Kommentare zu: re:publica: Mitgeschnittene Passwörter (aktualisiert)

Von: BarCamp Cologne 2 - Ich komme! - MTB Junkie

BarCamp Cologne 2 - Ich komme! - MTB Junkie — Thu, 16 Aug 2007 17:04:20 +0000

[...] sind einen weiteren Account mit beschränkten Zugangsrechten hier im Blog zu erstellen (sicher ist sicher), Passwort für meinen Google-Account (E-Mails und Newsreader) und bei Sevenload (für die [...]

Von: Jens

Jens — Tue, 17 Apr 2007 19:13:36 +0000

@jo:
Hmm… gerade bei kommerziellen Hotspots hätte ich das jetzt nicht gedacht.

@sven:
Vom Aspekt des Hinweisens her war das natürlich gut.

@claudia:
Und, wie sieht’s aus mit den interessanten Daten?

Von: sven

sven — Tue, 17 Apr 2007 10:39:37 +0000

Ich habe mich noch nie mit dieser Problematik beschäftigt. bin aber froh, das ich mir seid der re:publica darüber Gedanken mache.
Ich fand diese Aktion gut.

Von: sven

sven — Tue, 17 Apr 2007 10:33:32 +0000

Teile des Nachnamens als Passwort?
Das ist ja niedlich.
Ist aber dann eigentlich auch egal, oder?
Wenn sowieso alles im Klartext zu lesen ist, dann reicht so etwas ja.

Von: jo

jo — Tue, 17 Apr 2007 01:14:33 +0000

Jens: Klartextpasswörter mitzuschneiden ist trivial. Du kannst entspannt davon ausgehen, dass es in jedem öffentlichen Netz mit – sagen wir – mehr 10 Usern jemand gibt, der es tut.

Das gilt insbesondere für Uni-Netze, IT-/Web-Kongresse und öffentliche/kommerzielle Hotspots/Lounges. Die Motivationen mögen unterschiedlich sein, aber wundern sollte es wirklich niemanden.

Von: Daniel

Daniel — Mon, 16 Apr 2007 17:58:01 +0000

War ja gar nicht nötig, dass du es änderst, aber immerhin verstehst.
So ist es aber wesentlich schöner.

Von: Pottblog

Pottblog — Mon, 16 Apr 2007 16:00:51 +0000

re:publica: Mitgeschnittene Passwörter und gestohlene Notebooks…

Im Beitrag re:publica: Mitgeschnittene Passwörter, der zwischenzeitlich aktualisiert wurde, berichtete ich davon, daß auf der re:publica zum Teil die dort genutzten Passwörter, die im freien WLAN genutzt wurden, mitgeschnitten worden sin…

Von: Jens

Jens — Mon, 16 Apr 2007 15:42:04 +0000

@Daniel:
Ich hab das ganze transparent umformuliert. Besser so?

@johnny:
Ich hab ja auch nie gesagt, daß jemand von den Veranstaltern das gemacht hat.

@Andreas:
Ja, gab es. Nein, der wurde nicht von so einer Firma gesponsort.

@all:
Ich werde gleich noch einen weiteren Beitrag (zur weiteren Aufklärung) dazu schreiben.

Von: Andreas Otteneder

Andreas Otteneder — Mon, 16 Apr 2007 14:27:59 +0000

Nach dem Kongress ist vor dem Kongress. Oder bin ich hier Teil eines komischen Web-Happenings? Im Ernst: Gabs diesen Kongress wirklich? Und wurde der womöglich von einer Software-Klitsche gsponsered, die gerade ein so richtig wasserdichtes Paket zum Schutz von Passwörtern im Angebot hat oder Ärgeres?

Von: johnny

johnny — Mon, 16 Apr 2007 09:37:22 +0000

Es hat niemand seitens der Veranstaltung Passworte mitgeschnitten oder gespeichert. Die Freifunker, die das WLAN aufgebaut hatten, haben die Möglichkeit demonstriert und alle mehrfach darauf hingewiesen, dass die Möglichkeit wie in jedem offenen Netz besteht, wenn man keine gesicherten Verbindungen nutzt.