Zugangsdaten Diebstahl

[coasterblog]

Passwortmanager wie KeePass.

Ich möchte nicht ganz widersprechen, aber gestern gab es hier einen Fall wo er wegen eines Stromausfalls sein Wallet PW nicht mehr hat. Kann also auch problematisch sein. Und ob man PW mit System wirklich einfacher erraten kann....wenn du meins sehen könntest kämen dir Zweifel. Und bitte, ich nannte nur Beispiele! Was da letztendlich steht ist halt individuell und etwas Verstand sollte auch dabei sein.

 

[M-X]

Naja Passwortmanager sind halt best Practise. Muster sind dabei eher ein Nogo. Und beim Stromausfall brauchst du dein Password auch nicht, wo willst du dich den einloggen? Backup Backup Backup gilt natrülich auch für den Password Container.

Bzgl das eraten deines "Musters" da passt das ganz gut:

Anyone, from the most clueless amateur to the best cryptographer, can create an algorithm that he himself can’t break. It’s not even hard. What is hard is creating an algorithm that no one else can break, even after years of analysis.

 

[coasterblog]

Und beim Stromausfall brauchst du dein Password auch nicht, wo willst du dich den einloggen?

Er hat das PW vergeben, nicht in seinem "best practice Manager" gespeichert und dann ist ihm die Kiste abgeschmiert.

Wie dem auch sei, der ursprünliche Tip stammte damals vom Chaos Computer Club. Ich werde aber keiner Software meine PW anvertrauen. Und Home Bankling oder sowas habe ich auch nicht. Schaden würde sich bei mir sehr in Grenzen halten.

 

[calippo]

Ich möchte nicht ganz widersprechen, aber gestern gab es hier einen Fall wo er wegen eines Stromausfalls sein Wallet PW nicht mehr hat. Kann also auch problematisch sein.

Wenn man das richtig nutzt, passiert so was nicht so schnell. Wenn ich ein wirklich wichtiges Passwort anlege, dann synce ich das erst und schaue, ob es auf meinen anderen Geräten auch verfügbar ist und gebe es erst dann ein.

Und Home Bankling oder sowas habe ich auch nicht. Schaden würde sich bei mir sehr in Grenzen halten.

Naja, 100% Sicherheit gibt es nicht im Leben, weder im virtuellen noch im realen Leben. Im RL zwingt Dich dann einer Geld vom Konto abzuheben, wenn Du gerade dabei bist, den Überweisungsträger einzuwerfen.

 

[coasterblog]

Was hat das alles noch damit zu tun dann der TE sein PW oft verwendet hat, einem Leak ausgesetzt war und Phishing nicht erkannt hat?

Meine Güte, ich wollte nur einen Tipp geben und jetzt werde ich bei Überweisungen überfallen

 

[M-X]

Ggf. nimmt sich der TE ja den Tipp zu Herzen und dann sollte er einen nutzen der Allgemein anerkannt ist und keine der nur "halbgut" ist.

 

[Dr. McCoy]

Ich mache das morgen, ich bin schon totmüde -.-

Wie sieht's denn jetzt aus mit dem Nachreichen des besagten E-Mail-Quelltextes?

 

[HerrDrachen]

Ich habe die email doch hier gepostet.

 

[coasterblog]

Quelltextes?

!!!

 

[HerrDrachen]

Was meint ihr mit Quelltext?

 

[florian.]

Header-Informationen einer E-Mail bei GMX und web.de abrufen

1. Klick auf die Nachricht.
2. Klick auf das Info-Symbol (rechts oben neben der Anzeige des Versandzeitpunktes)
3. Die Nachrichtenkopfzeilen werden in einem neuen Fenster angezeigt.

Damit sieht man, wer tatsächlich der Absender der email ist.
In das Feld "Absender" kann man nämlich alles, auch deinen Namen rein schreiben.


Gab es jetzt eigentlich 2 E-mails?
Eine mit der Aufforderung dein FB Passwort zu wechseln?
und eine mit der Erpressung?