Hundertausende von Benutzeraccounts sind leicht zu knacken
Sicherheit: Passwort-Raten leicht gemacht
Passwörter sind oft das einzige Hindernis, das Benutzeraccounts vor dem Missbrauch Dritter schützt. Aus diesem Grunde sollten sie möglichst schwer zu erraten sein. Denn gerade in Umgebungen wie Ebay, die die Benutzernamen öffentlich machen, muss ein Bösewicht nur noch das Passwort erraten.
Passwörter sind die einzige Möglichkeit, seine Daten vor Dritten zu schützen. Ob E-Mail- oder Ebay-Account oder schlicht der eigene Rechner: Ein Passwort sorgt für Sicherheit. Allerdings nur, wenn es gut gewählt ist.
Einfache Passwörter lassen sich zwar leichter merken, bergen aber auch ein großes Sicherheitsrisiko. Dennoch ist das beliebteste Zugangswort in vielen internationalen Unternehmen "Password1", wie eine aktuelle Studie ergab.Inhaltsverzeichnis
- 1Missbrauch und Datenklau
- 2Zehntausende Accounts unsicher
- 3Kurzsichtige Kennwörter
- 4Tipps für gute Passwörter
- 5Und die Länge entscheidet doch!
- 6Sonderzeichen sind kein Grund zum Schämen
Missbrauch und Datenklau
Ist das einmal geschehen, steht dem Datenklau nichts mehr im Wege. Ebay ist dabei besonders interessant, weil sich gerade mit Ebay-Accounts auf die Schnelle viel Geld mit dem Verkauf hochwertiger Waren verdienen lässt, während der echte Besitzer beispielsweise zwei Wochen im Urlaub ist. Der Besitzer des Accounts bleibt dann normalerweise auf dem Schaden sitzen, die Waren werden natürlich nie ausgeliefert.
Die Zeitschrift c't hat nun die Sicherheit von Ebay-Passwörtern untersuchen lassen. Zu diesem Zweck wurden innerhalb von 48 Stunden 2600 Ebay-Accounts durch den IT-Sicherheitsdienstleister it.sec mit einer Liste einfacher Passwörter abgefragt. Diese Passwortliste enthielt nichts anderes als 220 weibliche Vornamen ohne Sonderzeichen, also die denkbar ungünstigsten Passwörter überhaupt.
Zehntausende Accounts unsicher
Das Ergebnis ist schockierend: Bei 27 der überprüften Accounts konnten sich die Tester mit einem Passwort von ihrer Liste einloggen. Das entspricht einer Trefferquote von immerhin einem Prozent, bei den Millionen von Ebay-Accounts allein in Deutschland geht also die Zahl der schlecht gesicherten Zugänge bereits in die Zehntausende.
Dabei sollte Ebay nur als relativ einfaches Beispiel gelten. Obwohl das Online-Auktionshaus sich bemüht, derartige Attacken zu vermeiden, gibt es einige einfache Tricks, sie zu umgehen. So muss sich ein Ebay-Kunde nicht unbedingt über die Website anmelden, die von Ebay verwendeten CGI-Skripte erlauben auch den Zugang via Software von Drittanbietern.
Kurzsichtige Kennwörter
Dabei ist die Schuld allerdings nicht bei Ebay zu suchen. Vielmehr sind gerade vertrauenswürdige Benutzeraccounts bei Ebay, nämlich solche mit einem ganzen Berg positiver Bewertungen, überaus interessant für Betrüger aller Art. Sie zu erbeuten kommt der zeitweisen Erlaubnis zum Gelddrucken gleich.
Der Versuch zeigt, wie kurzsichtig viele Anwender bei der Vergabe ihrer Passwörter sind. Der Hauptgrund dafür ist vermutlich die Faulheit oder die Angst, das Passwort zu vergessen. Dabei sind auch komplexere Passwörter nicht unbedingt schwer zu merken, wenn sie klug gewählt sind. Zeitgleich wird der Schutz dadurch aber maßgebend erhöht.
