#passwort — Public Fediverse posts

Cybersicherheitsmonitor (CyMon) 2026 – au weia

Gerade wurden die Ergebnisse einer hochtrabend "Cybersicherheitsmonitor" (CyMon) genannten Umfrage veröffentlicht. Berichte mit einem Haufen schöner Zahlen und Grafiken gibt es auch von den beiden Initiatoren, dem BSI und der Polizei-Beratung.
Nach meiner Einschätzung trägt diese Umfrage zur Transparenz oder zur Verbesserung der Situation genau nichts bei. Was wollen die Verantwortlichen damit sagen? Dass alles ganz ganz schlimm ist? Dass viele Menschen zu uninformiert und zu

https://www.pc-fluesterer.info/wordpress/2026/05/14/cybersicherheitsmonitor-cymon-2026-au-weia/

#Allgemein #Empfehlung #Hintergrund #Warnung #antisoziale #betrug #cybercrime #erpresser #exploits #fake #foss #google #identitt #Microsoft #office #outlook #passwort #phishing #politik #sicherheit #trojaner #vorbeugen #windows #wissen #zahlen

Cybersicherheitsmonitor (CyMon) 2026 – au weia

Gerade wurden die Ergebnisse einer hochtrabend "Cybersicherheitsmonitor" (CyMon) genannten Umfrage veröffentlicht. Berichte mit einem Haufen schöner Zahlen und Grafiken gibt es auch von den beiden Initiatoren, dem BSI und der Polizei-Beratung.
Nach meiner Einschätzung trägt diese Umfrage zur Transparenz oder zur Verbesserung der Situation genau nichts bei. Was wollen die Verantwortlichen damit sagen? Dass alles ganz ganz schlimm ist? Dass viele Menschen zu uninformiert und zu

https://www.pc-fluesterer.info/wordpress/2026/05/14/cybersicherheitsmonitor-cymon-2026-au-weia/

#Allgemein #Empfehlung #Hintergrund #Warnung #antisoziale #betrug #cybercrime #erpresser #exploits #fake #foss #google #identitt #Microsoft #office #outlook #passwort #phishing #politik #sicherheit #trojaner #vorbeugen #windows #wissen #zahlen

Cybersicherheitsmonitor (CyMon) 2026 – au weia

Gerade wurden die Ergebnisse einer hochtrabend "Cybersicherheitsmonitor" (CyMon) genannten Umfrage veröffentlicht. Berichte mit einem Haufen schöner Zahlen und Grafiken gibt es auch von den beiden Initiatoren, dem BSI und der Polizei-Beratung.
Nach meiner Einschätzung trägt diese Umfrage zur Transparenz oder zur Verbesserung der Situation genau nichts bei. Was wollen die Verantwortlichen damit sagen? Dass alles ganz ganz schlimm ist? Dass viele Menschen zu uninformiert und zu

https://www.pc-fluesterer.info/wordpress/2026/05/14/cybersicherheitsmonitor-cymon-2026-au-weia/

#Allgemein #Empfehlung #Hintergrund #Warnung #antisoziale #betrug #cybercrime #erpresser #exploits #fake #foss #google #identitt #Microsoft #office #outlook #passwort #phishing #politik #sicherheit #trojaner #vorbeugen #windows #wissen #zahlen

Cybersicherheitsmonitor (CyMon) 2026 – au weia

Gerade wurden die Ergebnisse einer hochtrabend "Cybersicherheitsmonitor" (CyMon) genannten Umfrage veröffentlicht. Berichte mit einem Haufen schöner Zahlen und Grafiken gibt es auch von den beiden Initiatoren, dem BSI und der Polizei-Beratung.
Nach meiner Einschätzung trägt diese Umfrage zur Transparenz oder zur Verbesserung der Situation genau nichts bei. Was wollen die Verantwortlichen damit sagen? Dass alles ganz ganz schlimm ist? Dass viele Menschen zu uninformiert und zu

https://www.pc-fluesterer.info/wordpress/2026/05/14/cybersicherheitsmonitor-cymon-2026-au-weia/

#Allgemein #Empfehlung #Hintergrund #Warnung #antisoziale #betrug #cybercrime #erpresser #exploits #fake #foss #google #identitt #Microsoft #office #outlook #passwort #phishing #politik #sicherheit #trojaner #vorbeugen #windows #wissen #zahlen

Ein Mann hatte elf Jahre lang keinen Zugriff auf sein #Bitcoin-#Wallet. Ein #KI-#Chatbot half jetzt, das vergessene #Passwort zu rekonstruieren. Rund 340.000 Euro waren die Belohnung. https://winfuture.de/news,158698.html?utm_source=Mastodon&utm_medium=ManualStatus&utm_campaign=SocialMedia

Die Sicherheit von Passwörtern ist wichtig, jede Anwendung sollte mit einem eigenen Passwort geschützt werden. Sich diese alle zu merken, ist schwierig bis unmöglich. Vergisst man ein Passwort, können die Folgen gravierend sein.

Daher hatte das PIKSL Hannover, noch unter der Leitung von Pia Eismann, ein Passwortbuch entworfen, das sich jede:r kostenlos im PIKSL Labor abholen kann.

Weiter Infos: https://piksl.net/news/weil-1234-keine-loesung-ist-das-kostenlose-piksl-passwortbuch/

#hannover #piksl #kostenlos #passwort #hilfe

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

Was genau ist ein Passkey?

Ein Passkey ist eine moderne und deutlich sicherere Alternative zum klassischen Passwort.

Anstatt sich komplizierte Passwörter merken zu müssen, meldet man sich einfach mit dem eigenen Gerät an – zum Beispiel per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der Passkey wird dabei sicher auf Ihrem Smartphone, Passwort-Manager oder Computer gespeichert.

Wie funktioniert das?

Vereinfacht gesagt bekommt jede Website zwei digitale Schlüssel:

Einen öffentlichen Schlüssel, den die Website speichert

Einen privaten Schlüssel, der nur auf Ihrem Gerät bleibt

Der private Schlüssel verlässt Ihr Gerät niemals.

[…]

#1password #ActivityPubPlugin #authentifizierung #bitwarden #blog #datenschutz #FediBlog #keepass #keepassdx #keepassxc #login #passkey #passkeys #passwort #passwörter #phishingschutz #sicherheit #wordpressBlog #WordPressFederation

Link zum kompletten Beitrag: https://mapf.net/u54k

«Microsoft Edge — Passwörter landen als Klartext im Speicher:
Der Edge-Passwort-Manager wirkt sicher - Verschlüsselte Speicherung, von Windows Hello gesichert. Im Speicher liegt aber Klartext.»

Sorry Micro$chrott Windoof, das ist absolut dilettantisch oder ist dies gar gewollt um wehn im Hintergrund zu dienen?!??

😤 https://www.heise.de/news/Microsoft-Edge-Passwoerter-landen-als-Klartext-im-Speicher-11281407.html

#microsoft #passwort #klartext #itfehler #windows #itsicherheit

Hier habe ich dann doch die verschiedenen #PasswortManager nach meinen Recherchen und Tests gegenübergestellt:

https://harald-schirmer.de/2025/06/30/passwort-manager/

#didit #DigitalIndependenceDay #Passwort #Datenschutz #vergleich

Öffnest Du dem Einbrecher die Tür, ist das kein Sicherheitsproblem der Tür. So ist es auch mit #Phishing bei #Signal - bitte gib niemandem Dein #Passwort.

Das durfte ich heute im #Interview bei #ORF #FM4 erklären (bei 17:09):
https://fm4.orf.at/sendung/1008224/okfm4?j=590980

Schreibt es auf, verdammte Axt!
https://staude.net/alles-ist-gebackupt-nur-der-zugriff-nicht/

Es kann jedem und jeder von uns von einem auf den anderen Moment etwas passieren. In so einem Maß, dass wir nicht mehr Meister:in unseres Oberstübchens sind oder in ein (künstliches) Koma versetzt werden. Sei es, durch eine Erkrankung, einen Unfall, eine OP oder einfach eine Wunde, die sich entzündet, wie bei @staude

Neben Verfügungen und Vollmachten ist wichtig, dass wir verständlich aufschreiben, welche Dienste, Verträge, Zugänge, und Vermögenskonten es gibt.

Dazu gehören auch Wege, wie andere grundlegend dran kommen und es bedienen können. So, dass Dritte das können, ohne uns zu befragen. Niemand kann uns im Fall der Fälle in den Kopf schauen. Was nicht dokumentiert ist, existiert im Zweifel nicht!

#zugang #passwort #sicherheit #patientenverfügung #vorsorgevollmacht #kontovollmacht #notfall #koma #sepsis #tod #nachlass #krankheit #koma

@derexperte

Schreibt es auf, verdammte Axt!
https://staude.net/alles-ist-gebackupt-nur-der-zugriff-nicht/

Es kann jedem und jeder von uns von einem auf den anderen Moment etwas passieren. In so einem Maß, dass wir nicht mehr Meister:in unseres Oberstübchens sind oder in ein (künstliches) Koma versetzt werden. Sei es, durch eine Erkrankung, einen Unfall, eine OP oder einfach eine Wunde, die sich entzündet, wie bei @staude

Neben Verfügungen und Vollmachten ist wichtig, dass wir verständlich aufschreiben, welche Dienste, Verträge, Zugänge, und Vermögenskonten es gibt.

Dazu gehören auch Wege, wie andere grundlegend dran kommen und es bedienen können. So, dass Dritte das können, ohne uns zu befragen. Niemand kann uns im Fall der Fälle in den Kopf schauen. Was nicht dokumentiert ist, existiert im Zweifel nicht!

#zugang #passwort #sicherheit #patientenverfügung #vorsorgevollmacht #kontovollmacht #notfall #koma #sepsis #tod #nachlass #krankheit #koma

@derexperte

Schreibt es auf, verdammte Axt!
https://staude.net/alles-ist-gebackupt-nur-der-zugriff-nicht/

Es kann jedem und jeder von uns von einem auf den anderen Moment etwas passieren. In so einem Maß, dass wir nicht mehr Meister:in unseres Oberstübchens sind oder in ein (künstliches) Koma versetzt werden. Sei es, durch eine Erkrankung, einen Unfall, eine OP oder einfach eine Wunde, die sich entzündet, wie bei @staude

Neben Verfügungen und Vollmachten ist wichtig, dass wir verständlich aufschreiben, welche Dienste, Verträge, Zugänge, und Vermögenskonten es gibt.

Dazu gehören auch Wege, wie andere grundlegend dran kommen und es bedienen können. So, dass Dritte das können, ohne uns zu befragen. Niemand kann uns im Fall der Fälle in den Kopf schauen. Was nicht dokumentiert ist, existiert im Zweifel nicht!

#zugang #passwort #sicherheit #patientenverfügung #vorsorgevollmacht #kontovollmacht #notfall #koma #sepsis #tod #nachlass #krankheit #koma

@derexperte

Schreibt es auf, verdammte Axt!
https://staude.net/alles-ist-gebackupt-nur-der-zugriff-nicht/

Es kann jedem und jeder von uns von einem auf den anderen Moment etwas passieren. In so einem Maß, dass wir nicht mehr Meister:in unseres Oberstübchens sind oder in ein (künstliches) Koma versetzt werden. Sei es, durch eine Erkrankung, einen Unfall, eine OP oder einfach eine Wunde, die sich entzündet, wie bei @staude

Neben Verfügungen und Vollmachten ist wichtig, dass wir verständlich aufschreiben, welche Dienste, Verträge, Zugänge, und Vermögenskonten es gibt.

Dazu gehören auch Wege, wie andere grundlegend dran kommen und es bedienen können. So, dass Dritte das können, ohne uns zu befragen. Niemand kann uns im Fall der Fälle in den Kopf schauen. Was nicht dokumentiert ist, existiert im Zweifel nicht!

#zugang #passwort #sicherheit #patientenverfügung #vorsorgevollmacht #kontovollmacht #notfall #koma #sepsis #tod #nachlass #krankheit #koma

@derexperte

Schreibt es auf, verdammte Axt!
https://staude.net/alles-ist-gebackupt-nur-der-zugriff-nicht/

Es kann jedem und jeder von uns von einem auf den anderen Moment etwas passieren. In so einem Maß, dass wir nicht mehr Meister:in unseres Oberstübchens sind oder in ein (künstliches) Koma versetzt werden. Sei es, durch eine Erkrankung, einen Unfall, eine OP oder einfach eine Wunde, die sich entzündet, wie bei @staude

Neben Verfügungen und Vollmachten ist wichtig, dass wir verständlich aufschreiben, welche Dienste, Verträge, Zugänge, und Vermögenskonten es gibt.

Dazu gehören auch Wege, wie andere grundlegend dran kommen und es bedienen können. So, dass Dritte das können, ohne uns zu befragen. Niemand kann uns im Fall der Fälle in den Kopf schauen. Was nicht dokumentiert ist, existiert im Zweifel nicht!

#zugang #passwort #sicherheit #patientenverfügung #vorsorgevollmacht #kontovollmacht #notfall #koma #sepsis #tod #nachlass #krankheit #koma

@derexperte

«Passwortsafe Bitwarden — Kommandozeilen-Client trojanisiert:
Das Bitwarden-Security-Team bestätigt, dass kurzzeitig eine bösartige Version des Kommandozeilen-Client ausgeliefert wurde.»

Jetzt war @bitwarden daran und das per NPM. Wieviel mal wird dies und ähnliches noch auftauchen? NPM ist leider mittlerweile das Einfallstor für viele Sicherheitslücken.

🔐 https://www.heise.de/news/Passwortsafe-Bitwarden-Kommandozeilen-Client-trojanisiert-11270435.html

#npm #bitwarden #javascript #hacking #passwort #js #npmjs #itsicherheit #it #web #webdev #sicherheit

@c_th1 @syt @christopherkunz Ich habe die Folge wieder ausgesprochen genossen. Ich mag einfach die Art der Präsentation – tiefgründig, aber auch gelegentlich locker und mit Humor…

Was ich noch nicht kannte:

https://goodfirstissue.dev/

Die sammeln dort Bugs in Open-Source-Projekten. Das könnte vielleicht ein guter Einstieg für eigene Beiträge mit Verbesserungen in diesem Bereich sein…
#Passwort #Podcast #heise #OpenSource #Bugs #Bugfixing

https://www.europesays.com/at/79359/ VitalID: Schädelbrummen ersetzt das Passwort – Pressetext #AT #Austria #Biomechanik #Biometrie #ComputerEngineering #Elektrotechnik #Österreich #Passwort #Science #Science&Technology #Technik #Technology #VitalID #Wissenschaft #Wissenschaft&Technik #YingyingChen

Ich weiß nicht warum @ct_uplink die neue Folge zu Passwortmanagern (bei mir?) nicht anzeigt, aber sie ist schon da. Mit Jan Schüßler und @ndi

#passwortmanager #passwort #Sicherheit

https://peertube.heise.de/w/aUNhWDypw5ySizvjg9Ue4N

Die vier wichtigsten Botnets abgeschaltet

Das dürfte ein schwerer Schlag gegen den Wirtschaftszweig Cybercrime sein: Behörden aus Deutschland, Kanada und den USA ist es in einer gemeinsamen Aktion gelungen, die Infrastruktur (C2 Server, Domains) hinter den vier größten Botnets auszuschalten. Das sind (waren) Aisuru, JackSkid, KimWolf und Mossad. Die vier waren zusammen für "hunderttausende" von DDoS Angriffen verantwortlich. Einige richteten sich gegen das US-Militär (Verteidigungsministerium) oder andere hochwertige Ziele. Andere dienten dazu, missliebige Websites außer Gefecht zu setzen oder Websites einfach nur zu erpressen:

https://www.pc-fluesterer.info/wordpress/2026/03/27/die-vier-wichtigsten-botnets-abgeschaltet/

#Allgemein #Empfehlung #Hintergrund #Warnung #botnet #cybercrime #ddos #erpresser #hersteller #passwort #smart #smarthome #webcam

Die besten Passwortmanager ohne Abo-Zwang für iOS und Android
https://futurezone.at/apps/beste-passwortmanager-android-ios-1password-strongbox-keepass-proton-apple/403138128 #Passwortmanager #Passwort #Datenschutz

Mehr Sicherheit im Internet: Der praktische Ratgeber für Schutz und Privatsphäre Hier lesen: https://www.business-echo.de/it-sicherheit/mehr-sicherheit-im-internet-der-praktische-ratgeber-fuer-schutz-und-privatsphaere/ - #Bitdefender #Business #IT-Sicherheit #Passwort-Management

Anmerkungen zum KeePassXC-Video

Es geht auch ohne Terminal. Was ist mit einem sicheren Master-Passwort? Und warum man kein WebDAV braucht. Drei Anmerkungen zu Liohs Video vom letzten Samstag.

#KeePass #Passwort #WebDAV #Nextcloud #Linux

https://gnulinux.ch/anmerkungen-zum-keepassxc-video

Zwang zur Passwortherausgabe
Polizei setzt Verdächtigten unter Druck
Mehr dazu bei https://political-prisoners.net/frankreich-musiker-wegen-verweigerung-der-herausgabe-seines-computerpassworts-vor-gericht/37176/
a-fsa.de/d/3N8
Link zu dieser Seite: https://www.a-fsa.de/de/articles/9445-20260220-zwang-zur-passwortherausgabe.html
Link im Tor-Netzwerk: http://a6pdp5vmmw4zm5tifrc3qo2pyz7mvnk4zzimpesnckvzinubzmioddad.onion/de/articles/9445-20260220-zwang-zur-passwortherausgabe.html
Tags: #Passwort #Herausgabe #Polizeigewalt #Justiz #Verbraucherdatenschutz #Datensicherheit #Meinungsfreiheit #Pressefreiheit #Diskriminierung #Ungleichbehandlung #Freizügigkeit #Unschuldsvermutung #Verhaltensänderung

[de] Cloudbasierte Passwortmanager mit gravierenden Sicherheitslücken: #Bitwarden, #Lastpass, #Dashlane

Vernichtende Feststellung: "kryptographische Technologien aus den 90er-Jahren". Dem Team um Prof. Paterson war es offenbar recht einfach möglich, "Zugang zu den Passwörtern verschaffen – und diese sogar [zu] manipulieren".

https://ethz.ch/de/news-und-veranstaltungen/eth-news/news/2026/02/passwortmanager-bieten-weniger-schutz-als-versprochen.html

Ausserhalb dieses Berichts wird u. a. oft #KeePassXC und/oder #KeePassDX für Android oder #KeePassium für iOS empfohlen mit der zusätzlichen Empfehlung, gerade auf mobilen Geräten nur diejenigen Konti/Passwörter zu speichern, die unterwegs wirklich dabei sein müssen.

#passwort #passwortmanager #cloudbasiert #sicherheit #ictsicherheit #sicherheitsluecken #ethz

@_DigitalWriter_ @chfkch @wrzlbrmpft Wenn wir von #E2E-Verschlüsselung sprechen, dann hat das nicht nur mit einer DB zu tun.

E2E beginnt beim Client & endet beim Client. Das betrifft also alles(!) dazwischen: Übertragung, Verarbeitung, Speicherung, ...

Insofern ein realistisches Angriffsszenario, gerade wenn es um Passwörter geht. Was ist denn noch sensibler als das?

Wir kennen auch die diverse Gesetzgebung, wo Betreiber von (US-)Services gezwungen werden, gegen die Interessen der Kund:innen zu agieren:
https://www.kuketz-blog.de/jenseits-der-grenzen-ueberblick-ueber-das-us-geheimdienstrecht/

Und dort werden dann die weltbesten staatlichen Hacker aktiv. Mit allen denkbaren technischen Mitteln.

Insofern: wer tatsächlich #Passwörter in eine #Cloud schickt (IMO wegen der Alternativen eine unnötig dumme Idee aber OK), der soll dann auch von einer funktionierenden E2E-Verschlüsselung ausgehen dürfen.

Alles andere ist sich ins die Tasche lügen. 🤷

Ad Cloud: https://karl-voit.at/cloud/

#Lastpass #1Pass #Bitwarden #Dashlane #Passwort #Passwortmanager

«Passwortmanager bieten weniger Schutz als versprochen:
Forschende der ETH Zürich haben bei drei populären Passwortmanagern gravierende Sicherheitslücken entdeckt. In Tests konnten sie gespeicherte Passwörter einsehen und sogar verändern.»

Schade dass die @keepassxc nicht erwähnen, denn diese Open-Source Lösung war schon bei anderen eines der wenigsten positiven (siehe oben).

🔏 https://www.inside-it.ch/passwortmanager-bieten-weniger-schutz-als-versprochen-20260216

#passwort #keepass #opensource #itsec #itsicherheit #itsicherheit #eth #ch #passwortmanager

#Cloud-basierte #Passwortmanager bieten weniger Schutz als versprochen
https://ethz.ch/de/news-und-veranstaltungen/eth-news/news/2026/02/passwortmanager-bieten-weniger-schutz-als-versprochen.html

Forscher der ETH haben #Bitwarden, #Lastpass und #Dashlane jeweils etliche Angriffe demonstriert.

"Wir waren überrascht, wie gross die Sicherheitslücken sind" 🤣

Leute, bitte schenkt eure geheimsten Daten doch niemals einen Cloud-Service-Anbieter! Egal welchem.

Lest https://karl-voit.at/2023/03/05/Passwortsicherheit/ und entscheidet klug.

#publicvoit #Sicherheit #Security #Passwort #Passwörter

Bisher war S-Trust der Dienst meines Vertrauens, dem ich meine Passwörter anvertraute. S-Trust wird zum 31.03.2026 eingestellt. Mein Konto dort hab ich heute gelöscht.

Dies – und die Inspiration durch den Tag der digitalen Unabhängigkeit – führten dazu, meinen Umgang mit Passwörtern ganz neu zu organisieren: Die besonders sensiblen für Provider, E-Mail, Homepage, WLAN, Versicherungen u.ä. sind jetzt nicht mehr auf fremden Rechnern gespeichert (aka "cloud"), sondern lokal und gut gesichert bei mir.

Umgesetzt habe ich das vor allem mit KeePassXC und KeePassium. Jetzt bin ich dabei, jede passende Gelegenheit zu nutzen, um längere und komplexere Passwörter zu verwenden (möglichst 32 Zeichen). Wenn möglich, aktiviere ich Zwei-Faktor-Authentisierung.

Fühlt sich gut an!

Demnächst muss ich mich mal mit den FIDO-Token beschäftigen, die hier bislang nur so rumliegen ...

#strust #passwort #password #passwörter #passwords #did #dut #ididit #dutgemacht #provider #email #KeePassXC #KeePassium #2fa #itsicherheit

Umstellung auf neues E-Banking-System. Ein neues Passwort muss vergeben werden.

Neues, generiertes Passwort ist 60 Zeichen lang.

E-Banking-System: «Das Passwort ist zu lange.»

🤦🏼🤦🏼🤦🏼

(Hintergrund: Passwörter können aus Sicht der Sicherheit nicht zu lange sein. Je länger, desto sicherer. Für Limitierungen der Passwortlänge durch Systeme gibt es keine nachvollziehbaren Gründe.)

#EBanking #InfoSec #Passwörter #Passwort #PasswortDB

Heute ist mal wieder der „Ändere dein Passwort“-Tag. Worauf es wirklich ankommt:

🔹 Jedes Konto braucht ein einzigartiges Passwort.
🔹 Verwende lange, zufällig generierte Passwörter.
🔹 Kein Mensch muss sich die merken – dafür gibt es Passwort-Manager. 👇
🔹 Extra-Schutz? Aktiviere Zwei- oder Mehr-Faktor-Authentifizierung (2FA, MFA).

https://www.kuketz-blog.de/empfehlungsecke/#passwort-manager

#sicherheit #security #password #passwort #keepass #keepassxc #keepassdx

Phishing von gmail gegen gmx

Gerade denke ich, dass mir der Stoff für Blogbeiträge ausgeht, da kommen zwei hübsche Phishing-SPAM herein. Eine stelle ich hier vor; die zweite gleich lautende kam von einer anderen gmail-Adresse. Die SPAM sieht so aus: ((Bild))

Wie immer weise ich auf verdächtige Merkmale hin:

Aha, gmx sendet von einer gmail-Adresse? Haha.

Wenn es wirklich mein Konto beträfe, hätte gmx mich direkt adressiert und persönlich angesprochen. Dies hier ist eine Massenmail, die ich nur per BCC erhalte - sehr verdächtig.

Versalien (Großbuchstaben) im Betreff? "Obligatorisches" - merkwürdige Verwendung des Begriffs.

https://www.pc-fluesterer.info/wordpress/2026/01/25/phishing-von-gmail-gegen-gmx/

#Allgemein #Empfehlung #Hintergrund #Warnung #email #google #javascript #passwort #phishing #SPAM #UnplugGoogle #UnplugTrump #wissen

Anfängerfehler.

Das sicherste Passwort ist Mb2.r5oHf-0t.

Postillon-Leser wissen es früher.

https://www.der-postillon.com/2014/04/sicherstes-passwort.html

#itsicherheit #passwort #golem #postillon

@Labonitamascota Ich war einer der ersten, die 1Password adoptiert haben. Damals gings noch ohne cloud. Dann wurde es immer schwieriger, bis am Schluss das lokale Synch nicht mehr klappte. Alle Kommunikation bis zum CEO brachte kein Ergebnis und keine Verbesserung. Dann bin ich auf Enpass gewechselt und jetzt kann ich vermeiden, dass meine "wie auch immer verschlüsselten" Tresore auf irgendjemandes statt meinem Computer liegen. #Enpass #passwortmanager #passwort

Scraping zugelassen: F.c.book verurteilt

Der Schadenersatz, der der Klägerin zugestanden wurde, ist mit 200 Euro zwar lächerlich gering ausgefallen, aber darum geht es nicht. Viel wichtiger ist die Signalwirkung des Urteils: F.c.book wurde schuldig gesprochen, weil es durch seine Voreinstellungen Scraping ermöglicht hatte (Allerdings trägt die Klägerin Mitschuld: durch die Wahl eines Benutzernamens, aus dem ihr Realname geschlossen werden konnte). - Dies ist ja keineswegs der erste derartige Vorfall:

https://www.pc-fluesterer.info/wordpress/2026/01/15/scraping-zugelassen-f-c-book-verurteilt/

#Allgemein #Empfehlung #Hintergrund #Mobilfunk #Warnung #antisoziale #cybercrime #datenleck #datenschutz #dsgvo #exploits #facebook #identität #meta #passwort #UnplugTrump #vorfälle #zahlen

@AwetTesfaiesus 2/2 #DiDay :

#KI
✅ChatGPT --> LeChat

#Suchmaschine
✅Google --> Ecosia

#Maps
✅Google Maps --> CoMaps

#Passwort
✅Keeper --> Proton Pass

#PDF
✅Adobe Acrobat --> iLovePDF

#Musik
✅Shazaam --> Audile

#Notizen
✅GoodNotes --> MyScript Notes
✅Google Keep/Microsoft ToDo --> Notesnook

✅Netflix --> ARD/ZDF Mediathek, ORF ON, Arte

#Cyberkriminelle können über WhatsApp #Pairing ganze Konten übernehmen. #GhostPairing ermöglicht #Kriminelle vollständigen #WhatsApp Zugriff ohne #Passwort. = Opa bekommt Betrugsversuche von seiner echten Enkelin = ganz fatal ! Bei #Threema unmöglich! www.all-about-security.de/perfide-masc...

Von der Telefonnummer zum komp...

#Passwort

Argh, sind wir wieder in den 90ern?

Ich nutze komplexe #Passworte auch immer mit #Sonderzeichen und gerne auch mal was länger und habe dies auch bei diesem Online-Anbieter genutzt.
Jetzt gab es ein #Update und was muss ich sehen: keine Sonderzeichen möglich und Minimum 3 Zeichen ist jetzt, aus meiner Sicht auch eher suboptimal.

Ist das System vom #Rammschtisch beim #BlackFriday gefallen?

#Software #Datenschutz #Nutzer

Welche(n) #PasswortManager empfiehlst Du und warum?

Hintergrund: Ich bin auf der Suche nach einer langfristigen Lösung um Passwörter sowohl lokal zuhause (Mac) als auch mobil (iOS; nur die notwendigen) sicher zu verwalten.

Ich schau mir schon mal #ProtonPass, #KeePassium und #2fasPass an.

Ich hab mit der Empfehlungsecke von @kuketzblog angefangen. Kannst Du weitere Seiten zum Thema empfehlen?

#passwordManager #iOS #MacOS #Passwort #password #passwörter #passwords

Persönliche #Daten von #Patienten- und Patientinnen die in der Medizin-Patientenakten-Cloud des #Arzt #Dienstleisters @weda logiciel gespeichert sind, wurden von #Weda nicht sicher gesichert.

🇨🇵 #ePA #Patientenakte gehackt.

🇨🇵 #Name, #Adresse, #Passwort, alles über deine #Krankheit-en u.s.w. ist jetzt nicht mehr #privat, sondern alles #öffentlich.

Infos gibt es wohl nur auf französisch:
https://avecsantena.fr/cyberattaque-du-logiciel-weda-que-sest-il-passe-et-comment-reagir-pour-une-msp/

#doctolib @steinmdl @heisec @syt @mho

Folgende Passworte erhalten bei Überprüfung via https://haveibeenpwned.com/Passwords als Ergebnis

'Good news — no pwnage found!':
FriedrichMerz
FotzenFritz
JensSpahn
LarsKlingbeil
AlexanderDobrindt
JohannWadephul
BorisPistorius
KatherinaReiche
DorotheeBär
KarstenWildberger

'Oh no — pwned!':
Bundeskanzler
Bundespräsident
Bundesregierung
Deutschland
Grundgesetz
Dobrindt
Wadephul
Pistorius
Reiche
Bär
Wildberger

@heisec

#passwort #password #itsecurity #security #it #pwned

10 Tipps: So schützt ihr euren älteren Mac vor Bedrohungen und Malware
Auch ältere Macs lassen sich mit passenden Maßnahmen weiterhin zuverlässig gegen Malware und Bedrohungen absichern. Hier findet ihr alle wichtigen Tipps, um euer Gerät
https://www.apfeltalk.de/magazin/news/10-tipps-so-schuetzt-ihr-euren-aelteren-mac-vor-bedrohungen-und-malware/
#Mac #News #Antivirus #Apple #Backup #Datenschutz #FileVault #Mac #Malware #Passwort #Sicherheit #Updates #VPN #ZweiFaktorAuthentifizierung

Ich glaube, viele Menschen mit Passwort-Managern haben eine Passwort-Länge von 42 Zeichen eingestellt.

#adams #douglas #paddg #theAnswer #theQuestion #security #sicherheit #ITSicherheit #password #passwort

#erwischt ?

#Klage gegen #IT- #Helpdesk: Hacker sollen einfach nach #Passwort gefragt haben

Auch bei der Umgehung der #Zweifaktor_Authentifizierung #Microsofts soll der #IT_Helpdesk geholfen haben.

Der #Bleichmittelhersteller #Clorox hat eine Klage gegen den IT-Dienstleister Cognizant eingereicht. Wie NBC News unter Berufung auf Gerichtsdokumente berichtete, soll ein Angestellter des von Cognizant betriebenen Helpdesks Zugangsdaten für #Clorox_Accounts ohne weitere Überprüfung...

https://www.golem.de/news/klage-gegen-it-helpdesk-hacker-sollen-einfach-nach-passwort-gefragt-haben-2507-198513.html

#Klage gegen #IT- #Helpdesk: Hacker sollen einfach nach #Passwort gefragt haben

Auch bei der Umgehung der #Zweifaktor_Authentifizierung #Microsofts soll der #IT_Helpdesk geholfen haben.

Der #Bleichmittelhersteller #Clorox hat eine Klage gegen den IT-Dienstleister Cognizant eingereicht. Wie NBC News unter Berufung auf Gerichtsdokumente berichtete, soll ein Angestellter des von Cognizant betriebenen Helpdesks Zugangsdaten für #Clorox_Accounts ohne weitere Überprüfung...

https://www.golem.de/news/klage-gegen-it-helpdesk-hacker-sollen-einfach-nach-passwort-gefragt-haben-2507-198513.html