onpsx.de NewsArtikelSpieleFilmeCommunity  
Forum Gruppen  Chat           Team  Podcast  Impressum  Datenschutzerklärung 
     
Zurück   onpsx Forum > Off Topic > Off Topic

Antwort
 
Themen-Optionen Ansicht
Alt 27.01.2011, 21:01   #1
milch
za dom spremni
 
Benutzerbild von milch
 
Registriert seit: 03.12.2007
Ort: HH
Beiträge: 10.311
Danke vergeben: 0
Danke erhalten: 8
PS3 360 WII NDS PC iPhone
Standard amazon pw

Amazon Passwort-Lücke: Vorsicht bei alten Accounts


Fotostrecke: Die dümmsten Passwörter


Vorsicht: Bei alten Amazon-Passwörtern zählen nur die ersten 8 Stellen.

Wer schon länger Kunde bei Amazon ist und schon seit Jahren das gleiche Passwort verwendet, der ist möglicherweise von einem Sicherheitsproblem betroffen. Früher hat Amazon wohl eine unsichere Hash-Funktion für seine Passwörter benutzt. Das Problem: Diese Passwörter werden nach 8 Stellen einfach abgeschnitten und auch die Groß- und Kleinschreibung wird ignoriert.

Das bedeutet: Wer als Passwort "passwort" verwendet, kann sich auch mit "passwort1234" oder "PassWort" anmelden. Schlimmer noch, wer "fj_Z$2Krs!npdC05" verwendet, kann sich auch mit "fj_Z$2Kr" anmelden. Ein längeres Passwort bringt also nicht mehr Sicherheit.



Nur alte Passwörter sind betroffen


Ein Statement auf die Anfrage von CHIP Online bei Amazon steht noch aus, bei Tests in der Redaktion ließ sich aber bei einigen Amazon-Accounts dieses Problem rekonstruieren. Es muss auf jeden Fall ein Passwort sein, das schon mehrere Jahre in Gebrauch und mindestens acht Stellen lang ist.

Amazon-Account absichern


Das Sicherheitsproblem lässt sich recht einfach beheben. Alles was man tun muss, ist ein neues Amazon-Passwort zu vergeben, dann ist die Schwäche beseitigt. Tipp: Unabhängig vom aktuellen Amazon-Problem ist es ratsam, alle paar Monate wichtige Passwörter zu ändern. (jg)
__________________

BBB
GOTOVINA HEROJ!
milch ist offline   Mit Zitat antworten
Alt 27.01.2011, 21:09   #2
minime
the one and only
 
Benutzerbild von minime
 
Registriert seit: 24.03.2007
Ort: Zamunda
Spielt gerade: COD AW
Beiträge: 12.905
Danke vergeben: 0
Danke erhalten: 17
PS3 PS4 PSP PC AND
Standard

Was heißt "alt"?
__________________

Spoiler:


minime ist offline   Mit Zitat antworten
Alt 27.01.2011, 21:22   #3
Crusher
Haudegen
 
Benutzerbild von Crusher
 
Registriert seit: 30.05.2008
PSN Name: needbackup
Spielt gerade: GTA V
Beiträge: 691
Danke vergeben: 3
Danke erhalten: 7
PS3
Standard

Alt scheint mehr als vier Jahre zu heißen. Habs gerade mit meinem Account getestet (eingerichtet im April 2006) und da hat es nicht funktioniert.
Crusher ist offline   Mit Zitat antworten
Alt 27.01.2011, 21:23   #4
Nullnummer
Dr. 0
 
Benutzerbild von Nullnummer
 
Registriert seit: 10.11.2007
Ort: ...in der Klinik
PSN Name: Nullnummer
Spielt gerade: verrückt
Beiträge: 3.270
Danke vergeben: 123
Danke erhalten: 70
PC AND
Standard

Danke für den Hinweis!!!!
__________________
Nullnummer
Spitzenideen - seit 1975
Nullnummer ist offline   Mit Zitat antworten
Alt 27.01.2011, 21:24   #5
Milkproof
Lebende Forenlegende
 
Benutzerbild von Milkproof
 
Registriert seit: 13.05.2009
PSN Name: Milkproof
Beiträge: 1.606
Danke vergeben: 2
Danke erhalten: 0
PS3 MAC AND
Standard

Zitat:
Zitat von Crusher Beitrag anzeigen
Alt scheint mehr als vier Jahre zu heißen. Habs gerade mit meinem Account getestet (eingerichtet im April 2006) und da hat es nicht funktioniert.
Ja, bei mir genauso.
Milkproof ist offline   Mit Zitat antworten
Alt 28.01.2011, 18:21   #6
mW2fast4u
free toryu
 
Benutzerbild von mW2fast4u
 
Registriert seit: 10.05.2007
PSN Name: mW2fast4u
Beiträge: 8.613
Danke vergeben: 150
Danke erhalten: 204
Standard

Ach du scheisse, gerade getestet...und ich kann kombinieren wie ich will, ich kann mich immer wieder einloggen

PW soeben geändert
mW2fast4u ist offline   Mit Zitat antworten
Alt 28.01.2011, 18:31   #7
crysmopompas
Pixelzähler
 
Benutzerbild von crysmopompas
 
Registriert seit: 03.10.2007
Ort: MN-P911
Spielt gerade: GT&FM | 60fps FTW
Beiträge: 40.344
Danke vergeben: 2.699
Danke erhalten: 2.269
PS1 PS2 PS3 PS4 PSP VITA 360 XB1 PC AND
Standard

Eine große "Lücke" sehe ich hier nicht.
Wenn die ersten 8 Zeichen ein gutes Passwort sind gibt's doch kein Problem .

Zitat:
Tipp: Unabhängig vom aktuellen Amazon-Problem ist es ratsam, alle paar Monate wichtige Passwörter zu ändern.
Und dann zu vergessen.
Viel wichtiger ist es für jeden Dienst ein unterschiedliches Passwort zu nutzen.
__________________

30fps is not "very smooth" it's a fucking slideshow. || Give me 60fps or give me death!
crysmopompas ist offline   Mit Zitat antworten
Alt 29.01.2011, 12:18   #8
mW2fast4u
free toryu
 
Benutzerbild von mW2fast4u
 
Registriert seit: 10.05.2007
PSN Name: mW2fast4u
Beiträge: 8.613
Danke vergeben: 150
Danke erhalten: 204
Standard

Meins hatte auch 8 Stellen, wenn ich jetzt 9 oder 10 stellen eingegeben habe, hat amazon das passwort trotzdem akzeptiert
mW2fast4u ist offline   Mit Zitat antworten
Antwort

Themen-Optionen
Ansicht

Forumregeln
Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.

Gehe zu


Alle Zeitangaben in WEZ +1. Es ist jetzt 10:46 Uhr.


Powered by vBulletin®
Copyright ©2000 - 2011, Jelsoft Enterprises Ltd.