Aktuelles, Branche - geschrieben von dp am Montag, November 14, 2016 17:33 - noch keine Kommentare
Friend Finder Network: Erotik-Webnetzwerk erneut gehackt
Nutzerpasswörter teilweise als SHA-1-Hash oder Klartext gespeichert
[datensicherheit.de, 14.11.2016] Das Erotik-Webnetzwerk „Friend Finder Network“ soll laut dem Info-Portal „LeakedSources“ erneut gehackt worden sein. Diesmal hätten Hacker Zugriff auf mehr als 400 Millionen Kundendaten von Websites wie „Adultfriendfinder.com“, „cams.com“ oder „penthouse.com“ erlangt – gerade bei solchen Portalen eine immens hohe Zahl äußerst sensibler Daten. Allem Anschein nach sei das Einfallstor für die Hacker die Möglichkeit gewesen, lokale Dateien in die Ausgabe der Webseiten einzubinden. Aufgrund der hohen Anzahl an erbeuteten Benutzerdaten in Kombination mit der Bequemlichkeit der Nutzer, einfache Passwörter zu verwenden und diese bei mehreren Diensten zu nutzen, sei davon auszugehen, dass diese Zugangsdaten auf diversen anderen Plattformen ausprobiert würden.
Verlust der Digitalen Identität und Reputationsschäden drohen
Das könne zum Verlust der Digitalen Identität und zu Reputationsschäden für den einzelnen führen – mindestens bedeute das jedoch Aufwand im Sinne von Zeit, so Dr. Amir Alsbih, „COO“ von KeyIdentity:
„Eigentlich weiß heute jeder, dass die Sicherheit von Passwörtern mit ihrer Komplexität steigt. Die OWASP als De-facto-Standard für die Sicherheit von Web-Anwendungen schreibt beispielsweise vor, dass Passwörter drei von vier Komplexitätsregeln (Großbuchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen) entsprechen müssen, dabei mindestens zehn Zeichen lang sein sollten sowie nicht mehr als zwei identische Zeichen aufeinanderfolgend haben dürfen.“
Nur ein Prozent aller Passwörter entsprechen Komplexitätsanforderungen
Die Komplexität eines Passworts reduziere die Wahrscheinlichkeit, dass ein Dritter die eigene Digitale Identität durch einen Brute-Force-Angriff übernimmt. In der Realität entsprächen aber nur etwa ein Prozent aller Passwörter den genannten Komplexitätsanforderungen.
Alsbih: „Aber selbst wenn sie es tun, ist und bleibt der Mensch doch ein Gewohnheitstier, der dazu neigt die gleichen Muster wie andere Menschen zu wählen, wodurch sich der tatsächliche Komplexitätsraum erheblich reduziert.“
Multi-Faktor-Authentifizierung empfohlen
„Selbst wenn ein Nutzer ein komplexes Passwort nutzt, weiß er allerdings noch lange nicht, wie ein Anbieter die Passwörter speichert“, betont Alsbih.
Im aktuellen „Friend-Finder“-Fall seien die Nutzerpasswörter teilweise als SHA-1-Hash und in anderen Teilen im Klartext gespeichert worden – da helfe auch das komplexeste Passwort nichts.
Eine effektive Möglichkeit sein Account ausreichend zu sichern, böten sogenannte One-Time-Push-Tokens. Damit könne einem Nutzer nach einer erfolgreichen Authentifizierung eine Meldung auf das Handy gesendet werden, die er mit einem Klick bestätigen muss, um Zugriff auf sein Account zu erhalten. „Klickt er nicht, wird der Zugang verwehrt, selbst wenn er die Zugangsdaten kennt.“ So werde die Sicherheit ohne Einschränkung der Bequemlichkeit durch einen weiteren Faktor erhöht, eine Multi-Faktor-Authentifizierung also, rät Alsbih.
Dr. Amir Alsbih: Sicherheit ohne Einschränkung der Bequemlichkeit erhöhen!
Kooperation
Schulungsangebot

Partner


Gefragte Themen
- Notfallplanung laut eco-Studie Top-Security-Thema 2018
- Noch noch kurze Übergangszeit: DSGVO auch für Vereine relevant
- Rettungswesen: Software-Sicherheitsleck zeigt Brisanz der Datensicherheit
- In vielen Unternehmen potenziell gefährliche Zugriffsmöglichkeiten auf Daten
- Illegales Krypto-Mining: Missbrauch von Fußball- und VPN-Apps als neuer Trend
- Link11 DDoS-Report für das vierte Quatal 2017 veröffentlicht
- Digitale Taschendiebe: ComboJack-Malware stiehlt Kryptowährungen
- Thales Healthcare Data Threat Report 2018: Mehr Datenschutzverletzungem im Gesundheitswesen
- forum <privatheit>: Demokratie nicht einzelnen Internet-Unternehmen überlassen
- Die sieben häufigsten Fehler der digitalen Kommunikation
- BSA Global Cloud Computing Scorecard: Deutschland auf Platz 1
- Vielen Dank für den Hinweis und Ihren Kommentar....
- Tippfehler:
"Nutzer sollen verleitet werdebn ein PDF-Dokument zu öffnen"
Lei...
- Solange beim Verkauf von Datenträger kein Hinweis auf die Datensicherheitslöschu...
- Ich finde die Punkte von Herrn Backofen sehr gut, denn sie beschreiben die aktue...
- Gibt es dan eigentlich Bestrebungen wie in anderen Bereichen Mindestanforderunge...
- Hallo,
vielen Dank für die Veröffentlichung. Der Transparenz halber wäre noc...
- Hallo,
ich betreibe seit Jahren zwei Webseiten zu diesem Thema (http://socialen...
- Habe heute denselben Brief erhalten, werde auch seit Wochen mit Telefonaten belä...
Aktuelles, Experten, Studien - Apr 18, 2018 23:13 - noch keine Kommentare
Notfallplanung laut eco-Studie Top-Security-Thema 2018
weitere Beiträge in Experten
- forum <privatheit>: Demokratie nicht einzelnen Internet-Unternehmen überlassen
- Eigenes Management ermöglicht größtmögliche Datensicherheit
- Datenverarbeitung durch Cambridge Analytica: Facebook in der Verantwortung
- eco: Internetzugang als Schlüssel für nachhaltige Entwicklung
- DsiNsights Breakfast am 21. März 2018: Hobbyspione im Digitalen Alltag thematisiert
Aktuelles, Branche - Apr 10, 2018 18:19 - noch keine Kommentare
Noch noch kurze Übergangszeit: DSGVO auch für Vereine relevant
weitere Beiträge in Branche
- Rettungswesen: Software-Sicherheitsleck zeigt Brisanz der Datensicherheit
- In vielen Unternehmen potenziell gefährliche Zugriffsmöglichkeiten auf Daten
- Link11 DDoS-Report für das vierte Quatal 2017 veröffentlicht
- Digitale Taschendiebe: ComboJack-Malware stiehlt Kryptowährungen
- Thales Healthcare Data Threat Report 2018: Mehr Datenschutzverletzungem im Gesundheitswesen
Aktuelles, Experten, Umfragen - Mrz 15, 2018 18:58 - ein Kommentar
DIVSI-Umfrage: Netzneutralität soll bleiben
weitere Beiträge in Service
- Black-Hat-Umfrage: Wahlhacks als möglicher Auftakt für einen Cyberkrieg
- Digitalisierung: Deutsche fordern staatliches Engagement für mehr Sicherheit
- Centrify-Umfrage: Große IT-Sicherheitsmängel in den meisten Organisationen
- eco Report: Internet of Things starker Treiber für die IT-Sicherheit
- Telekom-Umfrage: Fast jeder Zweite ist Opfer von Cybercrime
Kommentieren