Paypal , vertraue ich dem Braten?

@OH Anscheinend hast du nicht den kompletten Artikel gelesen. Das Masterpasswort wird nicht gespeichert. Ebensowenig einzelne Passwörter. Das ist kein Keystore der per Masterpasswort geschützt wird und in einer verschlüsselten Ablage einzelne Passwörter speichert. Das ist ja gerade der Clou daran. Da muss auch nix über mehrere Geräte oder Plattformen synchronisiert werden. Die Tools erzeugen mit dem Masterkennwort ein Kennwort für einen Service wie Ebay in dem du den Servicenamen oder z.b. die Url eingibst. Das muss natürlich immer die gleiche URL bzw. Servicename sein sonst ist das Kennwort nicht mehr passend. Also wenn ursprünglich für https://mk4-forum.denkdose.de/www.ebay.de erzeugt und bei eBay hinterlegt kann man nicht per https://ebay.de ein passendes erzeugen.

Einfach mal komplett lesen. Und nein, für mein Handy brauche ich i.d.R keinen Code Für die App ansich auch nicht.

Das man keine 100ige Sicherheit erreichen kann sollte seit Jahren hinlänglich bekannt sein. Aber man muss ja nicht immer alles gleich so zynisch sehen Es gibt mehr als genug Techniken die dem aktuellen Verschlüsslungsstandards entsprechen und mir erlauben meine Passwörter im Rahmen meiner Möglichkeiten sicher (was auch immer das heißt) zu verwalten. Und das ist mit Abstand die Lösung mit dem geringsten Aufwand bei gleichzeitig größtem Nutzen. Und wenn mein Handy weg ist habe ich immer noch alle meine Kennwörter. Da verliere ich andere Daten. Wenn bei Amazon Passwörter ausgelesen werden haben sie genau mein Kennwort für Amazon. Nicht für eBay oder Paypal. Natürlich kommt irgendwann der Punkt wo auch dieses System ausgehebelt wird. Vor 10 Jahren konnte sich auch niemand vorstellen das man 128 Bit SSL live entschlüsseln kann. Soviel Rechenpower war selbst bei den Top 10 der Supercluster nicht verfügbar So ist das nunmal. Es kommt eine neue Technik und die wird genackt. Oder ist gleich durch die NSA kompromittiert...

Passwörter sind perse unsicher. Das wird sich auch nie ändern. Dafür gibt es andere Authentifizierungsmethoden oder zumindest Kombinationen diverser Techniken die mit weniger Aufwand für den Nutzer mehr Sicherheit bringen. Die sind halt nur nicht so einfach zu implementieren.

Das weitere Denken überlass ich Dir

Für alle Anderen ist es vielleicht ein leichterer und angenehmerer Weg Ihre digitalen Konten zu nutzen.

So ist das eben mit all den ota- Anwendungen. Egal, ob w-lan, paypal, i- net account oder dergl. , wo viel Licht ist, gibts auch viel Schatten, und absolute Sicherheit gibts nirgendwo, noch nicht mal offline (zB. verseuchte Datenträger ).

Dann gibts ja noch das sog. Phishing, das Kopieren und Kapern von Webseiten, wo selbst für regelmäßige Anwender erstmal kein Misstrauen entsteht und fleißig die persönlichen Daten ausspioniert werden.

Bei uns in der Firma hat jeder user für seinen account das Passwort, eine 12-stellige Kombination aus Buchstaben, Zahlen und Sonderzeichen, alle 6 Wochen zu ändern, und das über verschiedene Clients, die, mit dem Rechenzentrum verbunden, hinter einer Firewall "geschützt" sind; und trotzdem sind im großen Stil Zugangsdaten geknackt worden.
Und selbst im privaten Bereich finden sich immer noch ungesicherte w-lan Netze, sei es aus Bequemlichkeit oder Unbedarftheit.

Zitat

Und selbst im privaten Bereich finden sich immer noch ungesicherte w-lan Netze, sei es aus Bequemlichkeit oder Unbedarftheit.

jo und wenn man schaut nicht wenige wobei die schon hier jedenfalls in HH deutlich weniger geworden sind.
Das liegt aber auch daran das Router heute gleich verschlüsselt sind wenn sie neu sind.

Verschlüsselt ausgeliefert und dann schön mit aktivierten WPS (nicht zu verwechseln mit wsp) PIN Feature Da kann die Passphrase noch so lang sein - 9.999.999 PINs sind in recht endlicher Zeit durchprobiert. Sicherheit liegt halt immer im Auge des Betrachters. Manchmal ist es besser die Brille vorm Auge einfach mal nicht putzen damit man eben nicht alles sieht - das bringt sonst echt nur Kopfschmerzen

ja aber selbst mit WPS ist es ja besser als gar nichts oder ?

ich mein was steht eher vorm Fenster jemand der es nur entdeckt ? oder jemand der weiss was er tut ? dieser Satz an Leute ist ja verschwindend gering.

Und bei Fritz is die Push Button Methode an und keine PIN

Ja, hast recht.

Das meinte ich mit der Brille. Wenn du wirklich versuchen würdest bei dir alles nach dem heutigen Stand der Technik komplett sicher aufzubauen würdest du dir bei dem Aufwand die Haare raufen. Und nach 3 Monaten ist eine Komponente in der umgesetzten verketteten Systemlandschaft wieder unsicher und der Spaß geht von vorne los. Und das ganze verschlüsselte Zeugs muss ja auch noch gesichert ( und ggf. wiederhergestellt) werden. Ein Irrer Aufwand für nen Server, ein paar Notebooks, Handys, Tablets, Spielekonsole TV und Waschmaschine...

Komplett blauäugig zu sein ist mittlerweile echt fahrlässig. Mit ein wenig Augenmaß an die Sache herangehen reicht doch in 90% aller Fälle für den Otto Normal Verbraucher. Fürs Auto braucht man ja auch nen Führerschein. Ein gewisses Grundwissen für die genutzte Technik bzw. Verhaltensweisen sind eben heutzutage notwendig. Auch in den 80ern wars schon fahrlässig die Pin für die EC Karte hinten auf die Karte zu schreiben

Soweit ich weiß haben die AVMs immer noch unsichere Zufallszahlgeneratoren (Pseudo Random Number Generator) und damit ist die erzeugte Entropie zu gering. Somit sind es keine richtigen zufälligen Zahlen die verwendet werden wodurch beim Key-Exchange die verwendeten Nonces (zufällige Zahlen die nur 1x verwendet werden) mit entsprechenden Tools recht einfach berechnen lassen. - Aber das Problem haben nicht nur die AVMs sondern fast alle embedded Systeme. Echte Zufallszahlen kosten eben.

Zitat von wsp

Wenn du wirklich versuchen würdest bei dir alles nach dem heutigen Stand der Technik komplett sicher aufzubauen würdest du dir bei dem Aufwand die Haare raufen.

Und hier simmer beim Punkt. Das geht nicht!
Egal ob 1994; 2004 oder 2015 wer reinkommen will kommt rein, WPS und Co. halten eben nur die Script Kiddies udn einige der Buakastenjunsg ab. Im privaten Bereich kommt nen gescheiter Experte eigentlich überall rein, ej nach Sicherung mit eben etwas mehr Aufwand.

Zitat von wsp

@OH Anscheinend hast du nicht den kompletten Artikel gelesen.

Das ist richtig, weil er auch größtenteils nicht lesbar ist (ausgegraut). Da muss man Abonnent sein oder den Artikel kaufen und mit - tadaa! - PayPal oder Kreditkarte bezahlen.
Aber weder der Artikel, noch die App würden mir weiterhelfen. Da ich, wie bereits erwähnt an unterschiedlichen Rechnern (aber ohne Smartphone) arbeite, müsste die Anwendung eben auf diesen verschiedenen PCs immer dieselben Passwörter generieren. Dann würde das mit einem festen Algorithmus arbeiten, der für den Hacker leicht herauszubekommen ist. Das ist schon mal nix für mich!
Die zweite Möglichkeit ist, dass die App bei irgendeinem Dienstleister liegt, über den dann die Passwörter verschickt werden. Wie sicher so etwas ist, haben wir bereits häufig genug den Medien entnehmen dürfen. Also auch hier: Nein, danke!

Dieses ganze Getue um Zugangscodes und Passwörter im Internet dient lediglich der Haftungszuweisung. In dem Moment, in dem ich einen Code über eine Tastatur eingebe, ist er auch sichtbar und ab da kann der Inhaber keine weitere Kontrolle ausüben oder die Verantwortung über die Sicherheit seines Passworts übernehmen. Banken (oder hier Bezahldienste), Dienstleister, Online-Shops etc. wollen einen das aber mit diesem Code-Getöse Glauben machen und wie man hier und an den öffentlichen Reaktionen (ja sogar teilweise der Rechtsprechung) sieht, sind sie damit auch durchaus erfolgreich.
Soweit wie möglich offline zu leben ist da meines Erachtens noch der beste Rat. PayPal nutze ich nur, wenn es nicht anders geht. Bevorzugt kaufe ich immer noch vor Ort und da akzeptiere ich auch, wenn es ein paar Euro mehr kostet. Geiz ist immer noch nicht geil genug bei mir und der Fuffi in der Tasche ist auch vergleichsweise sicher. Und wenn mir der geklaut wird, dann ist es nur der eine und nicht direkt alles was ich habe und noch zusätzlich die gesamte Kreditlinie.
OH

Aber Micha wat is nu ? ... machst Dir endlich nen Account oder was geht ab bei Dir jetzt ?

Zitat von Onkel Henry

Dann würde das mit einem festen Algorithmus arbeiten, der für den Hacker leicht herauszubekommen ist. Das ist schon mal nix für mich!

Das ist nicht korrekt, da hier kryptografische Verfahren eingesetzt werden. Das ist kein einfacher Schiebealgorithmus - sonst wäre es ja sinnlos und man könnte mit einem Kennwort des Servcies, der genackt wurde dein Masterpassword locker zurück rechnen. Genau das wird ja verhindert. Und ich unterstelle "dem Hacker" einfach mal, dass wenn er über die notwendige Qualifikation und das Equipment verfügen würde sich wohl eher ein anderes Ziel aussucht als deine Passwörter

Lustig finde ich immer die Aussage ich bezahle alles lieber bar, da sage ich , und ich habe die Scheckkarte schneller gesperrt bei Verlust wie du denkst das du dein Geld wieder bekommst wenn man das Portmanaise verliert. Oder Geld abheben und einzahlen bei der Bank auch so ein Trugschluss das da nicht passiert. Kartenpin ausspionieren oder gleich auslesen am Geldautomaten usw. Da sitze ich doch lieber zu Hause und mach das online.

Zitat von Ossi

Lustig finde ich immer die Aussage ich bezahle alles lieber bar, da sage ich , und ich habe die Scheckkarte schneller gesperrt bei Verlust wie du denkst das du dein Geld wieder bekommst wenn man das Portmanaise verliert.

Bei Verlust mag das ja noch sein, aber was ist, wenn deine Daten abgegriffen werden und man dir still und heimlich dein Konto leer räumt und du das erst mitbekommst, wenn du einen freundlichen Anruf von der Bank bekommst oder - noch schlechter - der nächste Bezahlvorgang einfach abgelehnt wird.

@Norbert
Glaubst du wirklich, dass man 1,2 Milliarden Passwörter gezielt klaut? Wohl eher nicht! Da gilt eher das Motto "Gelegenheit macht Diebe".
Der kritische Moment bei Passwörtern und Codes ist nicht das Aufschreiben, sondern das Lesen. Und da gilt das vorher Geschriebene insbesondere.
OH

Zitat von Onkel Henry

Glaubst du wirklich, dass man 1,2 Milliarden Passwörter gezielt klaut? Wohl eher nicht! Da gilt eher das Motto "Gelegenheit macht Diebe".

Hast du ne Ahnung... Es gibt extra Börsen, da werden pro Datensatz (Name, Email, Passwort, Account verifiziert), teilweise mehr als 1$ gezahlt. Pro Datensatz wohlgemerkt.Und wie sollte es anders sein, je mehr Accountdaten du kaufst desto mehr Rabatt bekommst du Es ist halt immer noch so, dass bei vielen Usern 1 Passwort für alles herhalten muss... Es gibt mittlerweile doch sogar Onlineservices, da kannst du einen Usernamen eingeben und bei etlichen Services umsonst prüfen lassen ob der Name schon vergeben ist. Anstatt Ebay, Amazon, Otto etc. alle einzeln abzuklappern sparst du da sogar noch richtig Zeit

Ich kann nur jedem empfehlen sich bei seiner Bank zu informieren ob es möglich ist sich über Kontobewegungen umgehend informieren zu lassen. So im Stil von Paypal - Sprich geht Geld ein oder ab eine Mail mit der Info. Dann kann man da auch schnell handeln.

Mal ein harmloses Beispiel um zu verdeutlichen wie schnell man mal eben Usernamen in sozialen Netzwerken checken kann.

Du hast noch nicht beantwortet was Du nun machst

Es vorbehaltlos nutzen - ist doch klar