Oct 07
Google Bombing ist out. In ist jetzt das wesentlich brutalere Google Fisting.
Au man, was für ein Versprecher… das tut echt schon weh.
Hintergrund sind phishing Attacken gewesen mit denen die Zugangsdaten zu mehreren tausend E-Mail Konten ergaunert wurden.
Es gibt auch schon eine Top Ten der am meisten benutzen Passwörter:
Die zehn häufigsten Passwörter der Liste waren: 123456, 123456789, alejandra, 111111, alberto, tequiero, alejandro, 12345678, 1234567 und estrella.
Mein Mitleid tendiert gegen -50. Wer auf Phishing hereinfällt und dann auch noch solche Passwörter benutzt der hat es überhaupt nicht anders verdient. Dem gehört der Rechner eh weggenommen.
October 7th, 2009 at 16:15
Da hat der Programmierer gepatzt. Solche Passwörter dürfen einfach nicht verwendet werden. Wo ist das Problem, diesen Unsinn in den Passortwortrichtlinien zu verbieten?
October 7th, 2009 at 16:32
Ich seh’s als Programmierer aber auch nicht ein grundsätzlich jede Blödheit des Benutzers abzufangen. Die Passwortwahl liegt immer noch beim Benutzer selbst, der ist dafür verantwortlich. So was auszuschliessen ist ne nette Hilfestellung aber IMO kein must have.
October 7th, 2009 at 16:36
[...] fieser-admin.de: #Google Fisting http://fieser-admin.de/2009/google-fisting/ [...]
October 7th, 2009 at 21:11
“das tut echt schon weh” im Zusammenhang mit Fisting kommt besonders gut!
October 7th, 2009 at 22:44
[...] via, via, via, via und [...]
October 8th, 2009 at 10:22
Gnichel. – Aber wen wunderts? Selbst SAP verlangt ja Paßwörter allerorten (ohne Einbindungsmöglichkeit in ein ADS), als “zeitgemäßes Sicherheitsinstrument” und erlaubt nur mindestens 6stellige Paßwörter – weil die wohl besonders sicher sind – beliebigen Inhalts. – Wir leben in einer dummen Welt. Dummheit gehört bekanntlich bestraft. Eigentlich ist doch also alles in Ordnung …
My.
October 8th, 2009 at 11:14
Man gut das ich mir meine Passswörter meistens mit Entropie erstellen lasse, und dann auch meistens mindestens 20 Zeichen lang.
Blöd wird es ja, wenn nur maximal 8 Zeichen erlaubt sind, nicht zwischen Gross- und Kleinschreibung unterschieden wird und nur Buchstaben und Zahlen erlaubt sind. Dann ist man ja gezwungen ein nicht sicheres Passwort zu wählen.
October 8th, 2009 at 20:20
ein zufall, dass die namen ausschließlich italienisch klingen?
October 9th, 2009 at 00:34
Die Aktion lief wohl hauptsächlich(komplett?) im spanischsprachigen Raum.