Kommentare zu folgendem Beitrag: Neues Datenleck bei Have I Been Pwned: 284 Millionen Zugangsdaten hinzugefügt
Nachdem ich heute morgen auch 2 Nachrichten (You’re one of 284,132,969 people pwned in the ALIEN TXTBASE Stealer Logs data breach) für 2 meiner GMAIL Adressen erhalten habe, habe ich sofort die jeweiligen Passwörter geändert.
Doch mittlerweile halte ich das ganze als trügerische Panikmache!
Warum?
Es wurde „nur“ die Mailadresse NICHT in Verbindung mit dem zugehörigen Passwort gemeldet. Meine Passwörter sind grundsätzlich mehr als 20 Zeichen lang und über „https://www.datenschutz.org/passwort-generator/“ generiert und kommt jeweils nur 1x zur Anwendung.
Nun habe ich heute angefangen meine Passwörter zu prüfen (https://haveibeenpwned.com/Passwords). Nach etwa 20 von ca 300 Passwörtern habe ich mit dem prüfen aufgehört weil keines von denen kompromittiert war.
Eine 100%ige Sicherheit wird es wohl nie geben. Aber man kann die Sicherheit mit 2FA und/oder einer Sicherheitsfrage erhöhen.
Was ändert das jetzt?
Ich denke ich werde wohl in Zukunft noch mehr Spam in den kompromittierten GMAIL Adressen vorfinden. Nutze natürlich auch andere kostenlose Email Anbieter, aber bei GMAIL hatte ich bisher die häufigsten Meldungen.
https://timobeil.de/
Was ja völlig normal ist, wenn nur die Adresse in irgend einem Leak-Dump auftaucht!
Da stand doch heute morgen nicht dein Passwort mit im Hinweis? Da hätte die Meldung dann auch anders ausgesehen…
Wenn dein PW mit involviert wäre, hätten doch schon die bösen Buben dies geändert, um den Mail-Account behalten zu können…