Lumix-Forum - der Treffpunkt für Lumix-Nutzer

Weil ich das jetzt schon von 2 Foren aus erster Quelle weiß, es werden derzeit Accounts mißbraucht, die keine sicheren Kennwörter haben und daher gehackt werden können.

Kennwörter wie "123456" oder "abcdef" usw. eignen sich hervorragend für Spammer und Spambots, die dann im Namen des gehackten Accounts ihren Müll abladen.

Das kompromitierte Konto kann in solchen Fällen nur gesperrt werden!
Der betroffene Benutzer muss sich dann halt hier melden und das ist sehr ärgerlich.

Daher hier noch mal der Hinweis, der im gesamten Internet beachtet werden sollte:
Wählt in den Kennwörtern Sonderzeichen sowie Klein- und Großbuchstaben!

Das erspart euch eine Menge Ärger und uns hier Arbeit.

Es gibt einige gute Regeln für Kennwörter, so wie es hier beschrieben wird:

https://www.verbraucherzentrale.de/wiss ... verbreiten.

Gibt es in der Forensoftware Beschränkungen diesbezüglich?
Da ich Passwortmanager nutze, habe ich da die Möglichkeit, sehr lange und mit Sonderzeichen ausgestattete Phrasen zu verwenden.
Manche Foren sind davon irritiert oder die Maske nimmt nur einen Teil davon an und dann bin ich ausgesperrt.

Neograph hat geschrieben: ↑

Montag 16. Januar 2023, 10:14

Gibt es in der Forensoftware Beschränkungen diesbezüglich?
Da ich Passwortmanager nutze, habe ich da die Möglichkeit, sehr lange und mit Sonderzeichen ausgestattete Phrasen zu verwenden.
Manche Foren sind davon irritiert oder die Maske nimmt nur einen Teil davon an und dann bin ich ausgesperrt.

Mit Sonderzeichen kein Problem, ich würde aber nicht über 16 Zeichen hinaus gehen.
Wie das tatsächlich hier in "phpbb" eingestellt ist, weiß ich nicht, muss ich klären.
Man kann es begrenzen, muss aber nicht.

Man sollte sich im Klaren sein, Passwörter werden kaum „geknackt“, sie werden erraten… wenn man nur zahlen nimmt, gibt es 10 Möglichkeiten pro Stelle. Nimmt man zahlen und Buchstaben (groß/klein) liegt man pro stelle jenseits der 50 Varianten, mit Sonderzeichen kommen noch ein paar Möglichkeiten hinzu… also nutzt das aus, zahlen, Buchstaben groß und klein, sowie Sonderzeichen verwenden…und nichts was in Wörterbüchern steht, nichts logisches… der nächste Faktor beim raten ist die mögliche Anzahl an versuchen… wenn es Systeme wie zwei Faktor Authentifizierung gibt, bei falscher Eingabe steigende Sperrzeiten usw. , dann ist es quasi unmöglich das Passwort zu brechen. Dann hilft nur noch die Dummheit des Users der es Mittel pishing oder Trojaner preisgibt…

BlueSun hat geschrieben: ↑

Montag 16. Januar 2023, 17:43

Man sollte sich im Klaren sein, Passwörter werden kaum „geknackt“, sie werden erraten… wenn man nur zahlen nimmt, gibt es 10 Möglichkeiten pro Stelle. Nimmt man zahlen und Buchstaben (groß/klein) liegt man pro stelle jenseits der 50 Varianten, mit Sonderzeichen kommen noch ein paar Möglichkeiten hinzu… also nutzt das aus, zahlen, Buchstaben groß und klein, sowie Sonderzeichen verwenden…und nichts was in Wörterbüchern steht, nichts logisches…

Hallo BlueSun,

da gebe ich dir aber nicht recht. Denn nur die Länge macht es, es ist egal ob 8 Zeichen komplex oder 8 Zeichen einfach geknackt wird es nach dem gleichen System.

aaaaaaaa
aaaaaaab
aaaaaaac
...
...
aaaaaaa#
usw.


Dazu einen Link

https://it-service.network/blog/2017/10 ... icherheit/

Thorsten

Thorsten_K hat geschrieben: ↑

Dienstag 17. Januar 2023, 10:09

Denn nur die Länge macht es

Daher erlaubt das Forum ja auch 100 Zeichen.

Wer ein kryptisches Kennwort mit 16 Zeichen hat, muss sich keine Sorgen machen.
Zudem schlägt die Boardsoftware auch sehr schnell an und auf die Finger mit der automatischen Sperre.

Ich könnte es mal mit ein paar Versuchen probieren., wer hier "123456" verwendet...

Gamma-Ray hat geschrieben: ↑

Dienstag 17. Januar 2023, 10:21

Wer ein kryptisches Kennwort mit 16 Zeichen hat, muss sich keine Sorgen machen.

Das kann ich so nicht ganz uneingeschränkt unterschreiben, siehe Leak des blauen Forums letztens. Da kann das Passwort noch so lange sein.
Daher hoffe ich, dass die Software hier regelmäßig mit Sicherheitsupdates versorgt wird.

Die Länge alleine hilft aber nicht wenn du nur Zahlen benutzt

(die Komplexität ist nicht wichtig so lange es in keinem Wörterbuch steht. z.B. anstatt Tomate lieber T0mate nehmen…)

Wenn jemand in eine wichtige Organisation "einbrechen" will, dann hat das ja ganz andere Gründe, als hier irgendwelche Spams zu hinterlassen.

Dafür sind wir nicht wirklich wichtig und das machen nur Menschen, die damit versuchen, das "große Geld" zu machen für die Verteilung der Links.

Aber heutzutage klickt da ja keiner mehr drauf und die sind schnell entsorgt.

Schön wäre es… da berichtet unsere IT leider leider was anderes…

... es wird Zeit für Gesichtserkennung bei der Anmeldung. das lese ich aus den Beiträgen.
Schaut man finster und unmotiviert weil zu müde wird gleich die Nachbarschaft oder Bullizei benachtichtigt... schöne neue Welt !

Jock-l hat geschrieben: ↑

Dienstag 17. Januar 2023, 19:46

... es wird Zeit für Gesichtserkennung bei der Anmeldung. das lese ich aus den Beiträgen.
Schaut man finster und unmotiviert weil zu müde wird gleich die Nachbarschaft oder Bullizei benachtichtigt... schöne neue Welt !

Hat man zu tief ins Glas geschaut, sperrt sich die Tastatur gegen Eingabe.

Es sind wohl inzwischen einige Foren von diesen User-Übernahmen (länger nicht in Verwendung) überrascht worden.
Aber das heißt ja nicht, dass es kein Gegenmittel gibt. Zudem kann man nach vielen Jahren (> 5 Jahre) ohnehin davon
ausgehen, dass da niemand mehr was schreibt.

"Klar, kann man machen, ist dann halt scheisse."

?