Gestohlenes Passwort?

[whyguoren]

Hallo,
habe vorhin beim Einloggen von Chrome die Meldung bekommen, dass ich mein Passwort erneuern soll, da die Passwörter hier im Forum durch einen Leck veröffentlicht wurden.
Bin ich der Einzige, der so eine Meldung bekommen hat?

Gruß
Why

 

[captain0492]

bei mir nix, vll mal "melden" drücken, damit die Admins das mitkriegen?

 

[Zaenk]

Mit der Forensoftware dürfte nichts zutun haben. Chrome hat seit kurzem eine Funktion integriert, die prüfen kann, ob dein eingegebenes Passwort ein einem Leak vorgekommen ist und damit nicht mehr als geheim/sicher zu betrachten ist. Ich könnte mir vorstellen, dass diese Funktion bei dir Alarm geschlagen hat. Vorher gab es das auch als Add-On bei Chrome("Password Checkup" hieß die glaube ich). Schau mal ob das eine oder andere bei dir aktiv ist.

Mal was zum Lesen dazu(dort ist auch beschrieben, wie man schaut, ob das aktiv ist):
https://www.basicthinking.de/blog/2019/12/18/google-passwoerter-chrome-79/

Wenn schon so ein Hinweis kommt, sollte man den vllt auch berücksichtigen und ein anderes/stärkeres Passwort setzen.

 

[Freu]

Diese Meldung hatte ich mit Chrome beim Anmelden mit Autofill auf musiker-board.de und bassic.de vor einigen Tagen auch.
War aber jeweils nur einmalig und der Fehler lässt sich nicht wiederholen.

 

[Blumi_guitar]

Die Warnmeldung heißt lediglich, dass das eingegebene Passwort in einer Liste gestohlener ("geleakter") Passwörter enthalten ist. Es gibt nach meinem Verständnis keinen direkten Bezug zu der Webseite, auf der man sich aktuell einloggen will. Es bedeutet lediglich, dass dieses Passwort von irgendjemandem irgendwo (wahrscheinlich in Kombination mit einem völlig anderen Usernamen!) verwendet wurde, wo dann die Login-Daten gestohlen und später in einer Leak-Liste veröffentlich wurden.

Google Chrome will then show you if the password you enter into a website matches information Google has on public data breaches. This feature will only be available for users who are signed into their Google account, but it can help millions of people. If Google Chrome detects the user entering a compromised password, they will be shown a pop-up prompt that tells the user this password has been found in the public list of unsafe passwords.

Quelle: https://www.xda-developers.com/google-chrome-password-leak-detection/

 

[whyguoren]

Anbei das Foto von der Meldung.

 

[Banjo]

Da steht aber nichts davon, dass das Passwort durch das Musikerboard geleakt wurde, wie Du es im Startpost suggeriert hattest.

Es ist vielmehr ein Hinweis darauf, dass Du vermutlich das gleiche Passwort an vielen Stellen verwendest, was von vorneherein eine ganz schlechte Idee ist. Ich empfehle Dir dringend, Dein Passwort überall zu ändern, wo Du es bisher verwendet hast.

Du kannst auch mal deine Email-adrese hier eingeben, evntuell siehst Du ja, wem Deine Daten entfleucht sind:

https://haveibeenpwned.com/

Banjo

 

[Minor Tom]

evntuell siehst Du ja, wem Deine Daten entfleucht sind

Gibt es noch jemanden, der Passwörter im Klartext speichert? Selbst wenn es ein Datenleck gibt, gehören Passwörter normalerweise nicht zu den "entfleuchten" Daten. Sondern nur das Hash des Passworts, mit dem man normalerweise nicht viel anfangen kann (?).

https://www.heise.de/newsticker/mel...eld-nach-DSGVO-gegen-Knuddels-de-4229798.html

 

[Banjo]

Also erstens gibt es noch überraschend viele ganz schlecht programmierte Sites, die Passwörter nicht hashen und zum anderen sind ältere Hash-Algorithmen heutzutage auch nicht mehr sicher oder es wurde auf das "Salzen' der Hashes verzichtet, was das Knacken erheblich vereinfacht, weil vorberechnete Tabellen den Vorgang beschleunigen.

Leider sieht man es einem Onlineshop nicht an, wie kompetent in Sachen Sicherheit die Programmierer waren…

Banjo