WARNUNG! 16 Millionen E-Mail-Adressen geknackt

[TV-Junkie]

Hast Du was gutes am Start, muß ja noch nicht mal kostenlos sein

[wohliks]

[quote="macfan"]Es gibt ja Programme, die Passwörter managen. [/quote]z.B. KeePass, das hat auch gleich noch einen Passwort-Generator eingebaut. Es läuft unter Win, es gibt davon auch eine Portable- und eine Android-Version...

[macfan]

Hast Du was gutes am Start, muß ja noch nicht mal kostenlos sein

Schau noch mal in meinen Beitrag. Du hast ihn wohl schneller gelesen als ich meinen ergänzt hatte. Die Software generiert auch Passwörter.

Gruß, Horst

[TV-Junkie]

Danke euch 2, da habe ich was zu tun

[BartW]

Damit ich mir nicht zig Passwörter merken muss, benutzte ich RoboForm.

[Ricki]

Der große Vorteil von 1Password ist die Synchronisation über alle Systeme die man nutzt. Bei mir z.b Mac, iPhone, iPad und überall alle Passwörter geschützt dabei haben

[FireBird]

Und über welchen (NSA-)Server synchronisiert der Deine Passwörter?

[Ricki]

Über meine NAS Cloud

[Gerti]

Hi!

Wie kann ich über Zugabgsdaten einen Router knacken, wenn ich gar nicht die IP kenne, an der sich der Router befindet?

Ich würde hier eher auf eine Sicherheitslücke im Router tippen.

Gruß
Gerti

[wohliks]

[quote="Gerti"]Wie kann ich über Zugabgsdaten einen Router knacken, wenn ich gar nicht die IP kenne, an der sich der Router befindet?

Ich würde hier eher auf eine Sicherheitslücke im Router tippen. [/quote]Nö, das geht ganz einfach - wenn der User ein bisschen bräsig ist: Der AVM-Dienst myFritz macht den Router für den User von außen erreichbar - die Anmeldung erfolgt über Mailadresse und Passwort. Im Schritt 2 muss man sich dann noch als User an der Fritz!Box anmelden - dreimal darfst Du raten: Mit Mailadresse und Passwort.

Wenn man also aus Bequemlichkeit hier das gleiche Passwort verwendet, einer der Betroffenen ist und dann auch noch in der Box die Berechtigungen eines von außen angemeldeten Users nicht eingeschränkt hat - Voila!

[Maliboy]

Das mit der Fritzbox war mal wieder Panikmache.
Hatte der User wirklich seinen Fernzugang aktiviert (wer macht so etwas ohne VPN?)

Und auch sonst war die Aktion vom BSI mehr schlecht als Recht. Einige Scherzkekse haben nämlich viele Fremde Adresse gescheckt, worauf die Person dann evtl. eine Mail bekommen hat.

In meinen Augen hat es das BSI mehr als verbockt.

Zum Thema Kennwörter: Die Sichersten Kennwörter sind die, die nicht Aufgeschrieben sind. Und dabei ist es egal, ob in einen Passwortsafe, auf Papier, im Handy oder was weiß ich wo. Darum habe ich einfach viele verschiedene 'Standardkennwörter' die ich je nach Kategorie zuweise. Bei Foren ist es mir z.B. relativ Egal. Da habe ich ein Einfaches Kennwort. Bei Banken sieht es schon anders aus unter 10 Stellen, Alpha Nummerisch mit Groß/KleinSchreibung läuft da nichts. Und natürlich keine Wärter aus dem Duden.

[Roemer]

Bei Banken sieht es schon anders aus unter 10 Stellen, Alpha Nummerisch mit Groß/KleinSchreibung läuft da nichts.

Es sei denn, deine Bank läßt nur eine ein fünfstellige nummerische PIN zu, wie bei meiner.

Ich persönlich nutze Lastpass. Das funktioniert auch über alle Systeme hinweg.

[wohliks]

Das mit der Fritzbox war mal wieder Panikmache.

Nun ja - immerhin hat es AVM dazu veranlasst, eine Nachricht zu dem Thema auf die Homepage zu stellen.

Hatte der User wirklich seinen Fernzugang aktiviert (wer macht so etwas ohne VPN?)

Otto Normaluser eben - Du glaubst ja nicht, wie viele Leute sich der Risiken überhaupt nicht bewusst sind.

[macfan]

Es sei denn, deine Bank läßt nur eine ein fünfstellige nummerische PIN zu, wie bei meiner. .

Auch meine lässt nur einen fünfstelligen Code zu, immerhin alphanumerisch.

Gruß, Horst