Und wieder grüßen die Murmeltiere freundlich die Lemminge...

[the other]

Moinsen,
same procedure as last week, Mrs Sophie?
Auch heute mal wieder ein link zum alten Thema Passwort bzw. Sicherheit von Anmeldedaten: https://www.golem.de/news/forscher-...in-unter-60-minuten-knackbar-2406-186329.html
Auch hier wieder schön der alte (aber aktuelle) Hinweis:
- nutzt unterschiedliche Anmeldedaten für unterschiedliche Dienste!
- nutzt komplexe und zufällige Passworte!
- wenn möglich: 2FA und Passkeys nutzen!

Nein, mir wird es bisher nicht langweilig, dazu immer wieder mal ne Meldung zu posten. Das ist auch ganz egoistisch (ginge es "nur" um "eure" Konten, pffff...): je mehr Dienste und Geräte durch solche unsicheren Accounts "übernommen" werden, desto mehr Zombie-Geräte, desto öfter und ernster die Angriffe im Netz. Betrifft uns also indirekt alle...

 

[blurrrr]

Ist der Hash in der Datenbank vorhanden...

Hört sich ja schwer nach Rainbow-Tables an... Einmal ein paar grössere Listen generieren (oder anderweitig besorgen) und ab dafür... Hashes vergleichen ist halt auch wesentlich schneller durch, als irgendwelches Bruteforce-Zeugs Seitdem für das ganze Zeugs primär GPUs verwendet werden, hat das ganze eh nochmal ein völlig anderes Ausmaß angenommen... Wenn man dann noch ein bisschen Geld in die Hand nimmt, kann man solche Vorhaben auch schön an angemietete Cloud-Ressourcen auslagern, für irgendwas muss Cloud ja auch gut sein...