Bin ich gehacked??

[Farafan]

Du gibst also alle deine Passwörter im Webbrowser auf Mac / Smartphone immer händisch ein?

Hier bei der Forenanmeldung nicht. Aber meinen schlechten Ruf wird ja sicher auch niemand missbrauchen wollen. Ansonsten ja.

In welchem Gesetz steht das denn bitte geschrieben?

Bitte lass mich jetzt nicht eine Linksammlung suchen und posten, das kann jeder sicherlich selbst. Und einschlägige Urteile über Ebay- oder Amazonkonten gibt es reichlich.

Ich weiß das ich mit dem Thema in ein Wespennest steche, hier ist aber primär die Faulheit jedes Einzelnen das maßgebliche Argument solch ein Programm zu nutzen.

Und ich wiederhole meine Frage: Warum lässt sich Herr 1password nicht rechtssicher zertifizieren? Das wäre doch auch ein absolutes Verkaufsargument.

 

[Mitglied 105235]

@Farafan
Zertifikate sind ein Thema für sich, ich selbst habe diverse und werde auch Jährlich auditiert damit ich das Zertifizierung für die nächsten 12 Monate erhalte. Ich finde diese Zertifikate sind das Papier nicht Wert auf dem sie gedruckt werden. Wenn du diesen Papieren wirklich glauben willst, viel spaß ich tue das nicht. Liegt aber auch daran das ich einfach leider weis was da hinter gen Kulissen so geschieht.

 

[Farafan]

Ich finde diese Zertifikate sind das Papier nicht Wert auf dem sie gedruckt werden....

Das musst du mir nicht sagen, aber genau das wäre etwas das auch in der Rechtsprechung etwas ändern könnte. Hier schwebt der User einer solchen Software momentan doch völlig im luftleeren Raum.

 

[Mitglied 167358]

Aha.

Es ist nicht kostenlos? Das ist also ein Qualitätsmerkmal? Seltsam, das trifft dann ja auch auf alle Virusprogramme zu die kostenpflichtig angeboten werden. Dann müssen diese ja auch sinnvoll und sicher sein.

Es steht nichts negatives im Internet? Gut, das tut es bei Rheumadecken von der Kaffeefahrt auch nicht. Davon hat sich bei niemandem die Erkrankung verschlimmert. Zudem sind die auch teuer. Ergo: gut

Dritter und entscheidender Punkt: "Was passiert wenn...."?
.....die Zugangsdaten, Passworte und PINs in falsche Hände geraten und missbräuchlich genutzt werden? Wer trägt den Schaden? DU! In allen AGB findet sich ein Passus das solche Daten nicht aufgeschrieben oder abgespeichert werde dürfen. Ob nun verschlüsselt oder nicht will niemand wissen.
Das Argument "Ich habe aber 1password benutzt....." wird niemand gelten lassen.

Aber du kannst dann ja gern in Kanada klagen. Wenn du zuviel Geld und Lust auf frustrierende Erlebnisse hast.

Mir fällt echt nix sinnvolles dazu ein. Sorry, aber du solltest wissen dass ich es gelesen habe.

 

[Farafan]

Sorry, aber du solltest wissen dass ich es gelesen habe.

Macht ja nichts. Ich versuche nur ein wenig Denkanstöße zu liefern. Und es ist mir bei dir scheinbar auch gelungen.

 

[Mitglied 105235]

Vermutlich wissen das aber auch die Software Entwickler, das die Zertifikate das Papier nicht Wert sind auf dem sie gedruckt sind und deswegen unterziehen sie sich keiner Zertifizierung. Aber wie war das gleich noch mal

Alte Regel der IT-Sicherheit: Nichts ist gefährlicher als Pseudo-Sicherheit.

Das Blatt Papier mit der Zertifizierung fällt doch genau in die gleiche Kategorie, Pseudo-Sicherheit/Qualität/Wissen etc. was das Zertifikat halt aussagen soll.

@Gwadro
Mit den Preislichen hat @Farafan aber eben auch recht. Nur weil etwas kostet bzw. teuer ist heißt das noch lange nicht das es deswegen gut ist.

 

[Mitglied 167358]

N

Macht ja nichts. Ich versuche nur ein wenig Denkanstöße zu liefern. Und es ist mir bei dir scheinbar auch gelungen.

Nö, ist es nicht. Deine Argumentation harmonisiert nur nicht mit meiner. Heizdecken, WhatsApp usw *amkopfktratz*

 

[Farafan]

Das Blatt Papier mit der Zertifizierung fällt doch genau in die gleiche Kategorie, Pseudo-Sicherheit/Qualität/Wissen etc. was das Zertifikat halt aussagen soll.

Sie würden keine Zertifizierung bekommen. An dem Punkt an dem es heißt das die Zugangsdaten auf der Platte gespeichert werden, fallen alle Türen ins Schloss. Ob verschlüsselt oder nicht: den Brocken schluckt kein Anbieter.

Alte Regel der IT-Sicherheit: Nichts ist gefährlicher als Pseudo-Sicherheit.
Eben. Und alle fühlen sich mit 1password total sicher.

Zurücklehnen, Augen schließen, tief durchatmen und den Satz noch einmal auf der Zunge schmelzen lassen.

 

[Mitglied 105235]

Sie würden keine Zertifizierung bekommen. An dem Punkt an dem es heißt das die Zugangsdaten auf der Platte gespeichert werden, fallen alle Türen ins Schloss. Ob verschlüsselt oder nicht: den Brocken schluckt kein Anbieter.

Gut welche Vorraussetzungen für diese Zertifizierung genau gebraucht werden weis ich nicht, bin aber auch nicht in der IT Branche. Wenn dem so ist das nichts Lokal auf der Platte gespeichert werden darf, dann ist das halt so. Wobei dann vermutlich keine solche Software jemals eine solche Zertifizierung bekommen wird.

Alte Regel der IT-Sicherheit: Nichts ist gefährlicher als Pseudo-Sicherheit.
Eben. Und alle fühlen sich mit 1password total sicher.

Zurücklehnen, Augen schließen, tief durchatmen und den Satz noch einmal auf der Zunge schmelzen lassen.

Das habe ich schon verstanden wie du es meintest.


Hast du es auch verstanden was ich gemeint habe? Mit der Pseudo-Aussage welches das Zertifikat aussagt? Denn wir sind uns ja vorhin einig gewesen das die Zertifikate eigentlich nicht viel Wert sind.

 

[frosch747]

Es ist ja auch was dran, wenn Apple sagt, gewisse Daten werden nur im Prozessor abgespeichert, in keiner Cloud, auf keiner Festplatte... Warum sagen sie sowas?[emoji12]

 

[Farafan]

Es gibt wenig Zertifikate die (in meinen Augen) echte Sicherheit gewährleisten. Und ebensolche würden Anbieter wie DE-Mail, Ebay, Paypal und Co verlangen.
Hier wäre eine externe Komponente wie eine Chipkarte zwingend erforderlich.

Versteh mich bitte nicht falsch, wenn jemand so offen und ehrlich ist und erklärt das er dieses Programm aus purer Faulheit oder krankheitsbedingter Demenz nutzt und damit bewusst und wissentlich auf Sicherheit verzichtet, okay.

Wenn aber jemand sagt er nutzt 1password aus Sicherheitsgründen ist für mich Schluss mit lustig.

 

[Mitglied 105235]

Wir sind da komplett Konform, aus Sicherheitsgründen nutze ich zum Beispiel nicht 1Password für eben die Foren und diverse Social Media Plattformen. Sondern einfach wegen Faulheit, bei den paar Sachen wo ich im Internet wirkliche Sicherheit brauche. Verwende ich Passwörter und Kennungen die ich im Kopf habe und diese sind auch nur für mich Logisch (das hoffe ich zumindest).

 

[Farafan]

Schön das wir uns einig sind.

Falls es dich ein wenig beruhigt: Es gibt Bereiche (KRITIS) da gehört zu einer 2-Stufen-Authentifizierung auch ein 63-stelliges Einmalpasswort. Und auch DAS kann man sich merken ohne qualvoll daran zugrunde zu gehen,

Bei der WOW-Anmeldung oder Foren tut es maximal weh wenn die Zugangsdaten futsch sind. Aber lustigerweise wirbt 1password im AppStore gerade mit dem Slogan "Bewahren sie Passworte dort auf, wo sie hingehören". Finde ich doch ein klein wenig daneben.

 

[MacAlzenau]

Backup werde ich wohl nun per TimeMachine machen. Hab sowieso langsam Speichermangel und deshalb gleich mal ne externe Festplatte bei Amazon gekauft!

Das sind jetzt aber zwei paar völlig unterschiedliche Dinge, für die du da EINE Platte nutzen möchtest.
Eine Nutzung einer Backupplatte für andere Daten bedeutet: Durch vermehrte Zugriff erhöhst du das Risiko, daß die Platte mal ausfällt oder GPT/GUID oder das Dateisystem zerschossen wird und, weit schlimmer, die Daten, die du auslagerst, sind dann ungesichert. Denn ein Backup auf der gleichen Platte wie das Original ist kein Backup, sondern schützt allenfalls vor versehentlichen Löschungen oder Änderungen, nicht vor Festplattenausfall & Co.