Europas umfangreichstes Wohnmobil-Portal
Über 15 Jahre Erfahrung und Qualität
von Wohnmobilfahrern für Wohnmobilfahrer
Über 15 Jahre Erfahrung und Qualität
von Wohnmobilfahrern für Wohnmobilfahrer
  FORUM 343833 | ||||||||||
| Fragen, Antworten & Diskussionen, Sonstiges | ||||||||||
| 2014-07-28 | palstek | ||||||||||
| Re:Passwortversendung über Email | ||||||||||
| Hallo, es stimmt einerseits schon, die Behandlung des Passworts könnte hier verbessert werden, aber die wichtigste Grundregel ist eben: Auf unterschiedlichen Websites muss man unterschiedliche Passwörter verwenden. Punkt. Das Georg das als sicherheitsbewusster Internetanwender nicht macht bzw. gemacht hat, verwundert mich. Und warum ist das so? Weil das ´Abfangen´ von E-Mails zwar bedrohlich klingt, aber in der Praxis wohl kaum machbar ist, es sei dann, man hackt das Mail-Konto des Betroffenen oder der Server steht bei einem nicht vertrauenswürdigen Betreiber. Was einfacher geht, ist das Abhören der Verbindung in öffentlichen WLANs, z.B. auf dem Campingplatz. Wer dies macht, hat aber auch Zugang zu den vermeintlich sicheren anderen Foren, denn die wenigsten anderen Foren verschlüsseln den Anmeldedialog über HTTPS. Wenn man hier das Kennwort eingibt, ist es genauso gefährdet wie das Passwort in der E-Mail. Es wird unverschlüsselt übertragen und kann abgefangen werden. Ob der Betreiber der anderen, modernen Foren des Passwort verschlüsselt speichert oder gar ´hashed´ (also Ein-Weg-verschlüsselt), kannst man glauben und hoffen, man weiß es aber nicht und kann es nie nachprüfen. Theoretisch könnte also jeder Betreiber eines Forums, auf dem Georg angemeldet ist, Kenntnis von Georgs Universal-Passwort für ´unwichtige Portale´ haben. Die Erwähnung von Heartbleed klingt jetzt zwar spannend, hat aber nichts mit Meinwomo zutun. Heartbleed ist eine Lücke in der vermeintlich sicheren SSL-Verschlüsselung, die hier gar nicht eingesetzt wird. Bei Meinwomo wird also keine Sicherheit vorgespielt, sondern man sieht gleich, dass hier nicht Fort Knox ist. Daher gilt eben die anfangs erwähnte Regel: Auf unterschiedlichen Websites muss man unterschiedliche Passwörter verwenden. Punkt. Grüsse Frank | ||||||||||
| ||||||||||
