Passwort gehackt geht das ?

Ja, schlechte Kennwörter sind heutzutage mit Brute-Force Angriffen recht schnell zu knacken.

cu

geh mal davon aus, das dein Passwort gelogt oder aus irgendeiner großen Datenbank geklaut wude...

http://www.heise.de/...t-Update-205015.html

Die Sicherheit ihrer Netzwerke scheint ihnen also recht egal zu sein (wie vielen anderen auch, sind ja nur Nutzerdaten).

Muss nicht unbedingt gehackt sein. Logout vergessen ist wahrscheinlicher.

Wenn die Person an deinem PC war gibt es zig Möglichkeiten, dass dein Passwort den Besitzer gewechselt hat. Ein schnelles installieren eines Keyloggers reicht da schon und derjenige bekommt deine ganzen Daten per E-Mail. Und ja, es gibt Keylogger, die alles loggen .

Sobald jemand wirklich vor deinem PC sitzt braucht er eventuell noch nicht einmal einen Keylogger zu installieren und warten.
Solltest du deine Passwörter in deinem Browser speichern reichen ein paar Klicks und er sieht sofort alle Passwörter von dir. Wenn du sicher sein willst speicher niemals irgendwo deine Passwörter und benutze überall andere cryptische Passwörter (wie zum Beispiel: e56573957fd5ad00b77fa30d61a99185). Zum verwalten nimmst du dann einfach ein Programm z.B. keepass. Diese Programme können dir sogar einfach direkt deine Passwörter erstellen, so dass du dir das noch nicht mal selbst ausdenken musst.
Ich kenne z.B. nur mein Hauptpasswort für keepass und alle anderen Passwörter sind mir unbekannt. Allerdings sollte man dann auf jedenfall sicher stellen, dass man dieses Passwort nie vergisst und das die Datei in der alle anderen Passwörter gespeichert sind sicher gebackupt ist. Z.b. auf mehereen USB Sticks an verschiedenen Orten. Denn sollte man dann diese Datei verlieren ist der Zugang zu allem weg, dass wäre ein wenig doof
Aber mit dieser Methode kannst du dir zu 99,999% sicher sein das dein Passwort nicht "gehackt" werden kann, sollte jemand nur durch erraten versuchen auf dein Passwort zu kommen. Natürlich bist du hier auch vor Keyloggern etc nicht sicher aber wenn man ein wenig auf seine Sachen achtet sollte das ja nicht unbedingt vorkommen...

Nö, wenn jemand pysikalischen Zugriff hat kann er auch den Ram auslesen oder die Tastenanschläge loggen, da nützt dir das beste Masterpasswort nichts. Ebenfalls kann jemand mit entsprechenden Messgeräte im Lastwagen hocken und über Funk deine Tastatureingaben (ja, auch bei einer kabelgebundenen Tastatur) aufnehmen und das Passwort somit ermitteln.

Selbst die 100€ Tastatur vom Händler mit 1000 Funktionen kann so ausgelesen werden, eine BSI Tastatur sieht dann nochmal anderst aus. Schirmung bekommt hier eine neue Bedeutung (inkl. Störsender usw.).

Ok, die Fähigkeiten, die ihr hier aufzählt muss aber erst einmal jemand haben. Und dass sich da jemand so eine Mühe macht, kann ich mir jetzt nicht vorstellen.

Vielleicht sagt der Threadersteller ja noch einmal was dazu. Sonst sind wir nämlich in einer halben Stunde bei der NSA.

Die NSA hat das doch nicht not. Die haben genug Backdoors für so Kram und zudem haben sie dank Gesetzgebung auf nahezu alle gespeicherten Daten Zugriff. Wozu also noch ein Master Passwort auslesen wenn sie doch schon den ganzen Traffic auslesen und z.B. in Google Drive gespeicherte Dokumente 1:1 kopieren können?

Die von mir aufgezeigte Möglichkeit kommt aber aufgrund der Kosten bei privaten Leuten garantiert nicht zum Einsatz, denn die Messgeräte dafür sprengen das Budget selbst wenn man sie mietet bei weitem für einen Scherz geschweige denn den entsprechenden Wert der Daten.

jonath schrieb:

Die NSA hat das doch nicht not. Die haben genug Backdoors für so Kram und zudem haben sie dank Gesetzgebung auf nahezu alle gespeicherten Daten Zugriff. Wozu also noch ein Master Passwort auslesen wenn sie doch schon den ganzen Traffic auslesen und z.B. in Google Drive gespeicherte Dokumente 1:1 kopieren können?

Hehe, das stimmt auch wieder.
Bin mal gespannt, was da noch herauskommt!

Ist wie bei Wohnungseinbrüchen. Wenn es zu langwierig wird, ist es uninteressant.

Besorgniserregend ist eher der Umgang mit den Benutzerdaten bei den Onlineanbietern. Mal abgesehen davon das es bei manchen Systemen immer noch möglich ist via SQL-Injection reinzukommen, werden die Daten immer noch unverschlüsselt abgelegt.

cu