Zitat von Leto_II. im Beitrag #26
In einer Welt, in der das Passwort auch schon mal "Paswort" heisst. Schule macht Verkehrserziehung, Aufklärung, kämpft gegen Missbrauch. Das Internet kann tatsächlich auch ein sehr gefährliches Pflaster sein. Ein gutes Passwort schützt tatsächlich sogar den Schulfrieden.
Die Aussage von Merkel zu den Passwörtern ist nicht ganz falsch und trotzdem Zeugnis dafür, dass für die Dame* das Internet immer Neuland bleiben wird.
Man sollte schon verstehen was mit dem "sicheren" Passwort so passiert. Nehmen wir einmal das Forum hier.
Wenn bei der Anmeldung ein Passwort eingegeben wird, wird auf der localen Seite, also auf dem Rechner des Nutzers, mittels JavaScript das eingebene Passwort in einen "hash" (md5*) gewandelt und dieser dann an den Server des Betreibers "Xobor" übermittelt.
In diesem Fall, wird sogar nicht nur das Passwort gehasht, sondern auch der Nutzername dazu.
Ein Beispiel: Mein Nutzername
ghassan + das Passwort "
passwort" zusammen ergibt folgenden Hash:
fdc9ab6be192097e74b9be22484b82f7, der übertragen wird.
ghassan und das Passwort "
Verdammtnochmal$15ICHwilleinSupperSicherPassworterstellenUNDM1rfääältKEineßder23SuperPasswörterEin!" ergibt den hash:
521dcbc25939c86dcb705ea5a3c2ffc9Kurz: wenn man einen "man in the middle" sitzen hat, ist es egal, wie gut das Passwort ist, der greift den hash ab. Wenn der Rechner mit einem keylogger verseucht ist, ist es ebenfalls egal, wie gut das Passwort ist. Und wenn, wie im Fall Adobe und anderen gehackten Unternehmen, das Passwort im Klartext übertragen und auf dem Server abgelegt wird, ist es ebenfalls egal wie gut das Passwort war, wenn deren Server gehackt ist. Also die Passwörtstärke ist nur ein kleiner Faktor, der hauptsächlich davor schützt, dass ein Mensch es erraten könnte.
Passwörter regelmäßig ändern macht durchaus Sinn, die Passwortstärke ist meiner Meinung nach zu vernachlässigen, abgesehen von jenen, die sehr leicht zu erraten sind.
Also ein "%" oder ein "$" oder ein anderes Sonderzeichen an irgendeiner Stelle, macht das Passwort schon relativ sicher gegen stochern.
Was aber wirklich wichtig ist, ist das E-Mail passwort. Dieses Passwort
NIE NIE NIE für irgendetwas Anderes benutzen und wenn es möglich ist, das E-Mailkonto zusätzlich durch eine Telefonnummer absichern. Im Gegensatz zu Foren, Shops oder was auch immer ist das Konto ohne Passwort weg und nur sehr schwer, wenn überhaupt wieder rückholbar.
Die Hauptgefahr besteht aber darin, dass normalerweise niemand weiß, wenn er sich irgendwo mit seiner E-Mail und einem Passwort angemeldet hat, ob sein Passwort im Klartext abgespeichert wird. Wird die Datenbank dieses Betreibers gehackt, fallen dem Hacker dann E-Mail adresse und das Email Passwort in die Hände. Und das ist dann der GAU für den Nutzer.
So, ich hoffe ich konnte Frau Merkel etwas behilflich sein
*und vielen anderen Narren Ihrer Zunft.
** ein md5 hash von der gleichen Wortkette ist auch immer gleich. Aus diesem Hash kann aber die gleiche Wörtkette nicht () wieder hergestellt werden.
Wenn ihr jetzt im Internet einen md5 Decrypter findet, decryptet der nicht sondern sucht in seiner Datenbank, in der eben unheimlich viele Wörter (Passwörter) mit ihrer Md5 Summe abgelegt sind nach ob er den gleichen md5 Hash gespeichert hat. Also wenn man die md5 Summe von "passwort" eingibt wird man das Paswort im Klartext angezeigt bekommen, aber nicht weil der Decrypter es errechnet hat sondern weil zuvor "passwort" gehasht und in der Datenbank abgelegt wurde. Hier im Forum wird wie erwähnt, Nutzername, url, passwort gehasht und somit wird mit sehr großer Wahrscheinlichkeit keiner der Anmeldehashs in irgendeiner "Decrypter"-Datenbank gelistet sein.
PS:
Wenn man wissen will, ob seine Emailadresse von irgend einem bekannt gewordenen Hack betroffen ist, kann man sich hier informieren.
https://haveibeenpwned.com/Wenn dies der Fall ist, Passwort ändern - vor allem wenn man sich irgendwo mit seinem Email- Passwort angemeldet hat.
@Hans (solltest Du unbedingt machen)
;)
Neue Antwort erstellen
| 27.801 Beiträge
Besucher
Forum Statistiken
