{"id":13816,"date":"2019-01-24T11:49:13","date_gmt":"2019-01-24T10:49:13","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=13816"},"modified":"2019-01-22T09:52:19","modified_gmt":"2019-01-22T08:52:19","slug":"zscaler-kommentar-zur-veroeffentlichung-von-773-millionen-e-mail-adressen","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=13816","title":{"rendered":"Zscaler Kommentar zur Ver\u00f6ffentlichung von 773 Millionen E-Mail-Adressen"},"content":{"rendered":"

Rund 773 Millionen E-Mail-Adressen und mehr als 21 Millionen Passw\u00f6rter wurden nach Informationen von Cybersecurity-Experte Tory Hunt in einer beliebten Hacking-Datenbank geteilt. Seine erste Analyse, namens Collection #1 beweist, dass obwohl keine Kreditkarteninformationen in der Hacker-Datenbank zu finden sind, die Datenbank \u00fcber Daten aus mehr als 2.000 verschiedenen Datenschutzverst\u00f6\u00dfen und gehackten Datenbanken oder Websites verf\u00fcgt.<\/p>\n

\"\"<\/a>
Rainer Rehm, Vorstand beim deutschen (ISC)2<\/figcaption><\/figure>\n

<\/p>\n

Rainer Rehm, Vorstand beim deutschen (ISC)2<\/sup> Chapter<\/a> kommentiert: \u201eScheinbar gew\u00f6hnen wir uns an diese Art von Meldungen sehr schnell und nehmen sie schon gar nicht mehr als bedrohlich wahr. Mehr als die H\u00e4lfte aller darin gefundenen Datens\u00e4tze sind E-Mails und Passw\u00f6rter, die bei unterschiedlichen Web Services identisch verwendet wurden. Das hei\u00dft, Nutzer verwenden die gleiche Kombination, bestehend aus ihrem Benutzernamen oder ihrer E-Mail-Adresse und einem Passwort, f\u00fcr gleich mehrere Services. Das ist nachvollziehbar, denn verschiedene E-Mail-Adressen und Passw\u00f6rter erh\u00f6hen die Komplexit\u00e4t im Alltag. Aber wenn Benutzer die Empfehlung der Security Experten umzusetzen und ernst nehmen w\u00fcrden, w\u00e4ren sie nicht mehr f\u00fcr solche Hackerangriffe anf\u00e4llig. Nutzer sollten einen Passwortmanager und, wo m\u00f6glich, eine Mehrfaktor-Authentifizierung (MFA) verwenden, um sich bei den Diensten anzumelden. Eine Zwei-Faktorauthentifizierung per SMS, zeitbasierte Einmal-Token oder gar Hardware-Token werden von einigen gro\u00dfen und bekannten Serviceprovidern wie GMX oder WEB.de gar nicht erst angeboten und unterst\u00fctzt.<\/p>\n

Gerade deshalb m\u00fcssen wir als Kunde die von den Sicherheitsexperten vorgeschlagenen Ma\u00dfnahmen wie Passwortmanager und MFA einfordern und dann auch verwenden. Passwortmanager gibt es sowohl als kostenlose Open Source-L\u00f6sung wie Keepass oder auch als kommerzielle Variante wie Lastpass. M\u00f6glicherweise gibt es auch die M\u00f6glichkeit f\u00fcr jedes Konto eine eigene dedizierte E-Mail-Adresse f\u00fcr jeden einzelnen Web Service zu erstellen beziehungsweise zu verwenden, beispielsweise meinebank@meinedomain.de. Wie immer gilt auch hier, dass erst die Erkenntnis, dass eine Gefahr besteht, der erste Schritt zur Besserung ist. Danach kommt dann die Therapie in Form eines Umdenkens (und die Erkenntnis, dass es schlecht ist, \u00fcberall die gleichen Passw\u00f6rter und Benutzernamen zu benutzen) durch die Verwendung entsprechender Werkzeuge.\u201c<\/p>\n","protected":false},"excerpt":{"rendered":"

Rund 773 Millionen E-Mail-Adressen und mehr als 21 Millionen Passw\u00f6rter wurden nach Informationen von Cybersecurity-Experte Tory Hunt in einer beliebten<\/p>\n","protected":false},"author":3,"featured_media":13817,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[1881,37],"tags":[11990,11995,6819,1857,11993,11017,10054,6244,8622,4711,3753,11996,11989,4256,11991,11994,11992],"class_list":["post-13816","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-glosse","category-security","tag-isc2","tag-collection-1","tag-credentials","tag-datenbank","tag-gmx","tag-hacking","tag-keepass","tag-kreditkarte","tag-lastpass","tag-mfa","tag-passwort","tag-passwortmanager","tag-rainer-rehm","tag-sms","tag-tory-hunt","tag-web-de","tag-zugangsdaten"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/13816","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=13816"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/13816\/revisions"}],"predecessor-version":[{"id":13819,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/13816\/revisions\/13819"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/13817"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=13816"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=13816"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=13816"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}