Paypal , vertraue ich dem Braten?

Zitat von toddi99

http://www.ebay.de/gds/PayPal-Kae…01435892/g.html

Wenn ich so einen Schwachsinn lese in diesem Link, ich weiß nicht. Das hat ja wohl nix mit der breiten Masse zu tun. Telefonate mit Paypal liefen immer freundlich und zuvorkommend ab und es gab nie Probleme.

Ich nutze auch gern PayPal. Aber was die Datensicherheit betrifft, muss man da immer selber aktiv bleiben.
Letztens ist mir mit Entsetzen aufgefallen, dass ich bei Kauf auf eBay plötzlich ohne Passwort und ohne SMS mit dem Bezahlen-Klick die Ware per PayPal bezahlt hatte.
Gerade nach der vor einem halben Jahr geschehenen Sache des massenhaften Passwortklaus von eBay Konten eine echt tolle Idee von eBay.
Abstellen kann man den unerwünschten Shortcut im PayPal account unter login-Verknüpfung (o.ä.).
Diese automatische Verknüpfung ganz still und heimlich im Hintergrund ist schon sehr grenzwertig und spricht nicht gerade für eine verantwortungsbewußte Grundeinstellung.
Der PayPal login bleibt übrigens im Hintergrund offen, ohne Passwort und SMS kann man sich hinterher in der Browser session auf PayPal einloggen.
Aber was soll's, ich nutze PayPal auch weiterhin...
Was mir beim Entfernen der still und heimlich generierten login-Verknüpfung noch aufgefallen ist, dass es da noch so eine tolle Liste mit Händlern gibt, welche eine dauerhafte Abbuchungsberechtigung von mir haben.
Da standen bei mir 2 Händler drinnen, bei denen ich vor Jahren mal was gekauft hatte. OK, ich brauchte die Einträge nur löschen. Aber dass derlei Einträge ohne aktive Zustimmung aufgrund eines einmaligen Einkaufs generiert werden, da bin ich nur zufällig drüber gestolpert.
Jeder hacker, der den entspr. Shop entert, kann mit den eingerichteten Abbuchungsfreigaben nach Lust und Laune einkaufen.
Also checked mal Eure PayPal-Konten nach trusted-logins und trusted-Shops...

Zitat von Merten

Kontoplünderungen sind zu 99% Doofheit / Überforderung des Nutzers mit komplexen Systemen.

Genau, alle sind zu doof und überfordert! Nur mal so zum Nachdenken: Ich habe letztes Jahr mal aus gegebenem Anlass durchgezählt und kam auf fast vierzig Zugangscodes, von denen etwa die Hälfte regelmäßig gewechselt werden müssen. Man soll sie möglichst nicht aufschreiben oder irgendwo speichern, sie sollen nicht leicht zu erraten oder mit typischen Programmen herauszufinden sein und trotzdem muss man sie sich noch merken können. Darüber hinaus verlangen manche Systeme ein oder mehrere Zahlen, andere Groß- und Kleinschreibung, bei einigen sind Sonderzeichen verlangt, bei anderen gehen sie gar nicht usw. usf.
Fühl ich mich etwa überfordert? Eindeutig ja!
OH

Zitat

von Norbert:
Genau zu diesem Zweck kann man ja für Ebay zum Beispiel dieses, ich nenne es mal One-Click-Pay, einrichten.

Eben das habe ich ganz bewußt nicht getan.
Die eBay-Verknüpfung im PayPal-account wird angelegt, wenn man beim Bezahlen mit PayPal das Häckchen "dieses Konto für den nächsten Einkauf merken" anklickt.
Dieses Häckchen muss vor paar Monaten (im letzten Herbst) per default gesetzt gewesen sein.
Und dass "Konto merken" in Wirklichkeit bedeutet "im Hintergrund ohne PayPal-Passwort und eingerichteter SMS-Sicherheitsabfrage auf PayPal einloggen und bezahlen" bedeutet, wem ist das schon bewußt.

Hast du eigentlich meinen Post gelesen?

Zitat von Norbert

Also es gibt da schon Systeme auf die man auch von selber kommen kann mit denen man kein Passwort vergisst und trotzdem auch bei 40 den Überblick hat.

Das System zeigst du mir mal unter diesen Voraussetzungen:

Zitat von Onkel Henry

Darüber hinaus verlangen manche Systeme ein oder mehrere Zahlen, andere Groß- und Kleinschreibung, bei einigen sind Sonderzeichen verlangt, bei anderen gehen sie gar nicht usw. usf.

Nicht zu vergessen, dass einige dieser Systeme so schlau sind, dass sie ein und dasselbe Passwort zweimal nicht akzeptieren, entweder für eine begrenzte Anzahl von Wechseln oder auch unbegrenzt.

Zitat von Norbert

Ich habe meine aber trotzdem alle aufgeschrieben, sicher ist sicher ....... trage die ja nicht mit mir rum weil ich draussen einzig und alleine meine EC Pin brauche und den Rest nur daheim am Rechner

Schön dass du so umsichtig bist - und das hier auch noch übers Internet kund tust. Soviel zu deinem Sicherheitskonzept. Ich vergnüge mich aber wechselweise an unterschiedlichen Rechnern, da hilft mir deine Systematik nun mal gar nix und ich vermute mal, dass ich da nicht alleine bin.

Es hat schon jede Menge Leute gegeben, die glaubten auf der sicheren Seite zu sein und dann rechts überholt wurden, siehe Handygate. Sicherheit existiert nur im Kopf des Einzelnen und das gilt auch für das sichere Bezahlen mit PayPal. Das musste schon mehr als einer erfahren.
OH

also ich mache ja nun seit Jahren schon viel mit Internet sei es kaufen, oder Rootserver, Webserver, Gaming etc. ... ich habe 4 Passwörter insgesamt und keines wurde bisher entschlüsselt, geknackt noch sonst was.

Klar auch Glück dabei

Zitat

chön dass du so umsichtig bist - und das hier auch noch übers Internet kund tust. Soviel zu deinem Sicherheitskonzept. Ich vergnüge mich aber wechselweise an unterschiedlichen Rechnern, da hilft mir deine Systematik nun mal gar nix und ich vermute mal, dass ich da nicht alleine bin.

also das find ich nun quatsch und übertrieben hergeholt ... dafür müsste man bei ihm nun einbrechen und es holen und wegen so nem Kackaccount hier im Forum wird das sicherlich niemand machen zu mal niemand weiß wo es liegt.

Für alle, die Probleme mit Passwörtern haben: Masterpasswort Konzept.

Einfach mal anschauen. Man muss sich nur 1 Passwort merken...

Wenn ich daran denke dass ich in der Ausbildung reklamierte PCs mit nicht gelöschten Festplatten hatte, und imemrnoch erlebe wie manche Personen ihre TAN Liste digital in einem Ordner "Passwörter und Zugangsdaten" auf einem PC ohne Benutzerkonto (Passwort) und ohne Antivirenprogramm haben dann bin ich bei der Überforderung / Unfähigkeit. Und nein diese Person war kein Rentner sondern eine 22 Jährige Bürokraft.

Auch der nette Artikel der Hackergruppe wird meine Sichtweise da nciht ändern, denn wenn man die ANzahl der Skriptkiddies bzw. der über das Draknet bezogenen Trojanerbaukästen in Relation zu den echten Hackern setzen würde sind wir bei einem vergleichbaren Prozentualen Ansatz.

Jeder Depp kann immernoch über Chip o.ä . einen Port Sniffer herunterladen (ein Programm was nach freien Eingängen in einen PC sucht [vereinfacht]) und ausführen (natürlich nur im eigenen Netzwerk... ). Alleine darüber kann man an Daten von deben unvorsichtigen Usern kommen.
Stufe 2 sind dann Skripte die den Rechner einzelner User angreifen (BKA Trojaner und co.).
Stufe 3 sind dann Leute die in der Lage sind kommunizierte Exploits anzuwenden
Und dann kommend ie Hacker die sich lohnende Ziele suche nämlich die Quelle, nicht den einzelnen User sondern die Datenzentren die eine Menge gespeichert haben.

Die Stufen 1 und 2 kann man mit Umsicht und eben Aufwand (40 unterscheildiche Passwörter; 2 Systeme etc pp.) rect gut begrenzen und Kontrollieren.

Bedauerlicherweise gibt es keine 100% belastbaren Empirischen Daten über die Verteilung der Angriffe, sondern nur Schätzungen, insofern könnten auch nur 90% der User Doof oder Überfordert sein.

natürlcih sind die ganzen Passwörter und unterscheidlichen Sicherheitssysteme eine Belastung, dennoch dienen sie dazu die Stufen 1 und 2 auszusperren.

Was jedem der sich im Internet bewegt klar sein sollte, absolute Sicherheit gibt es nur wenn man offline bleibt.

Zitat von Marc060280

ich habe 4 Passwörter insgesamt und keines wurde bisher entschlüsselt, geknackt noch sonst was.

Jo, so einen Fall kenne ich auch und das ging solange gut, bis derjenige von einem Unternehmen, dass vom Passwortklau betroffen war, von jetzt auf gleich gezwungen wurde, seinen bis dato völlig problemlos funktionierenden Zugang mit einem neuen Passwort zu versehen. Natürlich erhielt er dafür eine Bestätigungsmail an seinen Email Account.
Blöd war halt, dass er in der Eile der Einfachheit halber dasselbe Passwort wählte, dass auch den Zugriff auf seinen Email Account gewährte. Genauso blöd war, dass in dem Unternehmen auch Passwörter von Mitarbeitern geknackt wurden und damit interne Daten abgerufen werden konnten, die den Zugriff auf Kundenaccounts gewährten. Damit nahm das Unglück seinen Lauf. Emails wurden weitergeleitet, die Identität geklaut, neue Kundenkonten eröffnet und fleißig eingekauft. Momentan laufen die letzten Anzeigen wegen Warenbetrugs aus...

Zitat von Marc060280

also das find ich nun quatsch und übertrieben hergeholt ... dafür müsste man bei ihm nun einbrechen und es holen und wegen so nem Kackaccount hier im Forum wird das sicherlich niemand machen zu mal niemand weiß wo es liegt.

Ob das nur ein kleiner Kackaccount ist oder tatsächlich etwas zu holen ist, weiß doch erst einmal keiner. Schon die Information, dass er Passwörter aufgeschrieben irgendwo liegen hat, kann ja schon Begehrlichkeiten wecken. Man darf nicht immer von sich selbst ausgehen. Die Hemmschwelle für kriminelles Handeln liegt bei nicht wenigen Leuten bedeutend niedriger und die zielführenden Informationen rauszufiltern ist reine Fleißarbeit. Material gibt es hier bereits genug.
OH

nun bin ich aber keine Firma

Zitat von wsp

Für alle, die Probleme mit Passwörtern haben: Masterpasswort Konzept.

Einfach mal anschauen. Man muss sich nur 1 Passwort merken...

Da muss ich jetzt lachen! Ein Passwort? Vielleicht denkst du nochmal darüber nach? Nehmen wir mal an, du benutzt die App. Dann benötigst du einen Code für dein Handy und ein Passwort für die App. Das sind schon zwei Zugangscodes, denn du möchtest ja nicht, dass mit einem geknackten Handypasswort auch alle anderen Passwörter zugänglich sind, oder? Und wie sorgst du für den Fall vor, dass dein Handy mal verloren oder kaputt geht? Merkst du wo es hinläuft? Und bei anderen Systemen kannst du selbst gar nicht wählen, sondern du musst dir den vorgegebenen Code merken (EC- und Kreditkarten).
Und wer sagt eigentlich, dass so eine App nicht auch zu knacken ist?
OH

Zitat von Marc060280

nun bin ich aber keine Firma

Und was willst du uns jetzt damit mitteilen?
OH

weil Du so gleich aufgezählt hast ....
es macht aber auch eher die Kombi aus bei den Passwörten zu den Seiten, und E-Mails etc.
auch mit 40 Passwörtern kannst Pech haben.

Ja das man sich an die Verfahren halten muss und das mal lesen sollte ist ja auch klar eigentlich oder ?
Man kann ja rausfinden wie was und wo ...
ist ja wie mit der 7 Jahresgarantie Kia... es muss halt stimmen, aber wenn man sich dran hält dann klappt es auch.

Aber man kann ja aus den Post`s hier rauslesen das eigentlich 100% gesagt haben " MACH ES "