Technisches Passwörter und Passwortsicherheit

Rheinforum-News

Rheinforum-News

Die Foren-News
Registriert
4. Dezember 2010
Beiträge
149
Website
www.rheinforum.com

Sichere Passwörter sind keine Wissenschaft.​


Das Forum prüfte bei Änderung des Passwortes, ob dieses einem gewissen Sicherheitsstandard entspricht. Viele Leute scheitern daran. Warum?
Sie sind sich nicht bewusst, wie leicht man einfache Passwärter hacken kann.

Wurde hier schon einmal ein Passwort gehackt? Ich weiß es nicht, wir wären die letzten, die so etwas mitbekommen würden.

Besteht die Gefahr, dass es jemand versucht? Ich weiß es nicht, aber man bedenke, dass eine eifersüchtige Ehefrau oder ein PC Naturtalent von 14 Jahren gerne schon mal auf Hacking-Tour gehen könnte.

Daher sollte man sich mit dem Thema befassen und ein sicheres Passwort aussuchen.

Was macht ein sicheres Passwort aus?​

Zwei entscheidende Faktoren bei der Wahl des Passwortes sind die Länge des Passwortes und die Einzigartigkeit.
  • Ihr Passwort sollte aus mindestens 8 Zeichen, besser aber aus 12 oder 16 Zeichen bestehen. Wenn Sie dabei Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen verwenden, erhöhen Sie die benötigte Zeit, um ein Passwort mittels einer Brute-Force-Attacke zu knacken.
  • Neben der Länge ist es entscheidend, dass Sie nicht bei jedem Online-Account das gleiche Passwort verwenden. In der Vergangenheit sind durch Datenpannen und Hackerattacken Millionen von Passwörtern öffentlich geworden. Diese Passwörter können nun von Angreifern für Wörterbuchangriffe genutzt werden.
Was macht man also jetzt am besten?
Als Erstes prüft man sein bestehendes Passwort einmal auf seine Sicherheit:
Sie haben keine Berechtigung, den Link anzusehen. Anmelden oder Registrieren

Dort kann man das z. B. machen, da wird auch geschaut, ob es schon einmal in bekannten Hacks auftauchte.

Wenn man dann ein neues Passwort benötigt, kann man selbst kreativ werden und sich diesen Artikel hier vorher durchlesen:
Sie haben keine Berechtigung, den Link anzusehen. Anmelden oder Registrieren

Oder man kann auch gleich technische Hilfe in Anspruch nehmen, z. B. hier:
Sie haben keine Berechtigung, den Link anzusehen. Anmelden oder Registrieren


Ja, ich sehe den Kritikpunkt, dass man sich diese Passwörter nur schwer merken kann, aber da muss man sich dann anders behelfen, wenn man wirklich sicher sein will, dass niemand Fremdes in den Account hier hineinkommt.
 
Oh das geht mir so auf den Keks, ich kann in Chrome einfach nicht das Passwort ändern. Also ... ich habe es geändert, doch kann ich das geänderte Passwort nicht speichern.

Aktualisierung funktioniert nicht. Dem entsprechend: sorry, dass ich immer automatisch mit dem alten einlogge und das neue erst beim 2. Mal manuell eingeben kann. ^^

Ihr bekommt da sicher jedesmal ne Meldung. 😑🤷🏻‍♂️

Mein neues mag ich übrigens! Ich kann mir nicht so viele Stellen merken ✌🏻
 
Meins ist auch noch das gleiche. Deswegen hatte ich nicht verstanden, warum ich gucken soll. Jedenfalls ist bei mir alles ok
 
Für Chrome User gibt es auch Anleitungen im Internet

Sie haben keine Berechtigung, den Link anzusehen. Anmelden oder Registrieren

oder einfach einen anderen Browser verwenden.....

For the German users

Sie haben keine Berechtigung, den Link anzusehen. Anmelden oder Registrieren

View Erfolg.....
 
Heißt der Hinweis, dass ich meine Passwortsicherheit überprüfen soll, dass dieses zwingend geändert werden muss?
 
Passt alles.
 
Zuletzt bearbeitet:
DumDum schrieb:
Heißt der Hinweis, dass ich meine Passwortsicherheit überprüfen soll, dass dieses zwingend geändert werden muss?
Zum Vergrößern anklicken....
Nein, du sollst prüfen und nicht ändern. Prüfen und eventuell ändern, wenn du Bedenken hast, dass böse russische, chinesische oder isländische Hacker auf deinen Account hier abgesehen hat und damit deine Bankkonten leer räumen wollen ;)

Also es wäre gut, wenn du ein "sichereres" Passwort wählen würdest. Kein Zwang..
 
Danke. Dann bin ich beruhigt. Werde es dann ändern.
 
Wie erstelle ich ein sicheres Passwort? Lass die Katze über die Tastatur laufen und hoffe, das der PW Manager dies dann speichert.
uglylaugh.gif
 
DumDum schrieb:
Heißt der Hinweis, dass ich meine Passwortsicherheit überprüfen soll, dass dieses zwingend geändert werden muss?
Zum Vergrößern anklicken....

Nein. Nur, wenn Du weiterhin hier teilnehmen möchtest :)

nickme schrieb:
Nein, du sollst prüfen und nicht ändern.
Zum Vergrößern anklicken....
Wenn er die Aufforderung zur PW Änderung per Mail vom Board bekommen hat, MUSS er ändern. Sonst sperrt das Board den Account nach einer Frist.
Was alles kein Problem ist.
Das Problem besteht nur, wenn die im Forum hinterlegte Mailadresse nicht mehr funktioniert.
 
Wolfl schrieb:
Wenn er die Aufforderung zur PW Änderung per Mail vom Board bekommen hat, MUSS er ändern. Sonst sperrt das Board den Account nach einer Frist.
Was alles kein Problem ist.
Das Problem besteht nur, wenn die im Forum hinterlegte Mailadresse nicht mehr funktioniert.
Zum Vergrößern anklicken....
Das finde ich problematisch, weil einerseits Emailanbieter keine verlaesslichen Dienste anbieten und weil es andererseits eine wirklich sichere und erprobte Alternative gibt (2FA z.B. mittels Authenticator App).

Ich habe momentan so einen Fall, wo ich derzeit genau aufgrund einer solchen Passwortueberpruefung aus einem anderen Forum ausgesperrt bin. Ich hatte dort eine deutsche Yahoo Mailadresse hinterlegt, zu der ich auch immer Zugang hatte. Beim Einloggen ins Forum wurde ich aufgerufen einen Bestaetigungslink anzuklicken, der zu meiner hinterlegten Emailadresse geschickt worden sei. Bei meinem Versuch, die Email zu lesen musste ich feststellen, dass Yahoo einen OTA Code von mir verlangte, meine verfizierte Telefonnummer dabei anzeigte, dort aber neuerdings keine SMS von Yahoo mehr ankommen. Ich bekomme aber auf diesem Telefon staendig SMS von Amazon, etc., auch jetzt noch.

Yahoo's TechSupport hat sich geweigert, der Sache nachzugehen, solange ich nicht Deutschland bin.

Fazit: Viele Emailanbieter sind nicht zuverlaessig, besonders die "kostenlosen". Die bezahlt man mit den eigenen Daten. Ich kann aber nicht fuer alle moeglichen Zwecke bezahlte Emailadressen nutzen. Ich habe getrennte Emailkonten fuer Business, Familie, Freunde, Hobbies, Banking, Reisen, etc.
Deshalb sollte nicht soviel Fokus auf das Passwort gelegt sondern statt dessen auf Zweifaktorverifzierung gedrungen werden. Die ist auch mit schlechten Passworten sicher.
 
Feldstecher schrieb:
Kannst Du problemlos in Deinen Einstellungen für Dich einrichten.

Für alle wäre das wohl kaum ratsam, allein aus Diskretionsgründen.
Zum Vergrößern anklicken....

Wer ein Fickhandy hat, der kann dort auch eine separate Authenticator App einrichten. Wuerde ich das auf jeden Fall empfehlen und wenn dort unter "reinforum" ein OTA Kode erscheint, sollte das doch hinreichend unverfaenglich sein.
 
@reiner_rot
Bei aller Korrektheit Deiner techn. Ausführung, bei der aber auch Dein Aufenthaltsort im Ausland eine Rolle spielt, was für die Mehrheit der User nicht relevant ist, sollte es im Regelfall kein Problem sein, im Forum eine funktionierende Mailadresse bei einem vernünftigen Mailanbieter einzurichten.
Das Problem liegt def. nicht bei den Mailanbietern, sondern an der Nichtpflege eines Accounts.

reiner_rot schrieb:
sondern statt dessen auf Zweifaktorverifzierung gedrungen werden. Die ist auch mit schlechten Passworten sicher.
Zum Vergrößern anklicken....
Auch zweifelsfrei richtig. Wird auch gemacht. Aber auch da bekamen wir schon Hilfemeldungen, da man mangels Pflege seine Daten verloren hat, und sich selbst ausgesperrt hat.
Das Grundproblem liegt immer wieder im Layer 8 laut OSI Schichtenmodell.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten