Auch beliebig komplizierte Passwörter können unsicher sein

... wenn sie bereits einmal bei einem Hack erbeutet wurden.

Hacker nutzen oft Wörterbücher mit Passworten, die bei diversen Hacks erbeutet wurden. Dann nutzt auch das komplizierteste Passwort nichts, denn diese Wörterbücher werden zuerst probiert, bevor ein Brute-Force Angriff erfolgt. Dabei werden dann alle Kombinationen nacheinander durchprobiert - und das kann dauern.

Die inzwischen auf 500 Millionen Wörter angewachsene Datenbank "Have I Been Pwned v2" sagt nach der Eingabe eines Passworts ob dieses bereits kompromittiert ist.

Hoffen wir, dass die Internetverbindung zu dieser Webseite nicht gehackt wird ...
Am besten, man erzeugt und lagert seine Passwörter in einem Passwort Tresor, wie z.B. KeePassX.

Mehr dazu bei http://www.chip.de/news/Wurden-Ihre-Passwoerter-schon-geknackt-Simples-Tool-wird-Sie-schocken_134468802.html
und http://www.chip.de/webapps/Have-I-Been-Pwned_68857734.html

Kommentar

Für eine weitere vertrauliche Kommunikation empfehlen wir, unter dem Kommentartext einen Verweis auf einen sicheren Messenger, wie Session, Bitmessage, o.ä. anzugeben.

Geben Sie bitte noch die im linken Bild dargestellte Zeichenfolge in das rechte Feld ein, um die Verwendung dieses Formulars durch Spam-Robots zu verhindern.

CC Lizenz   Mitglied im European Civil Liberties Network   Bundesfreiwilligendienst   Wir speichern nicht   World Beyond War   Tor nutzen   HTTPS nutzen   Kein Java   Transparenz in der Zivilgesellschaft