#passwort — Public Fediverse posts

Login-Versuche auf dieser Website

Diesen Bericht schreibe ich, um andere Webmaster auf die aktuellen Angriffe aufmerksam zu machen. Seit dem 2026-11-08 erhalte ich in kurzer Folge Alarme von der extra eingerichteten Schutzfunktion dieser meiner Website, dass eine Anmeldung fehlgeschlagen sei. Hintergrund: Den Schutz gegen Brute-Force Angriffe habe ich so eingestellt, dass bei Login-Versuchen mit einem nicht existierenden Benutzernamen die anfragende IP-Adresse sofort gesperrt wird. Wenn ein gültiger Benutzername ein ungültiges Passwort eingibt, bekommt er einen zweiten Versuch. Nach dem zweiten Fehlversuch wird die IP dann gesperrt. Für mich ist das kein Hindernis, weil ich mich ... Weiterlesen:

https://www.pc-fluesterer.info/wordpress/2026/11/11/login-versuche-auf-dieser-website/

#2fa #botnet #cybercrime #passwort #sicherheit #vorbeugen #website

TU München gehackt und Datenleck

Die - Achtung: - Technische Universität München (TUM) wurde gehackt und hat die Daten von bis zu 60.000 Personen verloren. Sie folgt damit der anderen Universität in München. Die Ludwig-Maximilians-Universität München (LMU) hatte im September ein ähnliches "Schicksal" erlitten. "Schicksal" schreibe ich in Anführungszeichen, weil jedenfalls der Hack der TUM durch Verstöße (Plural) gegen die Regeln der Kunst erst ermöglicht wurde. Insofern gehört der Vorfall eher in die Kategorie "selbst verschuldet" als in "Schicksal". Die Details sind den diversen Meldungen zu entnehmen.

Die Lage stellt sich für mich ... Weiterlesen:

https://www.pc-fluesterer.info/wordpress/2026/11/10/tu-muenchen-gehackt-und-datenleck/

#2fa #cybercrime #datenleck #datenschutz #exploits #Microsoft #passwort #sicherheit #unplugMicrosoft

Closed-Source Passwortmanager? Danke NEIN!

Über proprietäre Passwortmanager und ihre Schwächen musste ich schon öfter berichten, beispielsweise die notorischen Sünder Lastpass oder 1Password. Kürzlich ist ein weiterer Versager dieser Riege beigetreten, der wenig bekannte mSecure. Die Firma hat E-Mails an ihre sämtlichen Kund/inn/en geschrieben. Die werden darin aufgefordert, ihre Passwörter und 2FA Geheimnisse zu ändern und potentiell dort gespeicherte Passkeys zu entfernen. Weshalb das notwendig ist, verrät die Firma nicht, nur dass sie "verdächtige Aktivitäten" bemerkt habe. Das schafft doch Vertrauen ...
Wenn Passwortmanager, und es gibt viele gute Gründe dafür, dann nur ... Weiterlesen:

https://www.pc-fluesterer.info/wordpress/2026/11/10/closed-source-passwortmanager-danke-nein/

#2fa #closedsource #cybercrime #datenleck #datenschutz #foss #passwort