Passwort

Passwort-Manager Sicherheit – Kaspersky erstellt schwache Passwörter!

5. Januar 20229. Juli 2021 von M.Sc. Jan Hörnemann

Passwort-Manager Sicherheit ist ein interessantes und wichtiges Thema, auf das wir im Rahmen von Live Hacking Shows und anderen Sensibilisierungsmaßnahmen häufig angesprochen werden. Ein aktueller Bericht zeigt, dass vor allem eine schlecht implementierte Passwort-Erstellung einige Sicherheitslücken aufweist. Passwort-Manager Sicherheit – Angreifbar durch schwache Passwörter Das internationale Cybersicherheitsunternehmen Kaspersky stellt neben … weiterelesen

Login ohne Passwort – Das denken die User!

5. Januar 20225. Juli 2021 von M.Sc. Jan Hörnemann

Ein Login ohne Passwort ist seit 2019 als prinzipielle Möglichkeit technische Realität. Nutzer melden sich dabei mit biometrischen Daten (bevorzugt Fingerabdruck) bei einem Webshop oder sonstigen Anbieter an, bei dem sie bislang eine Zugangskennung und ein Passwort eingeben mussten. Das Verfahren ist einfach und sicher, stößt bislang jedoch (Stand: Juli … weiterelesen

Der eigene Cloud Speicher – mit der FRITZ!Box leicht gemacht!

5. Januar 202213. April 2021 von Jonas Michl

Seine privaten Daten wie Fotos und Videos immer dabei zu haben und dafür einem Cloud-Anbieter anzuvertrauen, ist immer mit einem gewissen Risiko verbunden. Auch wenn die meisten Anbieter damit werben, vertraulich mit den Daten umzugehen, bleibt immer ein gewisses Risiko. FRITZ!Box als Cloud Speicher einrichten Als Nutzer kann man nie … weiterelesen

pfSense – Die Open Source Firewall!

5. Januar 202229. März 2021 von M.Sc. Jan Hörnemann

Eine Firewall sollte in jedem zu schützenden Netz eingesetzt werden, um eingehenden und ausgehenden Traffic analysieren zu können. Mit pfSense gibt es eine Firewall, die Open Source ist und innerhalb weniger Minuten eingerichtet werden kann. Neben der Funktion als Firewall kann pfSense auch als VPN verwendet werden. Open Source Firewall … weiterelesen

Passwörter neben Computern sollen Testdaten schützen!

5. Januar 20221. März 2021 von M.Sc. Jan Hörnemann

Viele Nutzer kennen es: Das Passwort zum System liegt unter der Tastatur, klebt versteckt hinter dem Bildschirm oder liegt neben dem Computer – falls man es mal vergisst. Zuhause ist das zwar nicht gut, denn ein Fremder könnte Blicke erhaschen, doch wenn ein Fremder ungewollt Zugang zum Heimcomputer hat, gibt es generell bereits ein anderes Problem. Im öffentlichen Bereich sollte man diese Praktiken jedoch unterlassen, da sonst sensible Daten stark gefährdet sind, wenn Passwörter neben Computern liegen.

weiterelesen

Sicherstes Passwort aus 2014 wurde noch nie geleakt!

5. Januar 20221. Februar 2021 von M.Sc. Jan Hörnemann

Das Jahr 2014 brachte das sicherste Passwort der Welt hervor. Die Redakteure der Satirezeitschrift Postillion krönten das Passwort „Mb2.r5oHf-0t“ als „makelloses“ und sicherstes Passwort.

weiterelesen

Mögliches Datenleck bei Ubiquiti – Hersteller informiert!

5. Januar 202219. Januar 2021 von M.Sc. Chris Wojzechowski

Ubiquiti, ein Hersteller für Netzwerkhardware, Überwachungssoftware und vielen anderen Produkten, die mit dem Netzwerk verbunden sind, musste seine Kunden auf ein mögliches Datenleck hinweisen. Es kann zur Zeit nicht mit Sicherheit gesagt werden, ob überhaupt Daten gestohlen werden konnten und wenn ja, welche Daten und Nutzerkonten betroffen sind.

weiterelesen

Beliebte Passwörter 2020 – Diese Passwörter sollten Sie nicht wählen!

5. Januar 202223. November 2020 von M.Sc. Jan Hörnemann

Der Hersteller eines Passwortmanagers stellt jährlich die beliebtesten Passwörter vor, die in diesem Jahr geleaked worden sind. Auch für das Jahr 2020 wurde diese Liste erstellt und in der vergangenen Woche veröffentlicht. Beliebte Passwörter waren wie die Jahre zuvor unter anderem „123456“, aber auch „password“ ist häufig gesehen.

weiterelesen

PDF Passwort knacken mit Zydra!

5. Januar 202213. November 2020 von M.Sc. Jan Hörnemann

In dieser Woche stellen wir das Tool Zydra vor. Mit Zydra können verschiedene Dateitypen geknackt werden, die mit einem Passwort geschützt sind. Archive wie bspw. ZIP oder RAR können genauso wie eine PDF mit einem Passwort versehen sein. All diese Dateitypen können mit Zydra geknackt werden.

weiterelesen

Ein erfolgreiches SSPR Projekt erfordert Benutzerakzeptanz!

5. Januar 20227. Oktober 2020 von M.Sc. Chris Wojzechowski

Ein etabliertes SSPR Projekt (Self-Service Password Reset) erfordert die Einbindung und Akzeptanz aller Nutzer*innen. Auch in Zeiten des „neuen normals“ unterstützt der Help Desk bei der Neuvergabe von Passwörtern. Dabei verschlingt der Prozess Ressourcen und Kosten und bringt ein erhöhtes Sicherheitsrisiko mit sich. Betreutes Zurücksetzen birgt erhöhtes Sicherheitsrisiko Wer vor … weiterelesen