mkln.org

Schlagwort: passwort

  • Dein Fingerabdruck ist nicht geschützt

    Auf Biometrie basierende Schlüssel sind prinzipiell eine gute Sache, bis sie keine gute Sache mehr sind und sich gute Passwörter, die man sich ganz old school merken muss, als sicherer erweisen.

  • Schöner Usecase für 1Password

    Passwort der Apple-ID zurückgesetzt und bequem über 1Password synchronisert. Das wäre ohne 1Password mühsame Handarbeit geworden.

  • 8 Zeichen sind zu wenig

    Passwörter, die nur 8 Zeichen lang sind, gelten nunmehr endgültig als unsicher.

  • Apple ID Security: Ausgeloggt aufgewacht

    Wenn man in der Früh aufwacht und das iPhone einen mit mehreren, penetranten Warnungen, das Passwort der Apple-ID zu ändern, begrüßt.

  • Was kann passieren, wenn ich deinen iOS-Passcode kenne? Zu viel.

    Die Sicherheitsarchitektur rund um die Apple-ID ist High-Tech. Bis zu dem Moment, wo banale Trickbetrügerei das System offenbar relativ leicht zu Fall bringt. Drama? Unter Umständen.

  • 1Password will das letzte Passwort eliminieren

    1Password will eine passwortlose Zukunft beschreiten und arbeitet daran, selbst das letzte, also das Master-Passwort, aus seinen Systemen zu entfernen.

  • Eigener Passwortmanager statt App/Service? Eher nicht.

    Drüben bei Perishable Press ist Jeff Starr der Meinung, man brauche keine App, um seine Passwörter zu verwalten, und gibt eine Anleitung fürs Erstellen eines verschlüsselten Containers, in dem Textdateien mit den jeweiligen Passwörtern gespeichert sind; das wäre dann der eigene Passwortmanager. Mhh, ja. Nein. Also nicht für mich. Mit einem Passwortmanager wie LastPass, Dashlane…

  • Wieder iCloud-Fotos gestohlen

    Wieder wurden in iCloud abgelegte Fotos gestohlen, wieder hat sich jemand als Apple Customer Support-Personal ausgegeben, wieder haben Menschen ihr iCloud-Passwort hergegeben… – Wann bringt Apple dieses System endlich in Ordnung, sodass es unmöglich wird, überhaupt an die Möglichkeit zu denken, sein iCloud-Passwort herzugeben?

  • 3 Wörter sind besser als ein p455w0r7

    Drei zufällig gewählte und ganz normal geschriebene Wörter ergeben ein sichereres Passwort als kompliziert zusammengeschusterte Buchstaben- und Zahlenkombinationen, erklärt das National Cyber Security Centre. Ich empfehle – einem hier vor 10 Jahren (!) zitierten xkcd-Comic „correct horse battery staple“ folgend – immer 4 Wörter oder, keinem Comic folgend, aber den Lehren der Cryptopartys, gleich einen…

  • Facebook hat nach dem E-Mail-Passwort gefragt

    Facebook hat bei Neuanmeldungen Zugriff aufs E-Mail-Konto gefordert und, wenn stattgegeben, auch gleich alle Kontakte daraus importiert. Die Firma scheint aktuell von einem Fettnäpfchen ins andere zu treten. – Ich weiß schon gar nicht, wie viele Facepalms ich so einer Nachricht noch geben kann. Immerhin, die 15-18jährigen rudern zurück.

  • Gehackt trotz Zwei-Faktor-Authentifizierung

    Zwei-Faktor-Authentifizierung (2FA) ist kein endgültiger Schutz davor, gehackt zu werden, wenn nicht die Sicherheit jedes einzelnen Glieds der Authentifizierungskette gewährleistet ist. In Grant Blakemans Fall (sein Instagram-Konto wurde übernommen) scheint der Hack seinen Ausgang beim Telefonie-Anbieter (!) genommen zu haben. I had two-factor authentication turned on for Google […] I use 1Password and passwords I…

  • CryptoParty #13: Sicherere Passwörter

    Lange und kurze Passwörter, Markov-Ketten, oclHashcat, MD5, SHA1 – die dreizehnte CryptoParty im Metalab beginnt mit einer Einführung in die Komplexität, die Sicherheit und die damit verbundene (sehr, sehr einfach erklärte) Mathematik von Passwörtern. Red (?) demonstriert, wie aus durch Hacks geklaute Passwortdateien, die nur Hashes enthalten, innerhalb kürzester Zeit komplette Passwortlisten erstellt werden können.…

  • Antwort auf Google Chromes Passwort-Problem

    Das ging ja schnell. Gerade wurde die Möglichkeit in Google Chrome, Passwörter im Klartext anzusehen, angeprangert, schon ist die – etwas eigenartige – Antwort des Google Chrome Browser Security Tech Lead Justin Schuh da. The only strong permission boundary for your password storage is the OS user account. So, Chrome uses whatever encrypted storage the…

  • Chrome: Passwörter im Klartext nach Import

    Beim ersten Start von Google Chrome bietet der Browser an, verschiedene Einstellungen (und Bookmarks) aus Safari oder anderen Browsern zu übernehmen. Dabei werden Passwörter im Klartext abgespeichert. By using words like “confidential information” and “stored in your keychain”, OSX describes the state of your saved password’s current security. It’s the very security Chrome is about…

  • Wie sicher ist mein Passwort?

    Ein Online-Generator, der zeigt, wie lange ein durchschnittlicher Heimcomputer (4 Milliarden Rechenoperationen in der Sekunde) fürs Erraten eine Passwortes benötigt: howsecureismypassword.net. Passwort Stellen Dauer 1 1 0.0000000025 Sekunden a 1 0.0000000065 Sekunden ! 1 0.0000000037 Sekunden 12345678 8 Sofort, weil bekanntes Passwort qwertzui 8 Sofort, weil bekanntes Passwort Mj_e4T-x 8 3 Tage !“§$%&/( 8 208…

  • Passwörter im Teufelskreis

    Das Hacken von Benutzerkonten wird immer einfacher, da einmal geleakte Passwörter zukünftige Hacks enorm beschleunigen: ein Teufelskreis. Using the same password or simple variations of the same password for securing access to different accounts has never been a good idea. However, today it’s a worse idea than ever. Major hacks and security breaches happen all…

  • Warum Passwörter immer leichter zu knacken sind

    Ein herrlich informativer, schrecklich beängstigender und den Glauben an selbst ausgedachte (aber dennoch „gute“) Passwörter auf ein Minimum reduzierender Artikel auf ars technica: Why passwords have never been weaker – and crackers have never been stronger. Der detaillierte Artikel zusammengefasst: Je öfter Hacker durch Datenlecks und nicht genügend gesicherte Speichersysteme an tatsächlich verwendete Passwörter rankommen,…

  • Passwort-Deadlocks verhindern

    Wieder ein Aspekt aus dem Hack in Mat Honans Onlinekonten: Während des Wiederherstellungsprozesses seiner Daten bemerkte er, dass man den Zugang zur Datendatei von 1Password (oder jedem anderen Passwortmanager) dann doch verfügbar haben sollte… I’m a heavy 1Password user. I use it for everything. That means most of my passwords are long, alphanumeric strings of…

  • iPhone „Daten löschen“ bringt nichts

    Es macht keinen Sinn, seinen sicheren Passcode auf iPhone oder iPad gegen einen einfachen (zB: eine 4-stellige PIN) auszutauschen, dafür aber die Option „Daten löschen“ zu aktivieren, denn diese Option ist bei einem realen Angriff irrelevant: The attack of the sort used by XRY gets beneath the software that would keep that count of attempts,…

  • Neujahrsvorsatz 2012: Endlich bessere Passwörter

    Ben Gross, immer für fundierte Artikel zum Thema Sicherheit gut, plädiert für bessere Passwörter als Neujahrsvorsatz 2012. Was mich am meisten an seinem Beitrag schockiert, ist wie schnell Brute-Force-Attacken mittlerweile sein können. Realistically, it’s getting to the point where unless you have a pretty fantastic password, if your password is in a database of poorly…

  • Sichere und einfach zu merkende Passwörter

    Die Damen und Herren von agilebits (1Password) haben ein Follow-Up zum Thema sichere Passwörter geschrieben. Im Prinzip ist das die technische Erläuterung zu den Hintergründen des xkcd-Comics. Bevor man sich allerdings dem Follow-Up hingibt, empfiehlt sich die Lektüre des ersten Teils.

  • xkcd zum Thema sichere Passwörter

    Sichere Passwörter. Nicht das, was wir alle bislang vermutet haben. Aber umso besser und kultiger auf xkcd.

  • Sichere Passwörter: früher oder genügend später?

    Ein Passwort wie „this is fun“ ist häufig sicherer als das komplizierte „J4fS

  • Das Passwort „this is fun“ ist sicherer als „J4fS<2“

    Passwörter, die nur aus Zahlen bestehen, werden selbst vom langsamsten Computer in etwas mehr als einem Tag erraten. Um jedoch Passwörter, die sich aus Groß- und Kleinbuchstaben, sowie Zahlen und häufigen Symbolen zusammensetzen, zu erraten, braucht selbst ein ganzes Rechnernetzwerk mindestens zweieinhalb Monate. Das Bewusstsein um diese Werte hat womöglich bei einigen dazu geführt, dass…

  • Passwortgeschützte ZIP-Datei am Mac erstellen

    Mit einem Terminal-Befehl kann man auch am Mac ganz einfach passwortgeschützte ZIP-Dateien erstellen. Die Eingabe lautet: zip -e -r [Zip-Dateiname].zip [Dateiname]