Inyovas kurzer monatlicher Newsletter mit Sicherheitsempfehlungen, Neuigkeiten und interessanten Fakten.
Dies ist ein interner Newsletter, der jeden Monat ans Inyova-Team versandt wird. Wir hoffen, dass er Euch auch so gut gefällt wie uns.
Heute: Schnallt Euch an – Credential-Stuffing-Angriffe
Was zum Hacker ist Credential-Stuffing?
Ein Credential-Stuffing-Angriff ist eine Art von brachialer Cyberattacke, die sehr geschickt daherkommt. Anstatt zu versuchen, sich auf einer Plattform mit zufälligen Zeichenfolgen einzuloggen, benutzen die Angreifer*innen eine Liste von E-Mail-Adressen und Passwörtern, die schon mal gehackt und dann veröffentlicht wurden. Da Leute oft immer wieder dieselben Passwörter benutzen, ist die Chance recht hoch, dass ein Account gehackt werden kann.
Normalerweise werden Passwörter als Hash gespeichert, also als zerstückelter, unlesbarer Text. Das nimmt Angreifer*innen normalerweise den Wind aus den Segeln. Aber im Jahr 2009 wurde RockYou gehackt und 32 Millionen User-Accounts wurden als Klartext gespeichert, inklusive Passwörter. Also, wenn Du im Jahr 2009 einen Account bei Facebook oder Myspace hattest, bist Du vermutlich in den gehackten Daten vertreten.
Was geht mich das an?
Der Fall RockYou 2009 ist nur eines von vielen Beispielen. Seither wurden Milliarden von Zugangsdaten geklaut, vor allem in den letzten Jahren. Die Ausgangslage für Stuffing-Angriffe ist heutzutage so gut wie nie.
Auf dieser Website kannst Du überprüfen, ob Deine E-Mail-Adresse in einer bekannten Attacke aufgetaucht ist.
Was soll ich tun?
Metaphorisch gesagt: Die einzige Möglichkeit zu verhindern, dass Dein Fernseher geklaut wird, ist, Deine Haustüre mit einem Schlüssel zu verschließen, der nicht kopiert und in Deiner Nachbarschaft verteilt wurde.
Du benutzt nicht einen einzigen Schlüssel für all Deine Türen – benutze auch nicht ein einziges Passwort für alle Plattformen. Nimm für jede ein anderes Passwort.
Dein Haustürschlüssel ist nicht einfach ein simpler, gerader Stab, sondern eine komplexe metallische Form – mach auch Dein Passwort komplex, indem Du darauf achtest, dass es mindestens 8 Zeichen lang ist und Groß- und Kleinbuchstaben, Sonderzeichen und Ziffern enthält.
Wenn Dein Wohnungsschlüssel gestohlen wird, wechselst Du die Schlösser aus – wenn Dein Login geklaut wird, ändere Dein Passwort.
Im Browser speichern?
Das könntest Du, ABER ein Nachteil beim Speichern von Passwörtern im Browser ist, dass jede Person, die Zugang auf Deinen physischen Computer erlangt, auch Zugriff auf Deine Passwörter hat. Glücklicherweise wirst Du neuerdings – zumindest auf macOS – nach Deinem Computer-Passwort gefragt, wenn Du ein Passwort in den Einstellungen ansehen willst. Aber auch das ist einfach zu umgehen.
Ich würde empfehlen, ein Passwortverwaltungssystem zu benutzen sowie Plugins für Arbeits- und Privat-Logins.
Das wär’s. Haltet Eure Technik sicher und danke fürs Lesen.
Werbemitteilung: Bei den hier dargestellten Informationen und Wertungen handelt es sich um eine Werbemitteilung, die nicht im Einklang mit Rechtsvorschriften zur Förderung der Unabhängigkeit von Finanzanalysen erstellt wurde und auch keinem Verbot des Handels im Anschluss an die Verbreitung von Finanzanalysen unterliegt. Der Erwerb dieser Vermögensanlage ist mit erheblichen Risiken verbunden und kann zum vollständigen Verlust des eingesetzten Vermögens führen. Die Inyova erhält für ihre Dienstleistungen eine All-inclusive-Gebühr von 0,9 – 1,2 % p.a. je nach Höhe des verwalteten Vermögens. Die genaue Berechnung kann unter www.inyova.de/gebuehr abgerufen werden.
Risikohinweis: Alle Angaben dienen nur der Unterstützung Deiner selbstständigen Anlageentscheidung und stellen keine Empfehlung der Inyova dar. Die dargestellten Produktinformationen bzw. Rechenbeispiele erheben keinen Anspruch auf Vollständigkeit oder Richtigkeit. Maßgeblich sind allein die Vorgaben im Vermögensverwaltungsvertrag inkl. der weiteren gesetzlichen Unterlagen, die Kunden der Inyova über die vollständige Kundendokumentation zur Verfügung gestellt werden. Bitte lies den Vermögensverwaltungsvertrag und die weitern Kundendokumente sorgfältig, bevor Du eine Anlageentscheidung triffst. Für alle Aktien und ETFs gilt: Wertentwicklungen in der Vergangenheit sind keine Garantie für eine entsprechende Wertentwicklung in der Zukunft. Angaben zur bisherigen Wertentwicklung erlauben keine Prognosen für die Zukunft. Investitionen in Wertpapiere schließen das Risiko eines Wertverlustes mit ein. Andere Wertpapierdienstleistungen können andere Ergebnisse erzielen. Die Ergebnisse für individuell verwaltete Depots sowie die verschiedenen Zeitabschnitte können aufgrund der Marktlage, unterschiedlicher Einstiegszeitpunkte, unterschiedlicher Depotgrößen, individueller Restriktionen und der jeweiligen Zusammensetzung des Portfolios abweichen.
Haftungsausschluss: Die Wertentwicklung von Finanzmärkten und -instrumenten in der Vergangenheit ist niemals ein Indikator für die Wertentwicklung in der Zukunft. Die Aussagen oder Informationen in diesem Dokument stellen keine Empfehlung, kein Angebot, keine Aufforderung zum Kauf oder Verkauf von Wertpapieren oder Finanzinstrumenten dar. Die Inyova GmbH übernimmt keinerlei Gewähr hinsichtlich der Zuverlässigkeit und Vollständigkeit der Informationen dieses Artikels. Haftungsansprüche gegen die Inyova GmbH wegen Schäden, welche aus der Nutzung der in diesem Dokument veröffentlichten Informationen entstanden sind, werden ausgeschlossen. Darüber hinaus spiegeln die in diesem Dokument enthaltenen Aussagen eine Einschätzung zum Zeitpunkt der Veröffentlichung wider und können sich ändern. Verweise und Links auf Webseiten Dritter liegen außerhalb des Verantwortungsbereichs der Inyova GmbH. Jegliche Verantwortung für solche Webseiten wird abgelehnt.
EU-Nachhaltigkeitsregulierung: Die Begriffe und Kategorien aus diesem Beitrag entsprechen nicht den Begriffen und Kategorien aus der EU-Nachhaltigkeitsregulierung. Die im Rahmen der EU-Nachhaltigkeitsregulierung vorgeschriebenen Offenlegungen und Erläuterungen findet ihr unter https://inyovagmbhpro.wpenginepowered.com/beruecksichtigung-von-nachhaltigkeitsthemen/.
