Wie sicher ist der StudiVZ Zugang?

Hallo,

um nicht unhöflich zu wirken, sollte ich mich kurz vorstellen. Schließlich ist das mein erszter Beitrag hier - wie unschwer zu erkennen sein wird

Also, ich bin Eliana, 21 und Studentin - und ich bin etwas besorgt bezüglich des LogIns auf einer Seite namens StudiVZ (kennt sicher der Ein oder Andere).

Um gleich auf den Punkt zu kommen: wie sicher ist der LogIn dort? Also was ich damit ausdrücken möchte - ich habe von Programmen gehört die alle möglichen Kennwortkombinationen durchspielen und so illegalerweise den Zugang zum Account ermöglichen.

Schließlich wird bei StuiVZ nicht, wie zB bei GMX üblich, die Zahl der fehlgeschlagenen Loginversuche angezeigt und schon gar keine Sperre für beispielsweise 15 Minuten nach xy erfolglosen Versuchen aktiviert.

Hhhm - nun, ich hoffe ich habe mein Anliegen halbwegs verständlich formuliert und hoffe es kann mir jemand diesbezüglich weiterhelfen, mir fehlt es dazu leider an Fachwissen Und nein, ich bin kein böses Mädchen und habe schlimme Dinge vor, vielmehr fürchte ich ein bisschen um meinen eigenen Account.

Danke schonmal, liebe Grüße & einen schönen Abend

Eli

ich habe von Programmen gehört die alle möglichen Kennwortkombinationen durchspielen und so illegalerweise den Zugang zum Account ermöglichen

Zum Vergrößern anklicken....

diese Methode zum Passwort knacken wird oft "Brute Force" genannt. Eine sehr guter Link zum Thema: http://www.1pw.de/brute-force.html

Bei der Seite wurde davon ausgegangen, dass man den Hash des Passworts auf dem eigenem Pc besitzt.

der derzeit (05.07.2004) schnellste Einzel-PC ca. 30 000 000 (in Worten: 30 Millionen) Schlüssel in der Sekunde generieren kann.

Zum Vergrößern anklicken....

Bei einem Versuch das über den Login des Portals zu machen kommt man so auf vll. 5 Schlüssel pro Sekunde... . Damit erfolgreich zu sein ist ziemlich unwahrscheinlich.
Allerdings sollte dein Passwort auch einigermaßen sicher sein, also länger als 7 Zeichen und nicht in einem Wörterbuch zu finden und selbstverständlich sollte es kein anderer kennen.

ich hab meinen account da vor ca 2 jahren geloescht, daher kann ich dir nur sagen wie es damals war:

die passwort authentifizierung an sich ist halt so sicher wie jede andere auch. dazu hat ja scorn07 schon ne zutreffende antwort gegeben. bruteforcen ist bei ausreichend sicherem passwort nahezu unmoeglich.

ABER (wie gesagt vor 2 jahren) war der login NICHT ssl verschluesselt. sprich, es war moeglich (natuerlich unter gewissen vorraussetzungen wie genug technisches wissen, zugriffsmoeglichkeiten etc) das pw einfach mitzusniffen. ich will dir keine angst machen, aber es ist halt technisch moeglich. von daher befolge ich einfach folgenden grundsatz:

- wo kein ssl login, da keine realen daten hinterlegen
- wo kein ssl zugang per default davon ausgehen dass jmd mitlesen kann
- wo kein ssl zugang KEIN standardpasswort sondern nur fuer diesen einen dienst (sollte man eigentlich eh machen)
- moeglichst kryptisches pw

mfg
dakky

mittlerweile gehn die login-daten an eine https-adresse. allerdings sagt das ja nix über die verschlüsselung aus.

ich denke, der login ist so sicher wie bei anderen einfachen portalen auch.

allerdings sollte man sich nicht auf studivz verlassen, wenn man vertrauliche daten/informationen austauscht: es ist schon öfter vorgekommen, daß sich leute zugriff auf daten verschafft haben, zu denen sie keinen haben dürften.