmelden seinen Personalausweis in den PC stecken muss, ohne dem kein Einloggen möglich sein kann?

Dann gibt es auch keine Passwörter mehr die geklaut werden können und Millionen Ausweise zu fälschen, oder sogar nur Duzende würde schon eine große Hürde sein, nehme ich an. Sicher wird auch das nicht sein vor Hackern, aber womöglich bei weitem Abstand sicherer als jetzt mit diesen Passwörtern.

 

AW: Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Systeme, die sowohl sicher als auch anwenderfreundlich sind, kann es niemals geben. Damit bleibt jedes Mal die Frage, was ist wichtiger?

 

AW: Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Die E-Mailanbieter sind aber zum Teil auch schuld daran das die Kunden sich keine echten Passwörter suchen sondern nur irgendwelche Namen oder ähnliches. Denn die "Kontrollfragen" dürfen gar nicht die Möglichkeit bieten das man auf das Passwort kommt!!!

Meine Passwörter sind alle mindestens 12 stellig und sind per Zufallsgenerator oder durch wirres getippe auf der Tastatur entstanden. aber viele Anbieter unterstützen auch keine Sonderzeichen. Wenn man Pech hat verliert man dann die E-Mail Adresse weil beim erneuten Anmelden dann genau dieses Passwort als Falsch abgelehnt wird.

Es gibt auch einige "Experten die ihre ganzen Passwörter in Textdateien auf ihrem Rechner haben und dieser vom Internet aus offen ist wie ein Scheunentor. Diese Dateien lassen sich dann sogar per Suchbefehl finden.

Der ist doch selbst ein Sicherheitsrisiko! Der lässt sich aus der Ferne auslesen (wenn man nichts dagegen unternimmt)

 

AW: Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Richtig, aber selbst dafür kann man pfiffige wie einfache Weiterentwicklungen fördern und forcieren, nur schert sich die Regierung und der ächtzende Populus nicht drum. Es wäre ein Einfaches die Möglichkeit in den Chip zu implementieren, dass dort jeden Tag ein neuer Sicherheitscode generiert wird und dieser mit einem Ausleser gepaart wird. Wird dieser verloren oder gestohlen, soll er wie eine Kreditkarte bei einem Service-Center gesperrt werden können und ein Neuer angefordert werden können. Also das ist jetzt nur mal eine Option, dabei gibts sicher noch viele weitere, die so, so ähnlich, oder eben anders realisiert werden könnten. Klar, Sicherheit würde Geld kosten, aber dafür wäre ich bereit zu zahlen, im Wissen das möglichste zu versuchen meine Daten zu schützen. Heute sind sie ja jedem Zugänglich. Jeder ächzt aber keiner strengt sein Hirn an um nach Lösungen zu suchen.

 

AW: Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Nur würde Pairing hier nichts nutzen da die Schlüssel dann alle identisch sein müssten da man sonst keine andere Karte auslesen kann. Wie das endet hat man ja bei der HD01 und HD02 Karte von HD+ gesehen.

 

AW: Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Ich nehme als Passwort immer: MeinpasswortistbesseralsdasvonGorcon1

 

AW: Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Runde 2 des Datenabgleichs.

Für alle, die im ersten Versuch noch nicht doof genug waren, ihre verschiedenen Accounts in eine zentrale Datenbank zusammen zu führen und vielleicht durch DE-Mail und Co. exakt zu personalisieren.

SB-Stasi.

 

AW: Datenklau: 18 Millionen E-Mail-Adressen & Passwörter gestohlen

Da die Daten sowieso vorhanden sind kann man sie dort auch eingeben!