Ebay gehackt, bitte ändert eure Passwörter

[jottlieb]

Alles kein Problem, nutze ich seid Jahren http://www.roboform.com/de.

Ich zitiere mal die RoboForm-Website:
Synchronisiert ihre Passwörter automatisch.
Sichert ihre Passwörter und RoboForm Daten automatisch.
Geil, alle meine Passwörter in der Cloud bei einem Anbieter gespeichert
Würde ich nie und nimmer empfehlen!
Dann lieber "unsichere" 08/15-Passwörter für unwichtige Dienste und gute Passwörter und 2-Faktor-Auth für wichtige/sehr wichtige Dienste.

[mk_stgt]

und 2-Faktor-Auth für wichtige/sehr wichtige Dienste.

was ist das denn? hab ich noch nie gehört

[Weyoun]

und 2-Faktor-Auth für wichtige/sehr wichtige Dienste.

was ist das denn? hab ich noch nie gehört

Es gibt verschiedene 2-Faktor-Authentifizierungen, kenne sie nicht alle.
Hier mal das beste Beispiel: Onlinebanking
Man gibt erst das Passwort ein und muss dann noch zusätzlich eine TAN (entweder per TAN-Gernerator, per SMS oder per optischem TAN-leser (auf den Bildschirm halten) eingeben).
Dies gibt es mittlerweile auch bei anderen Diensten, wie Webshops, Mailprovidern oder anderen Diensten. Man gibt erst das Passwort ein, dann wird auf's Handy eine SMS mit einem Code geschickt, der dann die endgültige Freigabe steuert. Ist zu 100 % sicher, wenn man KEIN Smartphone, sondern ein "0815-Billig-Handy" (ohne Internet und ohne installierbare Apps) hat, denn ein Smartphone könnte infiltriert sein und wenn es der Rechner, vor dem man sitzt, auch ist, hat man dann auch Pech.

[jottlieb]

und 2-Faktor-Auth für wichtige/sehr wichtige Dienste.

was ist das denn? hab ich noch nie gehört

Weyoun hat das bereits ausführlich erklärt
Aber noch eine Ergänzung zu Gmail: Da kann man auswählen zwischen SMS (hat bei mir nicht funktioniert) oder Telefonanruf.
Wenn man sich mit seinem Google-Konto bei einem Gerät einloggt, welches noch nicht autorisiert ist, bekommt man umgehend einen Anruf und bekommt eine sechsstellige Nummer angesagt. Das ist dann sogar auf einem Smartphone sicher
Alternativ hat man auch die Möglichkeit, anwendungsspezifische Passwörter zu generieren. Beispielsweise für's Smartphone wird dann ein 16-stelliges "Einmalpasswort" generiert, was man sich nicht zu merken braucht. Und dieses Passwort kann man dann auch wieder separat löschen/deaktivieren, falls beispielsweise das Gerät verloren geht.

[mk_stgt]

vielen dank euch beiden für die aufklärung. ja kenn ich vom onlinebanking her. nur der befgriff dazu war mir unbekannt

[Kenobis]

Alles kein Problem, nutze ich seid Jahren http://www.roboform.com/de.

Ich zitiere mal die RoboForm-Website:
Synchronisiert ihre Passwörter automatisch.
Sichert ihre Passwörter und RoboForm Daten automatisch.
Geil, alle meine Passwörter in der Cloud bei einem Anbieter gespeichert
Würde ich nie und nimmer empfehlen!
Dann lieber "unsichere" 08/15-Passwörter für unwichtige Dienste und gute Passwörter und 2-Faktor-Auth für wichtige/sehr wichtige Dienste.

Das ist nicht ganz richtig!
Das in der Cloud, kann als Zusatzoption verwendet werden.
Meine Empfehlung* zum Thema: https://www.bsi-fuer-buerger.de/BSIFB/D ... _node.html
*Mit einer Einschränkung! Da wird der De-Mail-Dienste positiv beworben und für gut befunden!? Falsch, Finger weg vom De-Mail-Diensten - das ist Augenwischerei... Weiter Infos, einfach mal Googelen

[jottlieb]

Das in der Cloud, kann als Zusatzoption verwendet werden.

Wohl wahr. Aber ohne Cloud kann ich den Manager nur auf einem Gerät nutzen und das würde für mich nicht zielführend, da ich je nach Website/Anbieter bis zu sechs unterschiedliche Geräte nutze.

Meine Empfehlung* zum Thema: https://www.bsi-fuer-buerger.de/BSIFB/D ... _node.html

Das ist die allgemeine Startseite. Gibt's einen konkreten Link was das Thema Passwörter angeht?

[palefin]

das mit der o.a. 2fach Sicherheit. Hab es bisher noch nicht gemacht. Paypal fragt mich seit Wochen immer wieder beim Einloggen nach einem Handy für Sms...
Gut dass ich noch nicht das iphone dafür gemeldet hab. Ich hab noch ein einfaches Nokia 2700. Ist zwar auch internetfähig. Nutze es aber nur zum Telefonieren bis die Sim-Karte leer ist (vertragslose X-Tra Geschichte).
Dann werde ich das wohl wg paypal noch mit etwas Geld weiter aufrecht erhalten und für paypal anmelden.

Oder was ist unter einfachem Billighandy zu verstehen?

[jottlieb]

Also ganz ehrlich: Bei einem iPhone hätte ich weniger Sorgen, dass es gekapert wird so lange es ohne Jailbreak läuft. Die Apps im App Store werden sehr sorgfältig überprüft und auch generell sind die Sicherheitsmechanismen recht gut - bisher. Du kannst also ruhig die SMS auf dein iPhone senden lassen.

[palefin]

ok, danke. Das ist doch mal ne Aussage.