Hacker-Angriff: 1,2 Milliarden Passwörter gestohlen

Anzeige

AW: Hacker-Angriff: 1,2 Milliarden Passwörter gestohlen

Das ist natürlich Unsinn. Das stimmt nur, wenn ganze Datenbanken geklaut werden. Es gibt aber noch zahlreiche andere Methoden, BruteForce etc, da ist 12345 natürlich ganz schwach, während du o. g. Passwort mit vertretbaren Aufwand nicht knacken kannst.

Es stellt sich eher die Frage, warum ganze Passwortdatenbanken so ungeschützt über Webseiten gehackt werden können.

 

AW: Hacker-Angriff: 1,2 Milliarden Passwörter gestohlen

Ja, ja, die"Daten-Klaut".

 

AW: Hacker-Angriff: 1,2 Milliarden Passwörter gestohlen

Richtig, solange niemand Zugang zu den Datenbanken hat sind kompliziertere Passworte besser.
Allerdings werden die Passwörter niemals direkt gespeichert, meist werden sog. Hash-Werte aus den Passwörtern gebildet. Oftmals sogar noch vor der Übertragung über das Netz.
Das hat u.a. den Vorteil dass die Hash-Werte gegenüber den Passwörtern länger sind und zudem eine einheitliche Länge haben (bis zu 256 Bit, das entspricht 32 Zeichen aus dem ASCII-Zeichensatz). Mittlerweile wird oftmals das sog. Bcrypt Verfahren genutzt.

In den Datenbanken lagern deshalb nicht die Passwörter der Nutzer sondern die Hashwerte. Aber mit denen kann man sich als ein best. Nutzer gegenüber den System authentifizieren. Leider allerdings auch die Hacker die die Hashwerte aus den Datenbanken erbeutet haben.

Wenn eine Software komplex genug ist gibt es immer irgendwo Fehler oder Sicherheitslücken.

 

AW: Hacker-Angriff: 1,2 Milliarden Passwörter gestohlen

Die Frage ist die.

Faktor Mensch der die Datenbanken verwaltet.

Dieser Faktor ist angreifbar,und zwar mit Geld.

Da nützen auch die besten Geheimdienste nichts, war schon immer so, und wird auch so bleiben.

Sieht man ja wieder neuerdings.

 

AW: Hacker-Angriff: 1,2 Milliarden Passwörter gestohlen

Wenn man angeblich 420.000 Webseiten gehackt hat, müssen das entweder eklatante Sicherheitslücken in bestimmten, weit verbreiteten Programmen sein oder da ist ne Menge Kohle geflossen.

Kann mir nicht vorstellen, dass bei so einer Menge an Seiten nur Dödels als Admin sitzen, die die Datenbanken mit "12345" verschlüsseln.

 

AW: Hacker-Angriff: 1,2 Milliarden Passwörter gestohlen

Und wenn sie erwischt werden .... müssen sie dann vor Gericht oder reicht es wenn sie sich frei kaufen (Berni macht das ja auch und ist nicht vorbestraft, darf weiter den "kleine" Boss in der Formel1 machen) ?

1200000000 Passwörter, vor Gericht sind die einen Cent wert (??? die "Menge" macht es ja ggf. zur Billignummer - kann ja auch zu deren "Vorteil" ausgelegt werden dann) .... wären 12 Mio Euro ? Bein nächsten Datenklau wieder drin, vorbestraft wären sie ja nicht .....