07.03.2020, 19:15
Jede Methode hat ein Restrisiko. Vor allen Dingen wäre ich mit Handys vorsichtig!
Besonders Android Apps haben viele Sicherheitslücken! Auch LastPass bitte niemals auf dem Handy installieren!
Das einzige was zumindest vor jeglichen digitalen Einflüssen sicher ist, ist sich alle Passwörter auf ein Blatt Papier zu schreiben. Doch auch hier gibt es Gefahren: Einbrüche oder simpel jemand der es findet. Man sollte diese Blatt dann natürlich nicht irgendwo rumliegen lassen, sondern am Besten wegschließen. Dann bleibt z.B. noch die Gefahr eines Hausbrandes. Eine Cloud hat demnach seine Vorteile und bleibt, meiner Meinung nach, aufgrund der Verschlüsselung, von Gefahren wie Hackern verschont.
Können sie auch nicht. Die Daten WERDEN nicht verschlüsselt, sondern SIND automatisch verschlüsselt. Die Anbieter machen es sich zu ihrer einzigen Aufgabe das System sicher zu halten. Das bedeutet, dass selbst jemand der Zugriff auf das System hat, die Passwörter nicht lesen kann. Die größte Sicherheitsgefahr wären sonst die Mitarbeiter des Unternehmens. LastPass wird auch keine einfache PHP-Datenbank-Hash-Verschlüsselung verwenden.
Es gab schon Hacking-Angriffe auf Passwort-Manager-Anbieter, doch die Hacker haben dabei nichts gefunden, außer die Notizen und Kundendaten (eben alles was nicht verschlüsselt ist). Die Passwörter waren unlesbar. Wie oben erklärt, kommt nicht einmal jemand von innerhalb an die Passwörter, dann kommt auch niemand ran der sich Zugang verschafft. Man müsste die Verschlüsselungsmethode kennen, um die Passwörter zu lesen oder sich eben direkten Zugang verschaffen.
Wichtig ist daher, bei solchen Passwort-Managern unbedingt das Masterpasswort sehr lang und mit vielen Sonderzeichen zu versehen und dieses offline zu speichern.
Das Restrisiko bleibt wie bei jeder Software, dass die Verschlüsselung aufgelöst wird. Dafür gibt es Hacking-Tools, die jede erdenkliche Variation automatisiert durchtesten. Das kann je nach Passwortstärke Dekaden dauern. Daher ist es ratsam jedes Passwort lang und mit vielen Groß- und Kleinbuchstaben, sowie Sonderzeichen zu versehen.
Man kann alle möglichen Szenarien durchspielen wo immer noch etwas passieren kann. Wer komplett sicher sein möchte, braucht ein wahnsinnig gutes Gedächtnis.^^
Auf jeden Fall sollte man sich mit dem Thema beschäftigen und ja, auch bitte immer unterschiedliche Passwörter für die Programme verwenden.
Das wurde nun aber schon echt oft hier gesagt, nicht nur von mir.^^
Liebe Grüße, Peter
Besonders Android Apps haben viele Sicherheitslücken! Auch LastPass bitte niemals auf dem Handy installieren!
Das einzige was zumindest vor jeglichen digitalen Einflüssen sicher ist, ist sich alle Passwörter auf ein Blatt Papier zu schreiben. Doch auch hier gibt es Gefahren: Einbrüche oder simpel jemand der es findet. Man sollte diese Blatt dann natürlich nicht irgendwo rumliegen lassen, sondern am Besten wegschließen. Dann bleibt z.B. noch die Gefahr eines Hausbrandes. Eine Cloud hat demnach seine Vorteile und bleibt, meiner Meinung nach, aufgrund der Verschlüsselung, von Gefahren wie Hackern verschont.
(07.03.2020, 17:36)EisWuerfel schrieb: Auch wenn diese dort nochmals verschlüsselt werden und die Firma Sie (nach eigenem Aussagen) nicht einsehen kann.
Können sie auch nicht. Die Daten WERDEN nicht verschlüsselt, sondern SIND automatisch verschlüsselt. Die Anbieter machen es sich zu ihrer einzigen Aufgabe das System sicher zu halten. Das bedeutet, dass selbst jemand der Zugriff auf das System hat, die Passwörter nicht lesen kann. Die größte Sicherheitsgefahr wären sonst die Mitarbeiter des Unternehmens. LastPass wird auch keine einfache PHP-Datenbank-Hash-Verschlüsselung verwenden.
(07.03.2020, 18:22)NicerHicer schrieb: Ich bin da immer vorsichtig, denn alles was irgendwo irgendwann im Netz hochgeladen wird ist auch im Netz.
Es gab schon Hacking-Angriffe auf Passwort-Manager-Anbieter, doch die Hacker haben dabei nichts gefunden, außer die Notizen und Kundendaten (eben alles was nicht verschlüsselt ist). Die Passwörter waren unlesbar. Wie oben erklärt, kommt nicht einmal jemand von innerhalb an die Passwörter, dann kommt auch niemand ran der sich Zugang verschafft. Man müsste die Verschlüsselungsmethode kennen, um die Passwörter zu lesen oder sich eben direkten Zugang verschaffen.
Wichtig ist daher, bei solchen Passwort-Managern unbedingt das Masterpasswort sehr lang und mit vielen Sonderzeichen zu versehen und dieses offline zu speichern.
Das Restrisiko bleibt wie bei jeder Software, dass die Verschlüsselung aufgelöst wird. Dafür gibt es Hacking-Tools, die jede erdenkliche Variation automatisiert durchtesten. Das kann je nach Passwortstärke Dekaden dauern. Daher ist es ratsam jedes Passwort lang und mit vielen Groß- und Kleinbuchstaben, sowie Sonderzeichen zu versehen.
Man kann alle möglichen Szenarien durchspielen wo immer noch etwas passieren kann. Wer komplett sicher sein möchte, braucht ein wahnsinnig gutes Gedächtnis.^^
Auf jeden Fall sollte man sich mit dem Thema beschäftigen und ja, auch bitte immer unterschiedliche Passwörter für die Programme verwenden.
Das wurde nun aber schon echt oft hier gesagt, nicht nur von mir.^^
Liebe Grüße, Peter
