Passwörter gehackt?

[Jorrig]

GMail hat mir eben gemeldet, dass mein SI-Passwort unsicher sei. Es wäre schon vor 5 Monaten bei einem Datenleck gestohlen worden. Ist euch davon irgendetwas bekannt? Hat noch jemand anders diese Meldung erhalten?
Ich habe es nun natürlich geändert und bezweifle, dass damit viel Unsinn gemacht worden ist, aber ich wollte zumindest mal fragen.

[Montesquieu]

Nein, habe hierzu nix erhalten und warum sollte das auch GMail wissen?

[Garfield]

Ich nehme an das die Sicherheitsjungs von Google gewohnheitsmäßig durchs Darknetz trollen und da Listen mit Accounts abgreifen und wenn da unser forum drinstehen sollte dann kriegt man da eine Benachrichtigung.

[suo]

Manchmal kommt es uns vor, als wäre das Passwort des werten Duke of York gehackt....

[Jorrig]

Nein, habe hierzu nix erhalten und warum sollte das auch GMail wissen?

GMail bietet einen entsprechenden Service an (passwords.gmail.com, glaube ich). Das vergleichen sie dann mit entsprechenden Quellen wie es auch andere Seiten machen. Das wird einem dann angezeigt, wenn es einen Treffer mit den gespeicherten Passwörtern gibt. Mein Passwort hier war eher simpel, aber wenn die alle geklaut worden sind, sollte vielleicht jeder mal kurz prüfen.

[preusse]

GMail bietet einen entsprechenden Service an (passwords.gmail.com, glaube ich). Das vergleichen sie dann mit entsprechenden Quellen wie es auch andere Seiten machen. Das wird einem dann angezeigt, wenn es einen Treffer mit den gespeicherten Passwörtern gibt. Mein Passwort hier war eher simpel, aber wenn die alle geklaut worden sind, sollte vielleicht jeder mal kurz prüfen.

Auch hier nochmal unseren Einwand, ob das nicht etwas naiv ist, seine Passwörter in die Weiten des Netzes zu schicken. Können sich solche Systeme nicht merken von welcher IP die Anfrage kam und schaut sich dann um, wo diese IP sonst noch so gerne unterwegs ist. Vorallem da wo es Passwörter braucht?!
Vielleicht sind wir ja zu "paranoid" was das betrifft. Wir würden aber niemals unsere Passwörter an "passwortfremde" Seite schicken!

[Montesquieu]

Auch hier nochmal unseren Einwand, ob das nicht etwas naiv ist, seine Passwörter in die Weiten des Netzes zu schicken. Können sich solche Systeme nicht merken von welcher IP die Anfrage kam und schaut sich dann um, wo diese IP sonst noch so gerne unterwegs ist. Vorallem da wo es Passwörter braucht?!
Vielleicht sind wir ja zu "paranoid" was das betrifft. Wir würden aber niemals unsere Passwörter an "passwortfremde" Seite schicken!

Nein, es wird nur die Mailadresse überprüft. Oder?

[JoeMill]

Wenn man im Google Chrome eingeloggt ist und den Chrome Passwortmanager zum speichern von Zugangsdaten verwendet, dann gleich Google die gespeicherten Zugangsdaten automatisch ab, um zu überprüfen ob diese geleakt/"gehackt" sind. Zumindest andere Dienste wie https://haveibeenpwned.com oder https://sec.hpi.de/ilc/?lang=de arbeiten dabei aber auf Email-Basis, also dem Loginname/Bneutzernamen nicht dem Passwort an sich. Wie genau das Google handhabt keine Ahnung.

@Jorrig
Habt ihr die gleichen Zugangsdaten/Mail-Adresse/Benutzernamen auch bei anderen Diensten genutzt oder waren diese exklusiv für dieses Forum?

[Montesquieu]

Wenn man im Google Chrome eingeloggt ist und den Chrome Passwortmanager zum speichern von Zugangsdaten verwendet, dann gleich Google die gespeicherten Zugangsdaten automatisch ab, um zu überprüfen ob diese geleakt/"gehackt" sind. Zumindest andere Dienste wie https://haveibeenpwned.com oder https://sec.hpi.de/ilc/?lang=de arbeiten dabei aber auf Email-Basis, also dem Loginname/Bneutzernamen nicht dem Passwort an sich. Wie genau das Google handhabt keine Ahnung.

@Jorrig
Habt ihr die gleichen Zugangsdaten/Mail-Adresse/Benutzernamen auch bei anderen Diensten genutzt oder waren diese exklusiv für dieses Forum?

Gerade die Google-Prüfung drüberlaufen lassen. Bei mir ist alles sauber ... Einzig Paradox scheint gehackt worden zu sein ...

[Jorrig]

Auch hier nochmal unseren Einwand, ob das nicht etwas naiv ist, seine Passwörter in die Weiten des Netzes zu schicken. Können sich solche Systeme nicht merken von welcher IP die Anfrage kam und schaut sich dann um, wo diese IP sonst noch so gerne unterwegs ist. Vorallem da wo es Passwörter braucht?!
Vielleicht sind wir ja zu "paranoid" was das betrifft. Wir würden aber niemals unsere Passwörter an "passwortfremde" Seite schicken!

Google vergleicht die Nutzer zu den gespeicherten Passwörtern mit entsprechenden Listen. Ähnlich wie haveibeenpwned.com. Da kann man auch Passwörter prüfen. Als Domainbesitzer kann man da auch prüfen, ob man selbst gehackt worden ist. Vielleicht wäre das mal einen Versuch wert?

[Jorrig]

Die Domain search bei haveibeenpawned.com bezieht sich allerdings auf Mail-Adressen. Also man könnte prüfen, ob ein xyz@si-games.com in der DB auftaucht, aber mehr auch nicht. Und da niemand hier so eine Mail-Adresse verwendet hilft das leider nicht.

[Jorrig]

Den Benutzernamen habe ich natürlich auch woanders noch so. Das Passwort war allerdings in der Tat etwas unsicher. Ist ja keine Bank hier. Wenn es bei allen anderen sonst gut aussieht, liegt es vielleicht daran (also am Passwort und nicht an der Domain).