eBay deaktiviert 100.000 unsichere Konten

[Gast basti]

Weil das gewählte Passwort für zu unsicher erachtet wurde, wird eBay in den kommenden Tagen über 100.000 Benutzerkonten vorläufig deaktivieren, bis die per E-Mail über das Sicherheitsrisiko informierten Benutzer ein neues, sichereres Passwort hinterlegt haben.

 

Das automatisch versendete Schreiben klärt eBay-Mitglieder über die notwendigen Schritte zur Reaktivierung ihres Accounts auf und gibt Tipps zur Wahl eines „sicheren“ Passwortes. Der Missbrauch unsicherer Benutzerkonten, den eBay in dieser Form letztendlich nicht zu verantworten hat, hatte dem Anbieter in der Vergangenheit wiederholt mit negativen Schlagzeilen in die Presse gebracht.

 

[Edit:homer1974

http://www.nicht-von-heise-kopieren.de/

 

 

Quelle

[Gast suicidecrew]

ohh man

 

da wird am besten noch "45t³d§ju7!+4" als Passwort zur Pflicht.

[Didge2002]

Ich habe mir wegen dieser ganzen verschiedenen Passwörter die Software RoboForm gekauft. Einfach genial. Man kann alle Seiten direkt mit Benutzername und Passwort abspeichern. Der Passwortgenerator schlägt auch gleich ordentliche Passwörter vor. So hat man dann wenigstens für jede Seite ein anderes und sicheres Passwort.

 

Zum Anmelden brauche ich nur die entsprechende Seite aus dem Programm raus (immer in der Taskleiste als Symbol zu sehen) aufrufen.

[Gast cambrils]

@suicidecrew

und wie viele kopieren sich jetzt deinen Vorschlag?

bearbeitet 9. Februar 2006 von cambrils

[Gast marvin-42]

Ich habe mir wegen dieser ganzen verschiedenen Passwörter die Software RoboForm gekauft.

Dann hoffe ich mal, dass Du auch eine gute Datensicherung betreibst. Sonst verlierst Du nicht nur die Daten, sondern gleichzeitig den Zugang zu allen Konten etc.

[Didge2002]

Die Daten sind auf 2 Rechnern gesichert. Ausserdem gibt es ja bei den meisten Seiten die Möglichkeit über eine Sicherheitsfrage oder per mail sein Passwort zu ändern. Finde ich wesentlich sicherer so als auf fast allen Seiten das gleiche Passwort zu verwenden. Bei einem Forum vielleicht noch unentscheidend, aber bei ebay oder online shops habe ich schon lieber ein sicheres Kennwort.

[Singh]

09.02.2006 14:05

 

eBay prüft Sicherheit von Kunden-Passwörtern

 

EDIT SnowHead: siehe:

http://www.nicht-von-heise-kopieren.de/

 

URL dieses Artikels:

http://www.heise.de/newsticker/meldung/69395

 

Links in diesem Artikel:

[1] http://www.ebay.de

[2] http://pages.ebay.de/sicherheitsportal

[3] http://pages.ebay.de/help/newtoebay/account_protection.html

[4] http://www.heise.de/security/artikel/49015

[5] mailto:ad@ct.heise.de

 

------------------------------------------------------------------------

Copyright 2006 Heise Zeitschriften Verlag

 

Ciao Singh

[js18]

ich finds gut. ist ja in aller interesse.

[TricksA]

Und hats schon jmd. von euch erwischt :> ?

[Gast basti]

also meine Accounts noch nicht

 

aber wenn dann alle

 

haben alle das selbe Pass

 

 

 

mfg

basti

[Gast camvisor]

Hallo,

 

ist ja super, dann braucht sich ein Wurm nur noch Deine Datenbank holen, und er kommt an alles ran. Darüber auch schon mal nachgedacht ?

 

cu

 

Camvisor

[TricksA]

also meine Accounts noch nicht

 

aber wenn dann alle

 

haben alle das selbe Pass

 

 

 

mfg

basti

hehe

 

Jo, ist aber ned gut ...aber das weisste ja selber !^^

[Gast herr paschulke]

Der Passwortgenerator schlägt auch gleich ordentliche Passwörter vor. So hat man dann wenigstens für jede Seite ein anderes und sicheres Passwort.

Per Zufallsgenerator erstellte Passwörter sind aber leider alles andere als sicher.

[Singh]

Der Passwortgenerator schlägt auch gleich ordentliche Passwörter vor. So hat man dann wenigstens für jede Seite ein anderes und sicheres Passwort.

Per Zufallsgenerator erstellte Passwörter sind aber leider alles andere als sicher.

Bitte? Kannst Du Deine Aussage auch belegen?

 

Ciao Singh

[x_freax]

Völliger Blödsinn, wenn der Generator kryptische Passwörter vergibt, sind die sicher.

Zur Datensicherung, es gibt auch noch die Möglichkeit alles auf einen Zettel (das ist dieses komische weiße Ding) zu schreiben. Kennen viele sicher schon gar nicht mehr!

[Gast ms-dos]

Das "unsicher" liegt an der Art von Zufallsgenerator in unseren Rechnern. Echten Zufall gibt es da nicht.

Es wird immer eine pseudo-Zufallszahl generiert, die verwurstet wird. Stichwort Linearer-Kongruenz-Generator.

 

Wer das Programm disassembliert und sich die Passwort Routine anguckt kann auf generierte Passwörter zurückschließen.

Hoffen wir nur mal, dass die Programmierer wenigstens so clever waren und z.B. die Systemzeit als Seed verwenden. Das macht die Sache "zufälliger".

 

Gruß