{"id":3711,"date":"2014-08-06T08:11:52","date_gmt":"2014-08-06T08:11:52","guid":{"rendered":"http:\/\/kasperskydaily.com\/germany\/?p=3711"},"modified":"2020-02-26T18:34:55","modified_gmt":"2020-02-26T16:34:55","slug":"1-2-milliarden-passwort-diebstahl","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/1-2-milliarden-passwort-diebstahl\/3711\/","title":{"rendered":"Was, wenn wirklich 1,2 Milliarden Passw\u00f6rter gestohlen wurden?"},"content":{"rendered":"<p>Die New York Times und andere Medien ver\u00f6ffentlichten einen Artikel \u00fcber eine kriminelle Bande, die <a href=\"http:\/\/www.nytimes.com\/2014\/08\/06\/technology\/russian-gang-said-to-amass-more-than-a-billion-stolen-internet-credentials.html\" target=\"_blank\" rel=\"noopener nofollow\">\u00fcber eine Milliarde Passw\u00f6rter sowie Nutzernamen\/E-Mails von verschiedenen Webseiten gestohlen<\/a>haben soll. H\u00f6rt sich so an, als w\u00e4re das der gr\u00f6\u00dfte Diebstahl der Internet-Geschichte, allerdings werden keine genaueren Angaben zu den Details gemacht \u2013 und das machte die Security-Experten ein wenig skeptisch. So wurde zum Beispiel nicht gesagt, welche Webseiten angegriffen worden waren. Auch technische Details sind nicht bekannt \u2013 so w\u00fcrden die Sicherheits-Experten gerne wissen, ob die Passw\u00f6rter <a href=\"https:\/\/www.kaspersky.com\/blog\/the-wonders-of-hashing\/\" target=\"_blank\" rel=\"noopener nofollow\">hashed<\/a>waren oder nicht. Normale Anwender interessiert allerdings vor allem eines: M\u00fcssen sie etwas unternehmen, und wenn ja, was.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2014\/08\/06133507\/passwords-1.png\" alt=\"\" width=\"640\" height=\"480\"><\/p>\n<p>Gro\u00dfe Internetanbieter haben bisher keine Passwort-\u00c4nderungs-Mails an die Anwender geschickt, was zeigen k\u00f6nnte, dass sie von dem vermuteten Diebstahl nicht betroffen waren oder keine negativen Konsequenzen f\u00fcr die Anwender bef\u00fcrchten. Allerdings behauptet Hold Security, die Firma, die die Forschungsarbeit zu dem Einbruch ver\u00f6ffentlicht hat, dass viele kleine Webseiten davon betroffen waren. Solche Seiten haben oft keine strengen Sicherheitsprozeduren und die Anwender k\u00f6nnen nicht erwarten, \u00fcber Datendiebst\u00e4hle informiert zu werden.<\/p>\n<div class=\"pullquote\">Sie k\u00f6nnen den Schaden begrenzen, indem Sie einzigartige Passw\u00f6rter f\u00fcr jedes Konto verwenden.<\/div>\n<p>Deshalb ist der angebliche Passwortdiebstahl eine gute Gelegenheit f\u00fcr Sie, sich auf sicherere, systematisch gew\u00e4hlte Passw\u00f6rter umzustellen. \u201eAls Kunde haben Sie keine wirkliche Kontrolle dar\u00fcber, ob Datendiebst\u00e4hle bei einem von Ihnen genutzten Online-Anbieter passieren, aber Sie k\u00f6nnen den Schaden begrenzen, indem Sie ein einzigartiges Passwort f\u00fcr jedes Konto verwenden\u201c, erkl\u00e4rt David Emm, Senior Security Researcher bei Kaspersky Lab.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>Passwortdiebst\u00e4hle passieren regelm\u00e4\u00dfig.<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2F2s4h&amp;text=Passwortdiebst%C3%A4hle+passieren+regelm%C3%A4%C3%9Fig.\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Das ist der wichtigste Punkt der Passwortsicherheit. Jedes Passwort k\u00f6nnte von Ihrem Computer (zum Beispiel durch einen Keylogger) oder von einem Online-Anbieter gestohlen werden. Stellen Sie deshalb sicher, dass dieses Passwort nicht auch noch die T\u00fcren zu anderen wichtigen Konten \u00f6ffnen kann. Und da es schwer ist, sich die ganzen langen Passw\u00f6rter zu merken, empfehlen wir die Nutzung von <a href=\"https:\/\/www.kaspersky.com\/blog\/managing-password-databases\/\" target=\"_blank\" rel=\"noopener nofollow\">Passwort-Managern<\/a>. Doch Passw\u00f6rter sollten nicht nur einzigartig, sondern auch stark sein (Sie k\u00f6nnen Ihr Passwort mit unserem <a href=\"https:\/\/www.kaspersky.com\/blog\/password-check\/\" target=\"_blank\" rel=\"noopener nofollow\">kostenlosen Password-Checker<\/a> pr\u00fcfen).<\/p>\n<p>F\u00fcr wichtige Konten (zum Beispiel das Online-Banking oder Gmail) empfehlen wir zus\u00e4tzlichen Schutz. Solche Seiten bieten meist eine <a href=\"https:\/\/www.kaspersky.com\/blog\/what_is_two_factor_authentication\/\" target=\"_blank\" rel=\"noopener nofollow\">Zwei-Faktoren-Authentifizierung<\/a>, so dass ein gestohlenes Passwort den Dieben nichts n\u00fctzt.<\/p>\n<p>\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Datendiebst\u00e4hle werden zur Normalit\u00e4t. Sie k\u00f6nnen jeden Tag und auf jeder Webseite passieren. Sie k\u00f6nnen es nicht verhindern, aber Sie k\u00f6nnen den Schaden begrenzen.<\/p>\n","protected":false},"author":32,"featured_media":3713,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,10],"tags":[442,37,39,63,125,52],"class_list":{"0":"post-3711","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"category-tips","9":"tag-datenleck","10":"tag-facebook","11":"tag-google","12":"tag-hacker","13":"tag-passworter","14":"tag-paypal"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/1-2-milliarden-passwort-diebstahl\/3711\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/datenleck\/","name":"Datenleck"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/3711","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=3711"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/3711\/revisions"}],"predecessor-version":[{"id":22813,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/3711\/revisions\/22813"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/3713"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=3711"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=3711"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=3711"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}