Passwort-Leak

**Ballonbumser** · 26.01.2019, 11:04

Habe gerade mal eine Email-Adresse gecheckt auf https://sec.hpi.de/ilc/search ob da irgendwo Daten geleakt wurden (siehe auch: https://www.heise.de/security/meldun...n-4287538.html) und tatsächlich, die Daten bei sexy-tipp.to scheinen kompromittiert zu sein.

Da kommt dann so eine Angabe:

Ergebnis Ihrer Anfrage bei HPI Identity Leak Checker

Achtung: Ihre E-Mail-Adresse xxx@xxx.xx taucht in mindestens einer gestohlenen und unrechtmäßig veröffentlichten Identitätsdatenbank (so genannter Identity Leak) auf.
Folgende sensible Informationen wurden im Zusammenhang mit Ihrer E-Mail-Adresse frei im Internet gefunden:
Betroffener Dienst sexy-tipp.to
Datum Sep. 2018
Verifiziert
Betroffene Nutzer 82.959
Passwort Betroffen
Vor- und Zuname –
Geburtsdatum –
Anschrift –
Telefonnummer –
Kreditkarte –
Bankkontodaten –
Sozial-versicherungsnr. –
IP-Adresse Betroffen

Also immer schön unterschiedliche Passwörter und am besten auch unterschiedliche Emailadressen verwenden bei solchen Sachen.

**thevisitor** · 26.01.2019, 11:50

Hab die Testprobe auch gemacht, war wohl nicht betroffen.

Zitat von Ballonbumser

Also immer schön unterschiedliche Passwörter und am besten auch unterschiedliche Emailadressen verwenden bei solchen Sachen.

Ich nehm immer das gleiche, lässt sich doch viel leichter merken!

Aber verratet es niemandem, ok?

Im Ernst, ich kann mir keine 25 PW merken, aber: durch Eselsbrücken lässt sich ein PW für bestimmte Seiten leichter merken. Mehr wird natürlich nicht verraten.

**Ballonbumser** · 26.01.2019, 20:45

In Firefox (und sicherlich auch in anderen Browsern und vermutlich auch als Erweiterung) gibt es sogenannte Passwort-Manager. Da musst du dir nur ein (gutes) Master-Passwort merken und kannst dir damit für andere Seiten Passwörter speichern. Das nutze ich eigentlich gerne, weil ja, irgendwann wird es schwierig sich die ganzen Passwörter zu merken. Und auch immer das gleiche Passwort wo man dann einfach nur ein Kürzel oder so anhängt (wie bspw. für dieses Seite dann einfach xxxxxxxxxbw7), ist eher suboptimal.

**b32768** · 26.01.2019, 23:27

Die beste Empfehlung für einen Passwort-Manager ist Keepass (https://keepass.info), eine kostenlose und quelloffene (open source) Software.
Diese speichert beliebige Zugangsdaten, tippt diese selbstständig ein, und generiert bei Bedarf sichere Passwörter.

Das Master-Passswort muss man selbstverständlich sicher verwahren.

Gruß B

**tspotz** · 27.01.2019, 11:57

Zitat von b32768

Die beste Empfehlung für einen Passwort-Manager ist Keepass (https://keepass.info), eine kostenlose und quelloffene (open source) Software.
Diese speichert beliebige Zugangsdaten, tippt diese selbstständig ein, und generiert bei Bedarf sichere Passwörter.

Das Master-Passswort muss man selbstverständlich sicher verwahren.

Gruß B

Muß da b32768 zustimmen,

noch zu erwähnen gibt es für windows, mac os, android, linux das Dateiformat ist jedes mal das gleiche, kann also ohne Probleme
von einer Maschine zur anderen kopiert werden. Dateiformat ist verschlüsselt.