Firefox absichern: Das Masterpasswort

Posted by admin under Browsen, Firefox, Sicherheit

Ich kann es nicht oft genug wiederholen, dass es äußerst wichtig ist ein Masterpasswort in Firefox zu setzen wenn man regelmäßig Zugangsdaten zu Webseiten in Firefox abspeichert. Dieses Feature ist sehr komfortabel und man spart sich eine Menge Tipparbeit da Firefox beim nächsten Aufruf der Webseite den Benutzernamen und das Passwort schon ausgefüllt hat. Viel besser auf jeden Fall als sich die Zugangsdaten zu merken und sie bei jedem erneuten Aufruf der Webseite neu einzugeben.

Dies ist allerdings ohne die Vergabe des Masterpassworts ein Sicherheitsrisiko. Jeder Anwender der Firefox starten kann, kann sich alle Webseiten, Nutzernamen und Passwärter anzeigen lassen. Dies ist möglich im Menü Extras > Einstellungen. Dort auf Sicherheit und dann Passwörter anzeigen aufrufen. Zuerst werden nur Webseiten und Benutzernamen angezeigt, erst ein Klick auf ‘Passwörter anzeigen’ stellt auch die dazugehörigen Passwörter im Klartext dar.

Hier werden wirklich alle Passwörter angezeigt die irgendwann einmal in Firefox abgespeichert worden sind. Ganz egal ob es sich um Mailaccounts, Webseiten oder Foren handelt. Jemand mit Zugriff kann diese Passwörter analysieren und so Schlüsse auf Passwörter ziehen die nicht über Firefox hinterlegt sind.

Unsichere Passwörter

Posted by admin under Hacken, Internet

Kürzlich habe ich den Artikel How I would hack your weak passwords, auf Deutsch “Wie ich unsichere Passwörter hacken würde”, gelesen und darüber nachgedacht ob ich eine Antwort auf diesen Artikel verfassen sollte. Wie man sieht habe ich mich dazu entschieden. Der Verfasser des Artikels beschreibt wie er vorgehen würde um sich Zugang zu den Passwörtern eines Nutzers zu beschaffen. Anfangen würde er mit den statistisch am Häufigsten verwendeten Passwörtern. Dazu versucht er so viele Informationen wie
möglich über das Ziel zu beschaffen um diese persönlichen Informationen verwenden zu können. Viele Nutzer vergeben nämlich persönliche Passwörter wie Geburtstage, Namen von Verwandten, Tieren sowie Hobbys.

Dieser erste Ansatz wird bei vielen Benutzern bereits zum Erfolg führen. Man sollte sich vor Augen halten, dass man mit einem herausgefundenen Passwort oft weitere Informationen und Passwörter bekommen kann. Findet man z.B. ein Passwort für einen E-Mail Zugang heraus kann man sich durch wiederholte Zusendung von Passwörtern von Internetseiten weiteren Zugang verschaffen. Falls diese Methode nicht zum Erfolg führt schlägt er vor Passwörter durch eine sogenannte Brute Force Attacke herauszufinden. Dabei schlägt er vor dies auf Seiten zu versuchen die keinen hohen Sicherheitsstandard haben. Schwierig wird diese Methode allerdings dadurch, dass man nun neben dem Passwort auch den Benutzernamen des Nutzers wissen oder herausfinden muss. Gut eignet sich diese Methode daher nicht um an die Passwörter eines bestimmten Nutzers zu kommen.