Passwort gehackt?

[Larsi]

Ich habe auch so eine Mail von Google UND dieselbe Info über meinen Google Account auf dem Handy.

 

[GShammer]

Oh der 2. dann werde ich mal fix mein Passwort variieren.

 

[Hante]

Ich kann mir schlecht Passwörter merken. Also hab ich nur eins. Und beim Passwortcheck (Link s. o.) wurde nur das GS-Forum als "Verräter" genannt.

Ooooooh, niemals solcher Äusserungen veröffentlichen 🫣

 

[KlausB]

Der Passwortcheck wird nur für die im Passwortmanager gespeicherten Passwörter gemacht. Wer das nicht macht (mache ich generell nicht), kann von Google auch keine Warnung bekommen.

Wer nur ein Passwort für alles verwendet, ist bei einem Datenleck generell stark gefährdet. Wenn neben dem Passwort auch die E-Mail-Adresse geklaut werden konnte, kann man darüber auch Kaufplattformen auf Zugang testen und nutzen.

Gruß
Klaus

 

[Hooner]

Also hab ich nur eins.

ist latürnich komplett fahrlässig... unter Windows besser den freien KeePass (nicht Excel oder Textdatei) verwenden.

Für iOS/macOS kann man den feinen KeePassium ebenfalls in einer freien Version verwenden.

 

[Kurvenking]

@el gu

Hast Du schon die "2 Stufige" Anmeldung beim GS Forum? ( Wo Dir ein Code per Mail zugesendet wird!)

Muss man das einmal zur Anmeldung machen oder jedes Mal, wenn man hier ins Forum geht?

 

[Parantapa]

Excel echt? Legt euch lieber einen Passwort Manager zu. Kostenlose Variante wäre KeePass wie von Hooner beschrieben oder Enpass, das kostet einmalig etwas fürs Handy und kann anschliessend auf allen Computern oder Handys verwendet werden. Synchronisation geht über die Cloud.

 

[hydrantenfritz]

Muss man das einmal zur Anmeldung machen oder jedes Mal, wenn man hier ins Forum geht?

Jedesmal beim Anmelden.

Aber Du kannst ja angemeldet bleiben.

Auch wenn Du den PC runterfährst und danach wieder startest bist Du angemeldet.

Das gute ist halt, nicht nur Dein Avatar und das Passwort ist nötig sondern auch ein Code welcher jedesmal beim Anmelden (per Mail) anders lautet.
Einfach nur mit einem gehäckten Passwort kommt niemand rein, da bräuchte es diesen individuellen Code der jedesmal neue vergeben wird.

 

[zyklotrop]

Ich nutze nordpass

 

[Frostie]

Ich nutze KeePassXC. Kennwörter irgendwo in der Cloud zu speichern ist für mich persönlich ein No-Go. Auch wenn ich natürlich den Vorteil sehe, wenn man verschiedene Geräte benutzt.

Für den der es mag, bietet KeePassXC auch nen Browser Add-On, um die Anmeldung an die diversen Seiten automatisch durchzuführen bzw. die Daten dort einzutragen.

Alternativ kann man in KeePassXC auch eine Tastenkombination definieren und bei jedem Kennwort die entsprechende URL hinterlegen, damit es ohne Add-On geht.
Man geht auf die Anmeldeseite z.B. des GS-Forums, drückt die Tastenkombination und KeePassXC erkennt anhand der URL um welche Seite es geht. Ein Doppelklick und fertig ist die Anmeldung.
So mache ich das.

 

[hydrantenfritz]

Ach ja..übrigens 2 Stufen Anmeldung sehr gut beschrieben:

Schütze dein Mitgliedskonto: Aktiviere Zwei-Faktor-Authentifizierung ( 2FA )

 

[kreuzer]

Servus,

Für die Faulen unter uns.

Bitwarden..

Und sofern möglich, 2FA, 2 Faktor Authentifizierung.

Grüße

Andreas

PS: 1 Passwort für alles oder Excel, muss jeder selbst entscheiden.

 

[FlowRider]

Muss man das einmal zur Anmeldung machen oder jedes Mal, wenn man hier ins Forum geht?

Jedes Mal, wenn der 2FA-Cookie abgelaufen ist oder gelöscht wurde. Also auch, wenn von einem anderen Browser aus zugegriffen wird (ipad oder von einem fremden gerät, etwa eines Hackers)

 

[FlowRider]

Für die Macs unter uns: 1Password

 

[Hooner]

Für die Macs unter uns: 1Password

oder das o.g. KeePassium.

 

[FlowRider]

Whatever floats your boat

Bei den Passwortmanagern halt aufpassen: Manche waren in der Vergangenheit mal kompromittiert, da wäre ich vorsichtig.

Wenn man bedenkt, wie die Banken einen nötigen, alles auf PC und Handy zu machen, sollte man sich sehr gute Gedanken machen um 1) Passwortsicherheit und 2) Backups sowie 3) Backups.

 

[FroeMa]

"Was nichts kostet kann nichts", hat mein Opa mal gesagt. Ich habe 1Password, das läuft zuverlässig.

 

[Hooner]

Bei den Passwortmanagern halt aufpassen: Manche waren in der Vergangenheit mal kompromittiert, da wäre ich vorsichtig.

ja... z.B. 1Password... nachdem die seinerzeit ohne Not die lokale Speicherung der Zugangsdaten entfernt und den Cloud-Zwang eingeführt haben, sind die für mich als seriöser Anbieter raus.

Während das kostenfreie Urgestein KeePass als Open Source Software vorliegt, im letzten Code Audit des BSI konnten keine schweren Lücken gefunden werden... was bei Closed Source duch externe Parteien nicht geprüft werden kann und man also dem Hersteller vertrauen muss.

Mit KeePassXC (OS) gibt's auch eine moderne Weiterentwicklung für Win/Mac/Tux.