Meine E-Mail Adresse bzw. mein PayPal Konto wurde gehakt!?

Anzeige

AW: Meine E-Mail Adresse bzw. mein PayPal Konto wurde gehakt!?

Wenn ein Keylogger an Board ist, dann bringt dir kein Hauptkennwort mehr etwas. Deswegen benutze ich es nicht. Ist unnötig meiner Meinung nach.

 

AW: Meine E-Mail Adresse bzw. mein PayPal Konto wurde gehakt!?

Genau so sieht es aus.

Passwort Container gaukeln eine Sicherheit vor, welche dann ihr natürlich Ende erreicht, wenn ein Trojaner die tasteneingaben aufzeichnet und an den Erzeuger funkt. Es nützt der beste Container nichts, wenn das hauptpasswort bereits ermittelt wurde.

 

AW: Meine E-Mail Adresse bzw. mein PayPal Konto wurde gehakt!?

Bei mir müsste der trojaner, aber dann erstmal doie truecrypt partition entschlüsseln mit der datenbank von keepass, dann diese übertragen, dazu mein passwort auslesen UND das keyfile aufm usb stick...

Keepass kann ja mehr als passwörter zum sichern, der passwort datenbank.
Theoretisch auch eine rfid karte, wie den perso.

 

AW: Meine E-Mail Adresse bzw. mein PayPal Konto wurde gehakt!?

Ich würde sagen Passwortcontainer gehören grundsätzlich auf ein komplett anderes Gerät. Meine PC Passworte sind auf meinem Smartphone und umgekehrt. Niemals sollte man ein Passwort auf dem Gerät speichern auf dem es auch eingesetzt wird!

 

AW: Meine E-Mail Adresse bzw. mein PayPal Konto wurde gehakt!?

Ist eine Möglichkeit der Sicherheitsoption. Wäre mir aber viel zu umständlich. Stell dir vor du bist unterwegs und brauchst ein Passwort. ^^ Zudem werden viele Handys synchronisiert, da brauchst du keinen Container. Da sind die Passwörter so oder so weg.

 

AW: Meine E-Mail Adresse bzw. mein PayPal Konto wurde gehakt!?

Während Du am Computer angemeldet bist und die entsprechende Partition nutzt (Du hast Sie also unter Eingabe des Passwortes gerade in Verwendung), ist die Partition zugänglich.
Das reicht aus um die notwendigen Daten zu übermitteln.
Und das notwendige Keepass Passwort hat der Trojaner dann beispielsweise wie zuvor beschrieben per Keylogger archiviert.

Während Du also gerade arbeitest (also alle Passwörter eingegeben hast), arbeitet der Trojaner schon.

Wo also ist das Problem?

Nochmal: Die absolute Sicherheit gibt es nicht.
Passwort Container gaukeln eine Sicherheit vor, die keine ist. Jedenfalls nicht, wenn diese auf zugänglichen Computern eingesetzt werden.

Die alternative mit dem Smartphone oder einem separaten anderen Computer sehe ich ähnlich wie emtewe als Alternative, welche einen weitaus größeren Schutz bietet.

Noch besser: Der Handzettel, den man stets unter dem Kopfkissen liegen hat.

 

AW: Meine E-Mail Adresse bzw. mein PayPal Konto wurde gehakt!?

Passt zu dem Thema... Hab mal wieder eine amüsante Mail in meinem Spam-Ordner gehabt:

Die Anrede finde ich ulkig. Da hat wohl jemand sich beim Programmieren des Anrede-Skripts vertippt, das die Sprache der Anrede wählen soll, so dass der Kommentar "When all else fails" mit dem Rest des Skripts dort hängen geblieben ist.