1Password

[smoe]

Wenn ich dich also richtig verstehe, dann hast du auch kein Bankkonto? Das sind ja sensible Daten die irgendwo auf irgendwelchen Servern rumliegen...

 

[Wuchtbrumme]

tschuldige, mit allem Respekt: nicht alles, was hinkt, ist auch ein Vergleich.

 

[Bananenbieger]

eben nicht "generell sicher" sondern "momentan sicher"

"Generell sicher", weil wir eben im hier und jetzt leben. Es gibt nur eine unknackbare Verschlüsselung, und das ist OTP. OTP ist aber nicht praktikabel.

es gibt noch mehr als reichlich Probleme. So ziemlich alles ist ungeklärt.
http://cloudcomputing.sys-con.com/node/2284955
http://www.heise.de/newsticker/meld...-Amazon-und-HP-praktisch-nutzlos-1764099.html
http://www.heise.de/ix/meldung/Expe...iff-auf-europaeische-Cloud-Daten-1763733.html

Du scheinst die Artikel nicht verstanden zu haben. Gerade weil eventuell andere Leute auf die Cloud-Daten Zugriff haben könnten, wird ja einer Verschlüsselung eingesetzt. Ansonsten wäre es ja doppelt gemoppelt. Zudem bringt die "Cloud" keine anderen Probleme als übliche Rechenzentren mit sich.

Aber sieh es nicht so, dass ich alles madig machen möchte. Das Konzept hat Potential. Das einzige was mich stört ist halt die Ungeklärtheit wesentlicher Fragen. Und solange der Kernbereich meiner Privatsphäre (informationelle Selbstbestimmung, Schutz der Wohnung) sich nicht auf Daten in der Cloud erstreckt, solange werde ich meine Daten dort auch nicht hinpacken. Egal, was man mir erzählt. Es kann jeder andere gerne anders tun.

Deine Daten liegen eh schon bei völlig fremden. Da wäre die Krankenkassen, Banken, GEZ, Kundendatenbanken und und und. Deine persönlichen Daten, die du schützen möchtest, sind nichts anderes als eine Kopie von dessen, was eh schon frei in diversen Rechenzentren fernab des Machtbereichs eines Users liegt.

Millionen Schmeissfliegen können nicht irren?

Es sind keine Schmeissfliegen, sonden Kryptographen.

 

[Wuchtbrumme]

Du redest an mir vorbei und vor allem habe ich mir meine Meinung schon gemacht, deswegen können wir die Diskussion beenden. Ursprünglich kamen wir (ich wenigstens) von dem 1Password-Keystore in der Cloud - darauf bezog ich meine "Daten".

 

[Bananenbieger]

Richtig. Wir sprachen über die Keychain, welche bekanntermaßen verschlüsselt ist.

Da kann man doch als Gegenargument schlecht gelten lassen, wie unsicher unverschlüsselte Daten in der Cloud doch sind oder dass Cloud-Computing-Instanzen auch mal gerne ausfallen können.

Dropbox an sich würde ich ja auch nicht für unverschlüsselte Daten nutzen wollen. Auch würde ich meine Steuererklärung nicht unverschlüsselt auf S3 legen wollen. Bei 1Password habe ich jedoch keinerlei Bauchschmerzen.

 

[wurst]

Kann es sein, dass 1Password irgendwie nur pseudosicher ist? Der ach so tolle Passwortgenerator kann ja nichtmal ein komplett zufälliges Passwort erstellen (soweit das mit einem Computer geht).

Stattdessen muss man die Anzahl an Sonderzeichen und Zahlen vorgeben. Außerdem sind Passwörter, bei denen sich Zeichen nicht wiederholen, laut Passwortgenerator sicherer, was ja totaler Quatsch ist.

Zusätzlich muss man, um neue Passwörter zu erstellen, diese dann in die Zwischenablage kopieren. Soweit ich weiß lässt sich unter Umständen auslesen.

Was haltet ihr davon?

 

[tomasm]

Was man gar nicht dick genug unterstreichen kann!!! Geiz ist nämlich nicht geil, sondern dumm!!!

Finde ich nicht...ewallet ist viel besser und billiger ....

 

[smoe]

Kann es sein, dass 1Password irgendwie nur pseudosicher ist? Der ach so tolle Passwortgenerator kann ja nichtmal ein komplett zufälliges Passwort erstellen (soweit das mit einem Computer geht). Stattdessen muss man die Anzahl an Sonderzeichen und Zahlen vorgeben.

Nachdem die Länge ein wichtiger Faktor für die Sicherheit der Passwörter ist wäre es Blödsinn diese zufällig zu gestalten. Was bringt mir ein vollkommen zufälliges PW wenn es zufällig nur aus drei Zeichen besteht?
Und die Möglichkeit die Sonderzeichen und Zahlen zu begrenzen ist einfach ein Komfort-Feature für Leute die die Passwörter auch mal händisch eintippen müssen. Es empfiehlt sich an der Stelle keinen allzukleinen Wert anzugeben. Aber da ja keiner weiß welche Werte du da angegeben hast beeinflusst das die Sicherheit des Passworts nicht.

Außerdem sind Passwörter, bei denen sich Zeichen nicht wiederholen, laut Passwortgenerator sicherer, was ja totaler Quatsch ist.

Wiederholende Zeichen sind recht beliebt bei von Menschen erstellten Passwörtern, werden daher bei vielen Bruteforce-Angriffen bevorzugt erzeugt, und daher unter umständlich wirklich schneller geknackt, daher empfiehlt es sich darauf zu verzichten.

Zusätzlich muss man, um neue Passwörter zu erstellen, diese dann in die Zwischenablage kopieren. Soweit ich weiß lässt sich unter Umständen auslesen.

Wenn jemand dein System soweit infiltriert hat, dass er deine Zwischenablage auslesen kann hast du sowieso verloren.

 

[wurst]

Die Chance, dass bei der zufälligen Generierung des Passworts immer das gleiche Zeichen rauskommt ist etwa so groß wie die Chance, dass ein Bruteforceangriff auf Anhieb dein Passwort "rät". Also ungefähr Null

 

[smoe]

Es geht ja dabei nicht nur um die Zeichenfolge AAAAA sondern zb auch um die Zeichenfolge BAAAB, die Chance zufällig irgendwas in der Art zu generieren ist groß genug, dass man sowas einfach ausschliessen möchte. Hast du ernsthaft ein Problem damit, dass sich der PW-Generator darum kümmert auch einen sehr seltenen Fall eines unsicheren PWs auszuschließen?

 

[wurst]

[Vollzitat entfernt - Apfeltalk]

Ja, weil es das Passwort unsicherer macht. Dadurch reduzieren sich Kombinationsmöglichkeiten signifikant, wenn man davon ausgehen kann, dass kein Zeichen doppelt vorkommt!

 

[smoe]

Nein eben nicht signifikant. Bitte einmal Nachhilfe in Mathe buchen
Im übrigen ist das auch abstellbar wenn es dich so sehr stört...

 

[wurst]

[Vollzitat entfernt - Apfeltalk]

Eben doch signifikant! Bitte Nachhilfe buchen!

 

[smoe]

Dir ist klar was "wiederholende Zeichen" bedeutet? Ein Zeichen darf sehr wohl öfters vorkommen nur nicht direkt hintereinander. Auf der Grundlage bitte nochmal nachrechnen.