Tag: Passwort-Sicherheit

Archiv

Botnet-Angriff auf WordPress: Unbedingt sicheres Password wählen!

| 1 Kommentar | Von Dr. Datenschutz

Immer mehr Unternehmen setzen bei der Organisation von Webseiten-Inhalten auf das Content-Management-System WordPress. Wir wollen unsere Leser deshalb darauf hinweisen, dass zurzeit massive Angriffe gegen Webseiten mit WordPress-Installation stattfinden. Im Wege einer Brute-Force-Attacke versuchen unbekannte Täter an das Account-Passwort des Administrators zu gelangen. Weiterlesen →

Passwort – Sicherer mit Hash und Salt

| 4 Kommentare | von Rebecca Kirsch

Nach einem Bericht von heise online ist der deutsche avast!-Distributor Avadas Opfer eines Hackerangriffes geworden. Im Netz finden sich nun Auszüge aus Datenbanken mit Geburtsdaten, Anschriften, Bankverbindungen Mailadressen und Passworthashes von über 16.000 Personen. Welches Hashverfahren zur Anwendung kam, ist aber unbekannt. Es heißt aber zumindest, dass die Passworthashes gesalzen gewesen seien. Was aber bedeutet das? Weiterlesen →

Deloitte: „Ende der Passwortsicherheit für 2013 erwartet!“

| 5 Kommentare | Von Dr. Datenschutz

Die Unternehmensberatung Deloitte hat erneut Vorhersagen für die Entwicklungen in verschiedenen technischen Bereichen veröffentlicht. In diesen Jahresvorhersagen für 2013 ist auch der Bereich der Passwortsicherheit ein größeres Thema.

Auf Basis diverser Studien wird dort vermutet, dass die Kombination aus Benutzername und Passwort alleine nicht mehr ausreicht, um die Sicherheit der IT-Systeme zu gewährleisten. Weiterlesen →

Google – Neuer Herr der Ringe?

| Noch kein Kommentar | Von Dr. Datenschutz

Wie unter anderem heise Security berichtet, experimentiert Google derzeit an einer Technologie, welche die Verwendung von Passwörtern beim Login auf Webseiten, beispielsweise bei der Nutzung von Gmail, vollständig ersetzen soll.

Statt mit Passwörtern soll eine Authentifizierung künftig über physikalische Kleingeräte wie einem speziellen Fingerring oder Token mit NFC-Technologie erfolgen. Weiterlesen →

Ein wenig mehr Sicherheit auf dem Smartphone wagen

| Noch kein Kommentar | von Tim-Oliver Ritz

Wir haben in der letzten Zeit verschiedentlich über Smartphones und Sicherheit berichtet, zuletzt hier. Schaut man sich in der Bahn oder auch direkt am Arbeitsplatz um, so besitzt inzwischen fast jeder einen Minicomputer mit Telefonfunktion. Die Möglichkeiten sind auch (fast) unbegrenzt, Internet, Mail und Dokumente zusammengefasst in der Hosentasche. Dabei werden die Displays der mobilen Geräte immer größer und hochauflösender und die Rechenleistung übertrifft die von nur einige Jahre alten, klassischen PCs inzwischen um ein Vielfaches. Die Gefahr im Umgang und bei dem Einsatz der kleinen Taschencomputer bleibt dabei jedoch immer gleich: Verlust oder Diebstahl. Weiterlesen →

Jeder ist seines Glückes Schmied: Ixquick und Passwörter

| Noch kein Kommentar | Von Dr. Datenschutz

Datenschutz im Internet und überhaupt in der elektronischen Welt haben zwei Pole: Einerseits das schlechteste Passwort des Jahres und andererseits die Suchmaschine mit dem höchsten Datenschutzstandard. Die Meldung, das schlechteste Passwort sei „Password“ – jedenfalls im englischsprachigem Raum – liess den geneigten Leser schon an seinem Verstand zweifeln. Denn Passwörter sind natürlich nicht banal. Wären Sie entbehrlich, würden man sie sich sparen. Weiterlesen →

Sony und die Hackerbande

| Noch kein Kommentar | Von Dr. Datenschutz

So oder so ähnlich, vielleicht aber auch „Die unendliche Geschichte im Datenklau“, könnte die Nachricht um die Hackerangriffe bei Sony lauten. Wie sueddeutsche.de berichtet, ist Sony erneut Ziel einer Cyber-Attacke geworden. Obwohl der Konzern angeblich nach den früheren Angriffen seine Sicherheitsarchitektur vollständig erneuert habe, seien Zehntausende Kundenpasswörter geknackt worden. Weiterlesen →

Passwort-Sicherheit: Size does matter

| Noch kein Kommentar | Von Dr. Datenschutz

Eigentlich heißt es ja „size doesn’t matter“, aber wenn es um Passwortschutz geht, zählt die Länge schon. Die (noch) aktuelle Empfehlung des Bundesamtes für Sicherheit in der Informationstechnik liegt laut Maßnahme M 2.11 bei 8 Zeichen, wenn alphanummerische Zeichen verwendet werden. Leider wird diese Empfehlung von der Realität überholt. Weiterlesen →