Email gehackt?

[Nero_XY]

Keepass ist das Beste was es gibt

Fast das beste...KeepassXC ist das beste ;P

 

[kachiri]

Passwortmanager, wofür? Ein Passwort, welches ich in einem nicht nachvollziehbaren Muster je Anbieter anpassen. Nicht nachvollziehbar, indem ich den flexiblen Teil etwas variiere. Umso mehr Variablen ich habe, umso besser - umso schwerer wird dann natürlich wieder das Merken.

z.B. OttoMag*Variabel 1*!Variabel 2#Variabel 3
Könnte für Google dann bedeuten: OttoMagSocial!Ggl#121212
Variabel 1 -> Was für ein Account. Zum Beispiel Social, Shopping, Streaming...
Variabel 2 -> Einzigarte Variable für den bestimmten Anbieter, hier sollte man möglichst kein Muster erkennen lassen. Sprich: Den einen Anbieter kürzt man vielleicht mit 3 Buchstaben ab, den anderen mit nur einem. Die Abkürzung sind die ersten drei Buchstaben oder wie hier zwischendrin.
Variabel 3 -> Eine beliebige Zahl, die nur mir bekannt ist; möglichst also kein mit dir in Verbindung stehendes weit bekanntes Datum.

Heißt: Ich muss nur mein Basiskennwort mit Variablen 1 und 3 kennen und mir zusätzlich merken, was ich mir als Variabel 2 ausgedacht habe.

Passwortmanager mögen zwar sicherere weil einzigartigere längere Passwörter bilden und damit sicherer sein, sind aber meist auch wieder durch ein Master-Kennwort oder einen Schlüssel "geschützt" und häufig in der Cloud => Auf andere Art und Weise angreifbar.

Was zusätzlich immer auch hilft: Nicht nur verschiedene Passwörter, auch bei den E-Mail-Adressen möglichst kombinieren und vor allem nie E-Mail-Adressen nutzen, die gleichzeitig einen Login zum E-Mail-Account darstellen ; )

Und noch viel wichtiger: Wo geht, 2FA nutzen und nicht zu bequem sein. Es gibt wirklich viele, die keine 2FA einrichten, weil ihnen zu aufwendig...

 

[Der_Picknicker]

Self-Hosted Bitwarden.. Würde ich jedem Empfehlen!

 

[cyberpirate]

Und noch viel wichtiger: Wo geht, 2FA nutzen und nicht zu bequem sein. Es gibt wirklich viele, die keine 2FA einrichten, weil ihnen zu aufwendig...

Das ist es ja. Habe etliche Kunden die das wieder raus haben wollen. Bitte wie gewünscht. ist ja nicht mein Problem. Und PW Manager brauche Ich auch nicht. Nutze für alles private eh VC Conatiner. Keine Cloud oder sonstiges.

 

[tollertyp]

@kachiri: Mir würde die Tipperei dennoch auf die Nerven gehen. Deshalb finde ich den Passwortmanager eleganter.

Und dann hat noch jede Seite eigene Vorgaben, wie das Passwort auszusehen hat. Oh, die Seite akzeptiert das Sonderzeichen X nicht bzw. gar keine Sonderzeichen. Oh, die Seite erlaubt nur Passworter mit maximal 14 Zeichen... Oh, hier muss mein Passwort aus lediglich Zahlen bestehen. Kann man sich ja alles merken, wenn man möchte.

 

[Nero_XY]

Self-Hosted Bitwarden.. Würde ich jedem Empfehlen!

Jedem würde ich das nicht empfehlen, nur jemandem der sich damit auskennt oder sich zumindest dafür interessiert. Für alle anderen ist das normale Bitwarden die bessere und vermutlich auch sicherere Lösung.

 

[GrinderFX]

Dass das Passwort vermutlich bei einem Hack erbeutet wurde ist zwar wahrscheinlicher, aber alles andere was du erzählst ist schlichtweg Quatsch. Für Bruteforce Attacks gibt es Dictionaries die abgearbeitet werden, da wärst du mit Hallo432 nicht besonders sicher...
Ebenso gibt es Anbieter die nicht "nach x Anfragen SOFORT dicht" machen, GMX ist da z.B. ein sehr gutes Beispiel und sie haben trotzdem schon sehr lange im Internet überlebt.

Ohje, ohje ohje. Toll, dass du ein Dictionary hast aber nach 5 Anfragen blockt dich der Server und dein Dictionary ist wertlos. Doch das tun sie, auch wenn du es nicht wahrhaben möchtest!

 

[Der_Picknicker]

Jedem würde ich das nicht empfehlen, nur jemandem der sich damit auskennt oder sich zumindest dafür interessiert. Für alle anderen ist das normale Bitwarden die bessere und vermutlich auch sicherere Lösung.

https://idomix.de/courses/bitwarden-password-server-auf-diskstation-fuer-privat-unternehmen

Das ist denke ich ein guter Einstieg...

 

[Conqi]

Wenn man es nicht mehr per Brutforce machen kann, dann ist ein komplexes Passwort allerdings vollkommen sinnlos, weil man es ja eh nicht durch ausprobieren finden kann...

Außer dass man nicht weiß, wie (in)kompetent der Anbieter hinter dem Dienst ist. Vielleicht hat der seine Datenbank nicht per Salt abgesichert. Dann kann man die Hashes für simple Passwörter bei einer gestohlenen Datenbank ziemlich schnell finden.

Kommt eher selten vor, aber ist auch nicht undenkbar.

2FA gibt es bei allen wichtigen Dingen.

Ich möchte aber auch unwichtige Dinge wie Foren- und Spieleaccounts möglichst gut absichern.

Heißt: Ich muss nur mein Basiskennwort mit Variablen 1 und 3 kennen und mir zusätzlich merken, was ich mir als Variabel 2 ausgedacht habe.

Das ist natürlich auch eine Möglichkeit, aber klingt für mich viel komplizierter. Es gibt genug Dienste, die nutze ich nur sehr, sehr selten. Dann immer erstmal überlegen, wie genau ich den Anbieter nun in mein Muster eingebaut habe? Ne danke.
Dazu kommen so Sachen wie: Passwort hat eine andere Maximallänge, lässt irgendein Zeichen nicht zu oder sonst was. Vielleicht hat man auch keine E-Mail als Login, sondern einen Nutzernamen oder gar eine Kundennummer. Beim Einsatz von MFA gibt es dann auch noch für den Notfall lange, zufällige Wiederherstellungscodes. Oder wie bei meiner Versicherung eine vorgegebene PIN für bestimmte Aktionen.

Ein Passwortmanager ist außerdem aus meiner Sicht der ideale Ort, um Dinge wie Kreditkartendaten, IBANs, Identifikationsnummer und ähnliches abzulegen.

sind aber meist auch wieder durch ein Master-Kennwort oder einen Schlüssel "geschützt" und häufig in der Cloud => Auf andere Art und Weise angreifbar.

Dafür gibt es ja verschiedene Anbieter. Ich hab einfach meine KeePass-Datei per OneDrive auf alle meine Geräte synchronisiert. So lange ich keinen Keylogger auf dem PC habe und AES sicher ist, ist es auch mein Passwortcontainer. Und wenn eins von beidem nicht mehr stimmt, bin ich sowieso am Arsch.

 

[cyberpirate]

Ich möchte aber auch unwichtige Dinge wie Foren- und Spieleaccounts möglichst gut absichern.

Also die meisten Spiel Accounts bieten das! Und was das jetzt mit 2 Faktor zu tun hat das Du im Forum sicher bist verstehe Ich nicht? Hier verwendet man eben ein sicheres Passwort. Ich sagte ja das es bei einer 2 Faktor Auth eben nicht mehr so wichtig ist wie gut das PW ist.

 

[thrawnx]

Ohje, ohje ohje. Toll, dass du ein Dictionary hast aber nach 5 Anfragen blockt dich der Server und dein Dictionary ist wertlos. Doch das tun sie, auch wenn du es nicht wahrhaben möchtest!

Ne tun sie nicht, probiers doch einfach mal aus. Konnte letztes mal als ich eines der PW vergessen habe problemlos 20x hintereinander alles ausprobieren was mir in den Sinn kam.

 

[GrinderFX]

Problemlos alle 10 Sekunden einen Request ne?
https://www.1pw.de/brute-force.php

De Seite erklärt es dir.
Alleine bei Hallo321 hast du 218340105584896 Kombinationen und das mal 10 Sekunden.....
Dann bestell dir schon mal ein neues Universum und dann hast du nur EIN Passwort von jemand total unwichtigem, also absolut KEINEN Wert für einen mega Aufwand.
Denn schnellere Request werden garantiert geblockt, alleine der DDos Attacke wegen!
Sicher kann man das reduzieren aber es bleibt einfach eine zu hohe Requestmenge und rechtfertigt Kosten und Nutzen nicht nur für einen einzigen Zugang für einen vollkommen wertlosen Account.