Nutzt ihr kompromittierte Email Adressen?

[the other]

Moinsen,
Die Seite golem.de informierte die Tage, dass mal wieder eine riesige (71 Millionen Einträge...) Liste von Email Adressen und Passwörtern im Netz kursiert: https://www.golem.de/news/in-hacker...t-millionen-von-zugangsdaten-2401-181336.html.

Eine gute Erinnerung daran, doch selber mal die eigenen genutzten Adressen zu kontrollieren.
Der (auch im link zum Artikel erwähnte) Dienst have i been pawned ist euch dabei vielleicht behilflich:
https://haveibeenpwned.com/

 

[mkonline]

Ja. Fast alle meine aktiven Adressen tauchen auf den Listen auf. Ist ja auch kein Wunder bei der Menge an Daten.

Aber regelmäßige Pass wechsel, 2FA und andere Sachen helfen dagegen.

Und hin und wieder ist ein Honeypot auch ganz spannend

 

[usb20]

Bei mir keine ,
"was mache ich falsch ? ",
da gibt es ja oft diese Banner Daten Sammel Maschinen die plötzlich bei Google Suche auf poppen,
wenn ihr da brav und fleißig immer eure Email Adresse an gibt, braucht ihr euch nicht zu wundern .

 

[mkonline]

@usb20 : Ich wundere mich nicht und brauche von Dir auch keine Ratschläge. Bleib einfach beim Thema.

 

[Jagnix]

Fast alle meine aktiven Adressen

Das hatte ich auch. "Damals" hatte ich nur 3 Mail Adressen worüber alles lief.
Ende Gelände war bei mir als ich für meinen Amazonaccount eine Passwortrücksetzungs Mail bekommen habe.
Da habe ich mir bei T-Online das große Mailpaket geholt und für alles wo ich angemeldet bin eine eigene Mail erstellt.
Die Passwörter waren vorher schon unterschiedlich.

 

[mkonline]

Ja, ich habe auch einige weitere Mailadressen, die nicht in den Listen auftauchen. Bei einigen Listen sind aber auch Dienste dabei, bei denen ich nie ein Konto hatte. Wer weiß... Und unterschiedliche Passwörter sind eh Pflicht und wenn möglich 2FA.

Und halt ein paar die ich absichtlich verteile um zu schauen, wer da wie versucht Schindluder mit zu treiben

 

[the other]

Moinsen,
von meinen diversen Adressen ist auch nur die gaaaanz alte Adresse (damals noch für myspace, muahaha) auf den Listen, allerdings ebenfalls zuletzt aus 2017 (myspace breach: 2008).
Und ja, wichtiger und guter Hinweis: immer mal das Passwort ändern, da wo geht 2FA einschalten...das hat bisher den Ärger fern halten können (oder ich hab bis heute nix davon gemerkt ).
Die anderen Adressen nutze ich zwar durchaus, diese tauchen aber (bisher) noch nicht als "pawned" auf.

 

[blurrrr]

Ist auch immer die Frage, wie "aktuell" solche Dinge sind... Bekam mal eine Mail, wo man mir Credentials aus den 90ern unter die Nase gehalten hat