www.itexperst.at

Das Open-Sourcetool HashCat ist nun in der Lage auch längere Passwörter zu knacken. Auch achtstellige Windows NTLM-Passwort-Hashes sind keine Hürde mehr. 2,5 Stunden und solche Passwörter sind geknackt! Kennwörterphrasen sind tatsächlich viel sicherer und im Übrigen einprägsamer als komplexe aber kurze Passwörter, wie z.B. fF~(sd*2. 2011 bewies der Sicherheitsforscher Steven Meyer, dass er ein achtstelliges (53-Bit) Passwort in 44 Tagen […]

Google versichert stets, dass es die Sicherheit seiner Kunden sehr ernst nehme. Man sei stolz darauf, die besten Praktiken der Branche voranzutreiben, was die Kontosicherheit betrifft, heißt es. Doch in dem Fall, der im Mai ans Licht gekommenen ist, ging es um ungenügend gesicherte Passwörter in seine Dienste. Betroffen waren Gmail, Google Kalender, Google Drive, Hangouts, Google Docs, Sheets, Slides […]

Auch wenn SHA-1 unsicher ist, wird sie weiterhin viel verwendet. Sogar Behörden wie das deutsche BSI oder das US-amerikanische NIST hielten sich bisher nicht einmal an ihre selbst erstellten Vorgaben. Wegen der Vernachlässigung ihrer eigenen Empfehlungen bei der Signierung von SSL-Zertifikaten stieß das National Institute of Standards and Technology (NIST) auf kritische Stimmen. Die Standardisierungsbehörde benutzte auf ihrer Webseite noch […]

Hacker hatten Zugriff auf eine Datenbank von Formspring. Nach dem Bekanntwerden des Angriffs wurden alle 28 Millionen Benutzer-Zugänge gesperrt und Benutzer müssen ein neues Passwort wählen. Die Passwörter sind zwar mit sha256 gehasht und mit „Salz“ versehen, jedoch wären einige tausend Iterationen der Verschlüsselung (genau genommen ist es ein „Hashen“, eine Einweg-Verschlüsselung) zur perfekten Absicherung notwendig. Formspring ist ein soziales […]