Freigeisterhaus :: Thema anzeigen

bis

[^/[Drucken]\]

Freigeisterhaus -> DAU's Paradise

#1: Hacker News Autor: Shadaik, Wohnort: MG

Verfasst am: 15.05.2004, 14:32
—
Was haltet ihr von der Hacker News (http://www.hnews.de)?

Die Papierausgabe ist eine Art Computerzeitschrift mit starkem Focus aufs Hacken/Cracken und sieht mE etwas aus wie eine stümperhafte c't.

Das Deutsch (naja, was man so nennt) ist eine Katastrophe: Einerseits deutscht man viuele Anglizismen kurzerhand ein (Händi, Brauser), andererseits verwendet man aber wieder völlig überflüssige Anglizismen.

Hacker News (Printausgabe) hat folgendes geschrieben:

Operativ konfigurieren sich die Web Content Filter unter Verwendung der http-Einstellungen für Proxies, die es in jedem Brauser gibt

Hervorhebungen von mir.

#2: Autor: Nav,

Verfasst am: 15.05.2004, 14:35
—
Ist so ein Verbrechermagazin eigentlich legal? Böse

#3: Autor: Shadaik, Wohnort: MG

Verfasst am: 15.05.2004, 14:39
—

Nav hat folgendes geschrieben:

Ist so ein Verbrechermagazin eigentlich legal? Böse

Da es sich um ein Infomagazin handelt und zudme in Spanien verlegt wird ist es legal.

Hacken ist übrigens (anders als Cracken) nicht illegal.

#4: Autor: Nergal,

Verfasst am: 15.05.2004, 14:58
—
Ganz nett, habe mir davon die erste Ausgabe gekauft.

#5: Autor: frajo,

Verfasst am: 15.05.2004, 15:59
—
sowas ist sehr praktisch für die abwehrdienste; das erspart viel arbeit beim lancieren von red herrings.
könnte geradezu von denen erfunden sein. Teufel

#6: Autor: Wolpertinger, Wohnort: Ein kleines Planetchen im Universum

Verfasst am: 15.05.2004, 17:19
—
Wenn die mein Winterholz hacken, unterstütz ich sie gerne und kauf ihnen ein Blättchen ab.

#7: Autor: frajo,

Verfasst am: 15.05.2004, 19:34
—

Wolpertinger hat folgendes geschrieben:

Wenn die mein Winterholz hacken, unterstütz ich sie gerne und kauf ihnen ein Blättchen ab.

mach doch eine geschäftsidee draus:

biete günstige hacker-sessions als gesunde diät-alternative.

#8: Autor: Wolpertinger, Wohnort: Ein kleines Planetchen im Universum

Verfasst am: 15.05.2004, 19:48
—

frajo hat folgendes geschrieben:

Wolpertinger hat folgendes geschrieben:

Wenn die mein Winterholz hacken, unterstütz ich sie gerne und kauf ihnen ein Blättchen ab.

mach doch eine geschäftsidee draus:

biete günstige hacker-sessions als gesunde diät-alternative.

Sehr gute Idee! Besonders in Verbindung mit Diät, da spare ich mir obendrein die Verpflegung, sprich Brotzeiten {und Bier}, welche Holzhackerbuam üblicherweise in rauhen Mengen verschlingen.

Wohlgenährte Hacker vorne bei der Scheune rein, klapperdürre Hacker hinten aus der Scheune raus. zwinkern

#9: Autor: Bleze,

Verfasst am: 15.05.2004, 20:34
—

Nergal hat folgendes geschrieben:

Ganz nett, habe mir davon die erste Ausgabe gekauft.

Ich auch..., und was hab ich gelacht... Lachen

#10: Autor: Nergal,

Verfasst am: 15.05.2004, 20:47
—
Der Rechtschreibfehler wegen oder der Themen?

#11: Autor: Toor,

Verfasst am: 16.05.2004, 00:23
—
Was für level seit ihr bei try 2 hack???? Mit den Augen rollen

#12: Autor: Bleze,

Verfasst am: 16.05.2004, 00:25
—

Nergal hat folgendes geschrieben:

Der Rechtschreibfehler wegen oder der Themen?

Der Themen vor allem..., weil die da oft uralt Zeug als Neu verkaufen...

Bleze

#13: Größter Datenklau - Passwörter in Gefahr Autor: wolle,

Verfasst am: 18.01.2019, 13:38
—
https://www.pc-magazin.de/ratgeber/datenklau-aktuell-collection-1-betroffen-pruefen-have-i-been-pwned-3200357.html schrieb:

Zitat:

Die Sammlung, auf die der australische Security-Experte Troy Hunt stieß, umfasst ganze 773 Millionen E-Mail-Adressen und 21 Millionen Passwörter.

Mein Haupt-mail Konto war auch betroffen und ich habe das PW vorhin geändert, zusammen mit den Passwörtern für anderen wichtigen Seiten.
Bei haveibeenpwned.com kann man leicht prüfen, ob ein Mail Konto betroffen ist.

#14: Re: Größter Datenklau - Passwörter in Gefahr Autor: fwo, Wohnort: im Speckgürtel

Verfasst am: 18.01.2019, 14:11
—

wolle hat folgendes geschrieben:

https://www.pc-magazin.de/ratgeber/datenklau-aktuell-collection-1-betroffen-pruefen-have-i-been-pwned-3200357.html schrieb:

Zitat:

Die Sammlung, auf die der australische Security-Experte Troy Hunt stieß, umfasst ganze 773 Millionen E-Mail-Adressen und 21 Millionen Passwörter.

Ich bin nicht betroffen.

Aber mir kam eben die Idee, dass man in Zeiten, in denen alle aufgefordert werden, so etwas zu überprüfen, bestimmt auch ganz erfolgreich mit einer Seite wäre, in der man nicht nur anbietet, zu überprüfen, ob die eigene Mailadresse betroffen ist, sondern auch noch gleich, ob die überhaupt das richtige Passwort haben. Cool

#15: Re: Größter Datenklau - Passwörter in Gefahr Autor: Grey,

Verfasst am: 18.01.2019, 14:14
—

wolle hat folgendes geschrieben:

Mein Haupt-mail Konto war auch betroffen

Bei welchem Mailanbieter bist du denn?

#16: Re: Größter Datenklau - Passwörter in Gefahr Autor: vrolijke, Wohnort: Stuttgart

Verfasst am: 18.01.2019, 14:16
—

fwo hat folgendes geschrieben:

wolle hat folgendes geschrieben:

https://www.pc-magazin.de/ratgeber/datenklau-aktuell-collection-1-betroffen-pruefen-have-i-been-pwned-3200357.html schrieb:

Zitat:

Die Sammlung, auf die der australische Security-Experte Troy Hunt stieß, umfasst ganze 773 Millionen E-Mail-Adressen und 21 Millionen Passwörter.

Vor allem ist es die Gelegenheit, um an Mailadressen zu kommen. zwinkern

Das ist mir erst gekommen, nachdem ich alle meine Adressen geprüft habe.

#17: Re: Größter Datenklau - Passwörter in Gefahr Autor: sponor, Wohnort: München

Verfasst am: 18.01.2019, 18:23
—

fwo hat folgendes geschrieben:

wolle hat folgendes geschrieben:

https://www.pc-magazin.de/ratgeber/datenklau-aktuell-collection-1-betroffen-pruefen-have-i-been-pwned-3200357.html schrieb:

Zitat:

Die Sammlung, auf die der australische Security-Experte Troy Hunt stieß, umfasst ganze 773 Millionen E-Mail-Adressen und 21 Millionen Passwörter.

Zumindest kann man auf haveibeenpwned.com auch unabhängig die Passwörter prüfen lassen. zwinkern

(Troy Hunt gilt aber als vertrauenswürdig und es gibt da Mechanismen, die dafür sorgen, dass selbst er nicht an die Passwörter herankommen kann. Der Dienst stellt sogar eine API bereit, was u.a. meine Nextcloud-Instanz nutzt.)

#18: Autor: swifty,

Verfasst am: 18.01.2019, 19:02
—
Beim Lotto ist die Chance 1 zu 140 Millionen. Da stehen weit über 700 Millionen Adressen. Es ist also völlig gleichgültig, ob der mein Passwort hat oder nicht. Die Chance, dass der ausgerechnet mit meiner Adresse Schmu treibt ist, vorsichtig ausgedrückt, 'gering' Lachen

Und das Passwort sollte man sowieso hi und da mal wechseln. Cool

#19: Re: Größter Datenklau - Passwörter in Gefahr Autor: wolle,

Verfasst am: 19.01.2019, 21:48
—

Grey hat folgendes geschrieben:

wolle hat folgendes geschrieben:

Mein Haupt-mail Konto war auch betroffen

Bei welchem Mailanbieter bist du denn?

In dem Fall web.de.
Allerdings haben auch tausende Leute diese meine Adresse gekannt.
Ein Missbrauch ist außer dem üblichen Maß an Spam aber nicht vorgekommen.

#20: Autor: sponor, Wohnort: München

Verfasst am: 21.01.2019, 10:10
—

worse hat folgendes geschrieben:

Beim Lotto ist die Chance 1 zu 140 Millionen. Da stehen weit über 700 Millionen Adressen. Es ist also völlig gleichgültig, ob der mein Passwort hat oder nicht. Die Chance, dass der ausgerechnet mit meiner Adresse Schmu treibt ist, vorsichtig ausgedrückt, 'gering' Lachen

Und das Passwort sollte man sowieso hi und da mal wechseln. Cool

Naja, ganz so einfach ist es leider nicht.

Die Adressen, die dort auftreten, sind nicht einfach nur irgendwelche E-Mail-Adressen. Die stammen aus diversen Leaks, d.h. sie sind bei verscheidensten Onlinediensten herausgetragen worden.
In der Regel wohl zusammen mit den gehashten Passwörtern.
Manchmal vermutlich wohl auch mit den Klartext-Passwörtern. (Möge solche Dienste der Zorn der DSGVO mit aller Macht treffen auf dass kein Gras mehr an ihrer Stelle wachse!)
Anders als beim Lotto lassen sich Abfragen automatisieren und wiederholt ausprobieren. (Wenn man nicht eh schon das PW kennt.)
Gegen einzelne Hashes lohnt sich evtl. ein Angriff um das PW wieder zu errechnen (MD4 ohne Salt -> Sekunden per Rainbow-Table, es sei denn, das PW ist wirklich lang). Da das offline funktioniert, kann man davon ausgehen, das gerade ein Haufen GPUs damit ausgelastet sind. Je nach Algorithmus schaffen die es jeweils locker, viele M PW/s bis viele G PW/s durchzuprobieren.)
Viel zu viele Nutzer nehmen immer noch gern dasselbe Passwort für mehrere Konten.
Wenn du einmal in den E-Mail-Account einbrechen kannst, kannst du leicht alles mögliche andere per "Passswort wiederherstellen"Funktion übernehmen.

#21: Autor: Grey,

Verfasst am: 21.01.2019, 15:08
—

sponor hat folgendes geschrieben:

[*]Viel zu viele Nutzer nehmen immer noch gern dasselbe Passwort für mehrere Konten.

Hilft es denn, wenn man bei allen Konten das gleiche 20-stellige Buchstabensonderzeichenzahlensalatpasswort benutzt?

#22: Autor: sponor, Wohnort: München

Verfasst am: 21.01.2019, 15:42
—

Grey hat folgendes geschrieben:

sponor hat folgendes geschrieben:

[*]Viel zu viele Nutzer nehmen immer noch gern dasselbe Passwort für mehrere Konten.

Hilft es denn, wenn man bei allen Konten das gleiche 20-stellige Buchstabensonderzeichenzahlensalatpasswort benutzt?

Nein.
(Bzw. nur wenig. Es ist schon besser, als immer ein gleiches schwache PW zu nehmen.)

Es hilft, einen Account sicherer zu machen, denn ein Brute-Force-Angriff wird dann nicht gelingen. (Also, wenn der Online-Anbieter es nicht verbockt und einigermaßen aktuelle Methoden benutzt.)

Das mit den Sonderzeichen etc. ist übrigens auch so ein Unsinn. Die Empfehlung heutzutage lautet: Mach dein PW lang und nicht erratbar. Eine Super-Methode ist z.B. Diceware – 6, 7 normale, zufällige(!) Wörter, gern auch mit Leerzeichen dazwischen. Kann man sich super merken, ist quasi unknackbar.

Bisschen Hintergrund

Das ist "12345" mit SHA256 gehasht:

Code:

5994471abb01112afcc18159f6cc74b4f511b99806da59b3caf5a9c173cacfc5

Dagegen "wC8A~RhEBG;Tsq%nySnE" mit SHA256 gehasht:

Code:

e9753b511d9fd480c49b002a9bde762d812110f994e975a54b5679bfda21ebf7

Für den Server ist nicht erkennbar, wie gut das ursprüngliche PW war, weil Hashes immer gleich lange sind (das ist eine der wesentlichen Eigenschaften).

Wenn jetzt aber dein Klartext-PW (egal welcher Qualität) irgendwie bekannt wird, lassen sich dafür die typischen Hashes berechenen und dann rückwärts nachsehen, ob die vielleicht zu einem der geleakten Accounts passen.
(Das ist vereinfachend dargestellt. Es gibt da noch Standards wie Salt oder Pepper um dieses Szenario zu erschweren. Andererseits gibt es aber auch noch einige andere Angriffsmethoden.
SHAx ist i.Ü. nicht Methode der Wahl, es gibt bessere Algorithmen speziell für Passwörter, bcrypt z.B. Die sind absichtlich "langsam", damit man nicht so schnell durchprobieren kann.)

Also: Nehmt einen Passwortmanager, und nehmt verschiedene Passwörter!

#23: Autor: vrolijke, Wohnort: Stuttgart

Verfasst am: 21.01.2019, 20:10
—

sponor hat folgendes geschrieben:

Grey hat folgendes geschrieben:

sponor hat folgendes geschrieben:

[*]Viel zu viele Nutzer nehmen immer noch gern dasselbe Passwort für mehrere Konten.

Hilft es denn, wenn man bei allen Konten das gleiche 20-stellige Buchstabensonderzeichenzahlensalatpasswort benutzt?

Code:

5994471abb01112afcc18159f6cc74b4f511b99806da59b3caf5a9c173cacfc5

Dagegen "wC8A~RhEBG;Tsq%nySnE" mit SHA256 gehasht:

Code:

e9753b511d9fd480c49b002a9bde762d812110f994e975a54b5679bfda21ebf7

Ist es eigentlich wichtig, dass das ganze Passwort anders ist, oder reicht ein anderer Buchstabe/Sonderzeichen?

#24: Autor: sponor, Wohnort: München

Verfasst am: 22.01.2019, 12:25
—

vrolijke hat folgendes geschrieben:

...

Ist es eigentlich wichtig, dass das ganze Passwort anders ist, oder reicht ein anderer Buchstabe/Sonderzeichen?

OK, da muss ich jetzt aufpassen, was ich sage... zwinkern

Also, erstmal vorweg: "P@ssw0rt" ist annähernd genauso scheiße wie "Passwort". Und analoge Ersetzungen auch (a -> @, etc.), ist alles in den Rainbow-Tables schon eingepreist.

Ansosnten erzeugen Hash-Funktionen (bzw. hier relevante Hash-Algorithmen) auch bei nur minimaler Änderung des Inputs komplett anderen Output.
Wie auch immer, das sollte eigentlich eine akademische Frage sein:

Nimm einen Passwort Manager (KeePassXC, oder kommerzielle: Lastpass, 1Password, Enpass, Dashlane, ...). Ganz gute Übersicht bei der SZ (von 2017, sollte aber noch passen).
Damit lässt du dir lange (d.h.: so lang wie der Dienst erlaubt; 20 oder mehr Zeichen als Voreinstellung), zufällige Zeichenketten erzeugen und musst dir dein Leben lang nur noch ein einziges, bitte aber wirklich gutes (s. Diceware) Passwort merken.

Ich weise mal noch weiterführend hierauf hin.

#25: Autor: sponor, Wohnort: München

Verfasst am: 25.01.2019, 16:43
—
Es geht munter weiter: Neue Passwort-Leaks: Insgesamt 2,2 Milliarden Accounts betroffen
Hier kann man seine E-Mail-Adresse prüfen lassen: https://sec.hpi.de/ilc/

Freigeisterhaus -> DAU's Paradise

output generated using printer-friendly topic mod. Alle Zeiten sind GMT + 1 Stunde

Seite 1 von 1