Wieso muss ich mich auf dem Mac (Safari) jedes Mal erneut anmelden?

[mjh]

Werbung (verschwindet nach Registrierung)

vor 4 Stunden schrieb DeLuX:

Es geht weniger um Cookies, viele Nutzer speichern wirklich alles im Browser, was dort angeboten wird (z.B. Passwörter).

Ob Passwörter sicher gespeichert sind, hängt nicht so sehr davon ab, wo sie gespeichert sind, und die Speicherung im Browser ist nicht per se unsicher. Apple muss gerade eine Schwachstelle im „Schlüsselbund“ beheben, durch die Passwörter ausgespäht werden könnten.

Vor allem aber: Die Hacks, die jüngst wieder durch die Medien gingen, waren nicht Hacks einzelner Nutzer, sondern Hacks der Computer von Dienstleistern. Wir können unsere Passwörter selbst so sicher speichern wie wir wollen; wenn sie von den Dienstleistern nicht ausreichend gesichert werden, nützt das gar nichts, und dort lauert die eigentliche Gefahr.

[luci e ombre]

vor 14 Minuten schrieb mjh:

Ob Passwörter sicher gespeichert sind, hängt nicht so sehr davon ab, wo sie gespeichert sind, und die Speicherung im Browser ist nicht per se unsicher. Apple muss gerade eine Schwachstelle im „Schlüsselbund“ beheben, durch die Passwörter ausgespäht werden könnten.

Vor allem aber: Die Hacks, die jüngst wieder durch die Medien gingen, waren nicht Hacks einzelner Nutzer, sondern Hacks der Computer von Dienstleistern. Wir können unsere Passwörter selbst so sicher speichern wie wir wollen; wenn sie von den Dienstleistern nicht ausreichend gesichert werden, nützt das gar nichts, und dort lauert die eigentliche Gefahr.

Nur weil die Gefahr überall lauert, heisst das für mich noch lange nicht, meine Möglichkeiten zur "Sicherheit" im Internet auszulassen.

[DeLuX]

vor 59 Minuten schrieb mjh:

Wir können unsere Passwörter selbst so sicher speichern wie wir wollen; wenn sie von den Dienstleistern nicht ausreichend gesichert werden, nützt das gar nichts, und dort lauert die eigentliche Gefahr.

Alles richtig, dennoch sollte man sich zuerst im eigenen Einflussbereich um größtmögliche Sicherheit kümmern und nicht im blinden Vertrauen oder aus Bequemlichkeit auf Basismaßnehmen verzichten. Man lässt ja auch nicht die Autotür unverschlossen, weil das erneute Aufschließen bei der Rückkehr Mühe macht.

Gegen kriminelle Hacker kann man sich nur schwer wehren und ich möchte nicht wissen, wie viele Hackerangriffe in Wahrheit einfach nur Datendiebstähle durch Mitarbeiter der jeweiligen Dienstleister/Datenhalter sind.

[mjh]

vor 1 Stunde schrieb DeLuX:

Alles richtig, dennoch sollte man sich zuerst im eigenen Einflussbereich um größtmögliche Sicherheit kümmern und nicht im blinden Vertrauen oder aus Bequemlichkeit auf Basismaßnehmen verzichten. Man lässt ja auch nicht die Autotür unverschlossen, weil das erneute Aufschließen bei der Rückkehr Mühe macht.

Richtig, aber wie gesagt: Das Speichern von Passwörtern durch den Browser ist per se kein Sicherheitsrisiko. Im konkreten Fall kann es das sein, aber das gilt für jede Speicherung von Passwörtern. Die Leute haben vor den falschen Dingen Angst und machen sich daher das Leben unnötig schwer, ohne dass ihnen das mehr Sicherheit brächte. Panische Angst vor den sehr nützlichen Cookies gehört dazu, aber auch vor dem Speichern von Passwörtern. Ein sicher gespeichertes, schwer per brute force zu erratendes Passwort ist vermutlich besser als eines, das man sich leicht merken kann und das daher auch leicht von Fremden gehackt werden kann. 

bearbeitet 6. Februar 2019 von mjh

[DeLuX]

vor 4 Stunden schrieb mjh:

Ein sicher gespeichertes, schwer per brute force zu erratendes Passwort ist vermutlich besser als eines, das man sich leicht merken kann und das daher auch leicht von Fremden gehackt werden kann. 

Die besten Passwörter sind immer noch die Namen von Hund, Katze, der Kinder oder der/des Geliebten oder aber das Geburtstagsdatum.
Und der Einfachheit halber nimmt man überall dasselbe; bei facebook, ebay, Amazon, in Foren und beim Banking. 

[Frank Köhntopp]

Wie heute jemand auf Twitter passend zusammenfasste:

 

Zitat

The only security advice most people need:

1) Use a password manager, and 2FA when available

2) Review your credit card statements

3) Install updates

4) Relax and get on with your life

 

[EmHa]

Werbung (verschwindet nach Registrierung)

Nehmen wir an, Du hast meine Zugangsdaten. Und dann?

Du kannst mein leeres Konto bestaunen. Aktivitäten sind rein mit den Zugangsdaten nicht möglich. Du kannst bei Amazon nix machen, da 2-Faktor geschützt. Du kannst auf Facebook in meinem Namen Blödsinn schreiben oder hier via meines Accounts Bilder posten, was für meine fotografische Reputation sicher nicht das Schlechteste wäre 😁

Who cares?

Was genau könnte denn passieren? Ich würde gerne mal ein konkretes Szenario beschrieben bekommen, das mir in irgendeiner Weise tatsächlich Angst machen könnte, wenn ich meine Cookies nicht lösche. 

[mjh]

vor 44 Minuten schrieb EmHa:

Ich würde gerne mal ein konkretes Szenario beschrieben bekommen, das mir in irgendeiner Weise tatsächlich Angst machen könnte, wenn ich meine Cookies nicht lösche. 

Ein solches Szenario gibt es nicht. Selbst wenn ein Unbefugter Zugriff auf die Cookies hätte, was ohne die Installation eines Trojaners schwerlich möglich wäre (und dann wäre das vermutlich das geringste Problem), bekäme er damit keinen Zugriff auf die Zugangsdaten, denn die stehen ja nicht in den Cookies.

Allerdings sollten wir uns darüber Sorgen machen, dass unsere Regierung die Sicherheit aller Bürger gefährdet, nur damit der Staats-Trojaner funktioniert.

[DeLuX]

vor 58 Minuten schrieb EmHa:

Ich würde gerne mal ein konkretes Szenario beschrieben bekommen, das mir in irgendeiner Weise tatsächlich Angst machen könnte, wenn ich meine Cookies nicht lösche. 

Vergiss die Cookies, die sind kein Risiko.

[Frank Köhntopp]

vor 17 Minuten schrieb DeLuX:

Vergiss die Cookies, die sind kein Risiko.

Jein

Wenn ich die Cookies der laufenden Session kriege *und* der Server schlecht genug programmiert ist bin ich Du. Das ist aber üblicherweise nicht trivial möglich.

Der EMail Account ist das interessanteste Ziel, daher dort in jedem Fall 2FA. Habe ich die EMail kann ich viele weitere Konten einfach(er) übernehmen. Siehe das Promi-Doxxing von neulich.

Ich kann neue Konten eröffnen, dauerhafte Weiterleitungen einrichten, ggf. aus den EMails Zugangsdaten oder Seriennummern auslesen und vieles mehr.

Es bleibt bei den Hinweisen von oben: sicherer Browser, Passwortmanager, jede Seite ein anderes Passwort, 2FA wo möglich.

Und nicht auf jeden Link klicken und jeden Sch*** installieren

[Dein Support für das Forum]

Hat dir das Forum geholfen? So kannst du das Forum unterstützen!

Premium Mitglied werden | Spenden | Bei Amazon* oder eBay* kaufen
Software: Topaz* | DxO Nik Collection* | Skylum Luminar* (–10€ mit Gutschein FXF) | * Affiliate Links