🧵…wie können wir den üblichen User*innen mitteilen dass ihre simplen Passwörter nicht sicher sind da erratbar so wie unsicher gespeichert werden & ihnen das oben erwähnte mitteilen?

«CarGurus: Have I Been Pwned integriert Daten von 12,5 Millionen Kunden
@haveibeenpwned ist um 12,5 Millionen Einträge von CarGurus-Nutzern und -Nutzerinnen reicher. Die haben ShinyHunters geklaut»

🔓 https://www.heise.de/news/CarGurus-ShinyHunters-kopieren-Datensaetze-von-12-5-Millionen-Nutzern-11185847.html

#passwort #passphrase #passkeys #itsec #online #itsicherheit #sicherheit #online #datenklau

🧵…wie können wir den üblichen User*innen mitteilen dass ihre simplen Passwörter nicht sicher sind da erratbar so wie unsicher gespeichert werden & ihnen das oben erwähnte mitteilen?

«CarGurus: Have I Been Pwned integriert Daten von 12,5 Millionen Kunden
@haveibeenpwned ist um 12,5 Millionen Einträge von CarGurus-Nutzern und -Nutzerinnen reicher. Die haben ShinyHunters geklaut»

🔓 https://www.heise.de/news/CarGurus-ShinyHunters-kopieren-Datensaetze-von-12-5-Millionen-Nutzern-11185847.html

#passwort #passphrase #passkeys #itsec #online #itsicherheit #sicherheit #online #datenklau

🧵 …auch wenn @dumbpasswordrules mehr oder weniger meistens veraltet ist, zeigt eigentlich einem klar auf welche Typen-Regeln von Passwörter nicht sicher sind. In anderen Worten sind deren aufgeführten Regeln das Gegenteil von Sicherheit (siehe oben).

«Dumb Password Rules — A compilation of 326 sites with dumb password rules»

🔓 https://dumbpasswordrules.com
@dumbpasswordrules

#passwort #password #itsicherheit #itsec #itsecurity #passphrase #passkeys #fediverse #dump #rules #passwordrules

🧵 …auch wenn @dumbpasswordrules mehr oder weniger meistens veraltet ist, zeigt eigentlich einem klar auf welche Typen-Regeln von Passwörter nicht sicher sind. In anderen Worten sind deren aufgeführten Regeln das Gegenteil von Sicherheit (siehe oben).

«Dumb Password Rules — A compilation of 326 sites with dumb password rules»

🔓 https://dumbpasswordrules.com
@dumbpasswordrules

#passwort #password #itsicherheit #itsec #itsecurity #passphrase #passkeys #fediverse #dump #rules #passwordrules

Neuer Phishing-„Service“

Phishing, wie wir es bisher kennen, beruht im letzten Schritt auf einer nachgemachten (gefälschten) Login-Seite des Dienstes, für den die Zugangsdaten abgegriffen werden sollen. Bisher sind solche Phishing-Seiten statische Webseiten, deren einziges "Leben" aus den Formular-Feldern für die Eingabe von Benutzername (E-Mail) und Passwort besteht. Das kann schon mal auffallen. Beispiele aus dem letzten Jahr habe ich unten aufgeführt.

Eine vorerst unüberwindliche Hürde für die Phisher bildet die MFA, meist als 2FA. Der Dialog mit Aufforderung zur und Eingabe des zweiten Faktors lässt sich mit einer statischen Webseite nicht darstellen. Das

https://www.pc-fluesterer.info/wordpress/2026/02/22/neuer-phishing-service/

#Empfehlung #Hintergrund #Warnung #2fa #cybercrime #identität #passwort #phishing #sicherheit #wissen

Neuer Phishing-„Service“

Phishing, wie wir es bisher kennen, beruht im letzten Schritt auf einer nachgemachten (gefälschten) Login-Seite des Dienstes, für den die Zugangsdaten abgegriffen werden sollen. Bisher sind solche Phishing-Seiten statische Webseiten, deren einziges "Leben" aus den Formular-Feldern für die Eingabe von Benutzername (E-Mail) und Passwort besteht. Das kann schon mal auffallen. Beispiele aus dem letzten Jahr habe ich unten aufgeführt.

Eine vorerst unüberwindliche Hürde für die Phisher bildet die MFA, meist als 2FA. Der Dialog mit Aufforderung zur und Eingabe des zweiten Faktors lässt sich mit einer statischen Webseite nicht darstellen. Das

https://www.pc-fluesterer.info/wordpress/2026/02/22/neuer-phishing-service/

#Empfehlung #Hintergrund #Warnung #2fa #cybercrime #identität #passwort #phishing #sicherheit #wissen

Moin @christopherkunz & @syt Ihr fragtet euch doch letztens* bei #Passwort von @heisec wer noch #telnet benutzt und äh:

https://podcasts.social/@userspace/115671718423250637

Danke für den coolen Podcast, ich versteh meistens nur so ansatzweise worum es geht aber irgendwie isses trotzdem interessant!?

* https://www.heise.de/news/Passwort-Bonusfolge-50a-DEPRECATED-DO-NOT-USE-THIS-LOG-LIST-11159411.html

Ein #Passwort für 200 Flughäfen: Sicherheitsforscher fanden vor Kurzem im #Darknet Zugangsdaten zu einem Airport-Service-Portal, über das sich auf das Support System eines primären Aviation-IT-Anbieters zugreifen ließ – und damit potenziell auf Systeme bei 200 Flughäfen.

Dafür bedurfte es keiner ausgefeilten Angriffe auf besser geschützte #KRITIS selbst, sondern einfach der Kompromittierung des schwächsten Glieds in der Kette - wie so oft der #Zulieferer:

https://www.cloudsek.com/blog/the-hidden-backdoor-to-200-airports-a-supply-chain-failure-in-aviation #cybersecurity

Ein #Passwort für 200 Flughäfen: Sicherheitsforscher fanden vor Kurzem im #Darknet Zugangsdaten zu einem Airport-Service-Portal, über das sich auf das Support System eines primären Aviation-IT-Anbieters zugreifen ließ – und damit potenziell auf Systeme bei 200 Flughäfen.

Dafür bedurfte es keiner ausgefeilten Angriffe auf besser geschützte #KRITIS selbst, sondern einfach der Kompromittierung des schwächsten Glieds in der Kette - wie so oft der #Zulieferer:

https://www.cloudsek.com/blog/the-hidden-backdoor-to-200-airports-a-supply-chain-failure-in-aviation #cybersecurity

#FediTipp: Klar sind #Passkeys sicherer als Passwörter aber nicht alle #online Dienste bieten es. Nutzt dann aber #Passphrases¹ oder Passwörter² über @keepassxc & Co.

1) «Diceware: Sicher & deutsch»
— @marcel
🎲 https://marcel-waldvogel.ch/2025/06/12/diceware-sicher-deutsch/

2) « #NIST-Regeln zur Mindestlänge von Passwörtern: Mindestens 16 Zeichen.
Mit dem Aufkommen von #Quantencomputer'n müssen #Passwort'e länger - und komplexer - sein. Diese #Tipps helfen Ihnen, Ihre Online-Konten zu schützen.»
— @Tutanota
🔑 https://tuta.com/de/blog/minimum-password-length

🧵 …wie oben schon erwähnt, sichere Passwörter / #Passphrase's dürfen nicht vorhersehbar sein, die KI generierten sind es aber & deswegen unsicher.

«Sicherheitsrisiko — KI-Passwörter sind extrem leicht zu knacken:
Wer #Chatbot's für die Erstellung von #Passwort'ern nutzt, lebt ge­fährlich. Eine neue Analyse zeiogt, dass #ChatGPT und Co. vorhersehbare Muster erzeugen, die #Hacker in Sekunden knacken können. Das liegt daran, dass echter Zufall für #KI's ein #Problem ist»

🔓 https://winfuture.de/news,156979.html

🧵 …wie oben schon erwähnt, sichere Passwörter / #Passphrase's dürfen nicht vorhersehbar sein, die KI generierten sind es aber & deswegen unsicher.

«Sicherheitsrisiko — KI-Passwörter sind extrem leicht zu knacken:
Wer #Chatbot's für die Erstellung von #Passwort'ern nutzt, lebt ge­fährlich. Eine neue Analyse zeiogt, dass #ChatGPT und Co. vorhersehbare Muster erzeugen, die #Hacker in Sekunden knacken können. Das liegt daran, dass echter Zufall für #KI's ein #Problem ist»

🔓 https://winfuture.de/news,156979.html

#FediTipp: Klar sind #Passkeys sicherer als Passwörter aber nicht alle #online Dienste bieten es. Nutzt dann aber #Passphrases¹ oder Passwörter² über @keepassxc & Co.

1) «Diceware: Sicher & deutsch»
— @marcel
🎲 https://marcel-waldvogel.ch/2025/06/12/diceware-sicher-deutsch/

2) « #NIST-Regeln zur Mindestlänge von Passwörtern: Mindestens 16 Zeichen.
Mit dem Aufkommen von #Quantencomputer'n müssen #Passwort'e länger - und komplexer - sein. Diese #Tipps helfen Ihnen, Ihre Online-Konten zu schützen.»
— @Tutanota
🔑 https://tuta.com/de/blog/minimum-password-length