Ein Passwort soll für Sie einen geschützen Bereich absichern, zu dem nur Sie Zugang haben. Das so etwas natürlich die Begehrlichkeiten von anderen weckt, steht ausser Frage.

Sei es nun Ihr Internetzugang, Ihr Webaccount, Ihr Mailkonto oder auch Ihr Blog oder CMS, Fremde haben in diesen geschützten Bereichen nichts zu suchen. Von daher ist es wichtig, dass dieser mit einem entsprechend starken Passwort geschützt wird.

Was sind nun aber starke oder schwache Passwörter? Oftmals muss man ja zig Passwörter gleichzeitig verwalten und im Kopf behalten. Da ist es naheliegend, ein Passwort in der Form

1234567890

oder

qwertzuiop

oder

Liebling

zu wählen. Alle drei Passwörter sind schwache Passwörter. Sie bestehen nur aus Zahlen, nur aus Kleinbuchstaben oder nur aus einem bekannten Wort. Ein Angreifer setzt sich ja nicht hin und probiert per Hand einzeln Passwörter durch, sondern dies erledigt ein Skript für ihn. Für das erste Skript würde ein Leistungsstarker Computer heute bei 10-Stellen und ausschliesslich Zahlen ca. 15 Minuten benötigen, um das entsprechende Passwort zu berechnen. Beim zweiten Passwort würde dieser Vorgang bereits etwa 160 Tage dauern. Warum aber dieser Unterschied bei diesen beiden 10-stelligen Passwörtern?

Beim Zahlenpasswort (10 verschiedene Zeichen) ergeben sich 10.000.000.000 Kombinationen. Das Alphabet dagegen ist schon etwas umfangreicher (26 verschiedene Zeichen) und somit ergeben sich beim zweiten Passwort, welches ausschliesslich aus Kleinbuchstaben besteht, mögliche 141.167.095.653.376 Kombinationen.

Ist Ihr Passwort eventuell noch kürzer, dann verringern sich die Zeiten dramtisch zu Ihren Ungunsten, zum Beispiel ein 6-stelliges Zahlenpasswort wäre in einigen Sekunden mit einem modernen Rechner zu knacken.

Und das letzte Passwort besteht zwar aus Gross- und kleinbuchstaben, aber es ist ein reguläres Wort und da Passwortknacker auch mit entsprechenden Wortsammlungen bzw. ganzen Wörterbüchern in bestimmten Sprachen arbeiten wäre auch hier kaum ein nennenswertes Zeitfenster vorhanden. In der Regel umfassen diese Wörterbücher für Passwortknacker in etwa 300.000 bis 500.000 Wörter in einer Sprache. Verglichen damit würde ein Durchlauf nicht länger als einige Sekunden benötigen.

Bitte bedenken Sie aber, das wir hier von theoretischen Werten ausgehen, welche je nach Methode und Rechenleistung stark schwanken können! Ein heute handelsüblicher PC schafft mehrere Millionen Schlüssel pro Sekunde zu berechnen.

Was wäre dann aber ein starkes Passwort? Sie haben es sicher schon oft gelesen und vielleicht auch beachtet

Nehmen Sie ein Passwort, welches aus Gross- und Kleinbuchstaben, Zahlen und Sonderzeichen besteht. So bilden Gross- und Kleinbuchstaben sowie Zahlen bereits 62 verschiedene Zeichen. Nehmen wir jetzt noch Sonderzeichen wie * und # dazu, haben wir 64 verschiedene Zeichen. Unser Passwort lautet:

*HiEk09#

Unser erstes Passwort soll aus 8 Zeichen bestehen, also berechnen wir 64 hoch 8 Möglichkeiten:

64 x 64 x 64 x 64 x 64 x 64 x 64 x 64 = 281.474.976.710.656

Diese unglaubliche Anzahl an Kombinationen lassen wir nun von einem Rechner berechnen, der 10 Millionen Schlüssel pro Sekunde berechnen kann.

Ich runde jetzt etwas, um alle Kombinationen zu berechnen bräuchte der Rechner also 28.147.498 Sekunden. Das sind dann rund 469125 Minuten, aufgerundet 7819 Stunden, ca. 325 Tage.

Nehmen wir jetzt die gleiche Anzahl, also 10 Stellen wie oben in den Beispielen, dann ergibt das wieder mit 64 unterschiedlichen Zeichen 64 hoch 10


1.152.921.504.606.846.976 Möglichkeiten

Gleicher Rechner zum Passwort hacken mit 10 Millionen Schlüsseln pro Sekunde, so ergibt sich bei nur 2 Stellen Unterschied:

115.292.150.461 Sekunden oder

1.921.535.841 Minuten oder

32.025.597 Stunden oder

1.334.400 Tage oder

3656 Jahre

Die Werte sind gerundet.

Das sollte wohl ein Recht sicheres Passwort sein

Nun stellt sich die Frage, wie zum Teufel soll man sich denn solche kryptischen Passwörter merken? Meinen Sie jetzt zufällig das hier?

*HiEk09#

Das ist ganz einfach! Glauben Sie nicht? Schauen Sie einmal:

* Heute ist Es kalt 09 #

Na? Geht doch ganz einfach, oder? Unser kleiner Satz wird jetzt noch auf die 10 Stellen erweitert, Zuerst klammern wir ihn wieder mit unseren Sonderzeichen ein, dann kommt innen der Satz und die Jahreszahl 2-stellig:

* Heute ist Es kalt In Berlin 09 #

ergibt (Gross- und Kleinschreibung im Wechsel):

*HiEkIb09#

Voila! Da haben Sie ein Passwort, welches sehr stark ist. Wechseln Sie nun noch regelmässig Ihre Passwörter, dann haben Sie in diesem Bereich schon einmal gute Karten und sind auf der relativ sicheren Seite!

Viel Spass beim Passwörter erfinden!

P.S. Haben sich Rechenfehler eingeschlichen, einfach kurz eine Info

Mittlerweile gibt es wenigstens eine Vorschaltseite

Und mal ganz ehrlich, wenn wir uns doch alle über Besucher auf unseren Webseiten freuen, soviele wollte ich dann auch nicht haben Wäre mal interessant zu wissen, was ein Werbebanner auf einer solchen Vorschaltseite bringen würde

Klingt irgendwie nach Paradies? Jepp, es klingt aber auch nur so!

In meinen Augen entwickelt sich die Wikipedia mehr und mehr zu einem kleinen Despoten oder besser gesagt, zu vielen kleinen Despoten, auch Admins genannt.

Ich habe meine ersten Artikel etwa vor 5 oder 6 Jahren geschrieben. Mit viel Elan war ich dabei. Die Zeiten sind vorbei, was in vielen Fällen hinter den Kulissen abgeht, spottet jeder Beschreibung. Viel Arroganz, viel Überheblichkeit, halt kleine Despoten.

Dann der erste Schuss ins Bein, die Wiki führt das nofollow-Tag ein. Man will schon auch von der Internet-Community verlinkt werden und davon profitieren, aber deswegen muss noch lange nicht die Internetgemeinde davon profitieren.
Wozu auch? Mittlerweile hat man eine Quasi-Monopolstellung ala Microsoft, wozu braucht es da noch den Pöbel? Achja, zum spenden…

Und das aktuellste Meisterstück liefert Wikipedia in den letzten Tagen. Hier geht es um die Löschung eines Beitrages sowie die Bereinigung weiterer Artikel. Ich spare mir weitere Details und verweise auf hier und hier (viel Spass beim stöbern!)

Schnell kann man hier erkennen, mit welcher Selbstherrlichkeit Ignoranz man Meinungen, die nicht der des Admin-Teams entsprechen, begegnet:

Erledigt – weitere Beiträge sind unerwünscht. …Sicherlich Post 22:16, 17. Okt. 2009 (CEST)

Damit dürften sich wieder einige weitere Autoren aus dem deutschen Wikipedia Umfeld verabschieden. Vielleicht wird es irgendwann Zeit, über alternative Projekte nachzudenken…

Ja sicher es ist toll eine kostenlose Mailadresse zu haben, die von überall auf der Welt abgefragt werden kann. Allerdings ist bei der Masse an Mail-Accounts, die diese Freemail-Anbieter mit der Zeit ansammeln, ist auch ein hohes Sicherheitsrisiko. Bestes Beispiel ist der aktuelle Fall von Microsoft Hotmail. Zehntausend europäische Konten (hotmail.com, msn.com und live.com) des eMail-Anbieters sind gehackt worden, diese wurde von Microsoft laut einem Bereicht der BBC auch bestätigt.

Schlimm genug, dass jemand Fremdes die privaten Nachrichten der Mail-Inhaber lesen konnte. Aber nur kurze Zeit nach dem Hackerangriff, konnte alle Welt die Liste der eMail-Adresen und deren Passwärter im Internet lesen!

Der amerikanische Software-Riese Microsoft sperrt die eMail-Konten von Tausenden Nutzern. Diese kriegen erst nach Formular-Hin-und-Her-Geschicke ihren Account wieder freigeschaltet, so wird berichtet.

Wie kann man vorbeugen und nicht von der Sicherheit kostenloser Anbieter abhängig sein? Ganz einfach!

Es gibt inzwischen so viele Webspace und Domainanbieter, bei denen man für wenig Geld bereits einen kleinen Webspace-Account mieten kann. Eine .de-Domain gibt es bereits ab 5,- Euro im Jahr. Günstige Hoster findet man viele im WWW.

Die Vorteile?
- keine hunderte oder gar tausende Mailkonten, sondern nur so soviel, wie man selber anlegt
- eine individuelle Mailadresse, wie zum Beispiel hans@sockenmuffel.de
- Webspace für die eigene kleine oder auch grosse Webseite ist auch noch dabei

Im Normalfall bieten die Hoster standartmässig auch Webmail an, also können die Mails auch überall auf der Welt abgefragt, gelesen und beantwortet werden. Auch wenn man kein Outlook oder andere Mailprogramme auf seinem PC oder Laptop hat.

Warum sich also auf einen kostenlosen Massen-Anbieter verlassen, der eine grosse Angriffsfläche für Hacker bietet?

Der aus Georgien stammende Blogger mit dem Pseydonym “Cyxymu” hat nicht nur beim Microblogging-Dienst Twitter einen Blog, sondern auch auf dem ebenfalls in Mitleidenschaft gezogenden Diensten Facebook, Google Blogger, LiveJournal und YouTube.

Ab 15 Uhr MESZ war Twitter am gestrigen Donnerstag nicht mehr erreichbar und auch die anderen oben genannten Anbieter hatten grosse Schwierigkeiten Ihren Dienst aufrecht zu erhalten.

“Das war eine Simultanattacke gegen seine verschiedenen Webauftritte, um zu verhindern, dass seine Aussagen gehört werden”

so Max Kelly, Chief Security Officer von Facebook

“Wir sind gerade dabei, den Ursprung der Angriffe zu ermitteln. Hoffentlich finden wir die Leute, die dafür verantwortlich sind, so dass wir Maßnahmen gegen sie ergreifen können, so gut es eben geht.”

Die Vermutung, dass der bloggende Georgier mundtot gemacht werden sollte, bestätigt sich auch dadurch, dass nicht nur alle Webseiten, auf denen er einen Account hat, angegriffen worden, sondern vorallem dadurch, dass Massen von Spam-Mails unter der Absenderadresse von “Cyxymu” versandt worden und diese wiederum auf seinen Twitter Accoung und dess Social Networking-Seiten verlingt waren.

Es wird inzwischen sogar schon von politischen Motivationen berichtet. Der Sicherheitsanbieter Sophos meldet, dass “Cyxymus” ein pro-georgischer Blogger sei, der zahlreiche Seiten in sozialen Netzwerken betreibe. Die Vermutung liegt wohl recht nahe, da vor genau einem Jahr der Krieg zwischen Georgien und Russland endete.

Bereits 5,2 Millionen User nutzen Bing und täglich werden es mehr, so ein Bericht von Nielsen Online. Somit wird Bing wohl schon in Kürze die 5,5 Millionen Nutzer von Aks.com überschreiten und auf den dritten Platz der Top 10 aufsteigen. Und auch die 7 Millionen Besucher der T-Online-Suchmaschine sind nicht allzu schwer zu knacken, wenn Microsoft seine hauseigene Suchmaschine weit so puscht.

Hier die offiziellen Zahlen aus Juni 2009:
/ Unique Audience (000) / Active Reach (%) / Sessions Per Person /
Time Per Person (hh:mm:ss)

1 / Google Search / 35.552 / 78,65 / 17,84 / 0:47:48
2 / T-Online Suche / 6.928 / 15,33 / 4,21 / 0:03:42
3 / Ask.com / 5.548 / 12,27 / 2,30 / 0:01:37
4 / Bing Web / 5.168 / 11,43 / 3,07 / 0:03:38
5 / Yahoo! Search / 3.060 / 6,77 / 4,68 / 0:07:05
6 / Mister Wong / 2.395 / 5,30 / 1,62 / 0:01:00
7 / AOL Search / 1.790 / 3,96 / 7,89 / 0:18:22
8 / Web.de Suche / 1.606 / 3,55 / 3,64 / 0:03:44
9 / MSN/Windows Live Search / 434 / 0,96 / 2,52 / 0:01:33
10 / Searchdevil / 422 / 0,93 / 12,78 / 0:07:46

Quelle: Nielsen Online, NetView, Germany, @home&work, Juni 2009, Kategorie: Search (nur Web-Search)

Vergleicht man diese Zahlen mit dem Vormonat, dann ist Bing auf dem besten Weg innerhalb von kurzer Zeit in die Top 3 zu gelangen. Dies belegen auch die neusten Zahlen aus Juli 2009. Laut dem US-Statistikdienst StatCounter hat das jüngste Kind vom Microsoft erneut seine Marktanteile ausbauen können. Im US-Suchmaschinenmarkt hat Bing inzwischen von 8,23 Prozent aller Suchmaschinen-Nutzer im Juni auf 9,41 Prozent im Juli aufgestockt.

Google zieh dich warm an, kann man da nur sagen

Die ARD brint heute Abend eine Sondersendungund strahlt im Anschluss ein Konzert seiner “Dangerous Tour” in Bukarest.

Webseiten wie z.B. die Suchmaschine Google waren zeitweise aufgrund der Masse an Suchanfragen nicht zu erreichen. Auch die freie Online-Enzyklopädie Wikipedia hielt dem Ansturm der Besucher kurzfristig nicht stand. Massen von Anwendern aktualisierten die Angaben zu Jacksons Ableben, während andere wiederum diese als unbewiesen kennzeichnen wollten.

Sogar der Webserver der Los Angeles Times brach nach Angaben der Zeitung zusammen und musste mehrfach manuell gestartet werden.

Aber auch Twitter überschlägt sich vor neuen Tweets. Bereits kurze Zeit nach der ersten Meldung über den Tod des Pop Idols war Twitter.com minutenlang gar nicht mehr erreichbar.

Trauernde Fans und Stars tragen Ihre Beileidsbekundungen und Bestürzung über das jähe Ende des 50-jährigen Michael Joseph Jackson über das Medium Internet in die Welt hinaus.

Gerüchte und Spekulationen machen die Runde, angefangen bei Herzinfarkt bis hin zu Medikament-Missbrauch. Aber die wirkliche Todesursache des dreifachen Vaters wird noch einige Tage ungewiss sein, bis der Gerichtsmediziner das Ergebnis der angeordneten Obduktion bekannt geben wird.

Senden wir den Kindern und der Familie des Popstars all unsere Kraft und respektieren ihre Privatsphäre. Geben wir ihnen die nötige Ruhe zum Trauern …

so erfahren Sie schneller welche neuen Informationen und spannenden Themen es im Starttipp-Netzwerk gibt.

Möchten auch Sie schneller informiert werden und den Zeitvorsprung nutzen? Dann besuchen Sie uns unter http://twitter.com/starttipp

Wir freuen uns darauf Sie als “Follower” unserer News zu begrüssen.

Diese Zahlen beziehen sich nur auf die USA! Was das weltweit bedeutet, kann man sich ja denken. ComScore-Vizepräsident Mike Hurt meinte dazu ganz gelassen, dass die Daten auf eine “positive Marktreaktion” schließen lassen.

Die Suchmaschine Bing entwickelt sich scheinbar zu einem ernstzunehmenden Konkurrenten für Google. Schon allein weil Google in letzter Zeit einige prominente Abgänge zu verkraften hatte. Da ist z.B. Tim Armstrong, der zu AOL gewechselt hat. Armstrong war früher Googles Präsident für Handel in Amerika und für Werbung zuständig. Aber auch der für den Aufbau des Mobil-Geschäfts verantwortliche Android-Entwickler Steve Horowitz ging von Google zum Social Networks LinkedIn. Es gäbe hier jetzt noch einige weitere Namen aufzuzählen, aber wir wollen ja nicht in den Wunde stochern.

Fakt ist, Google analysiert nun die Mitarbeiter-Daten, wie z.B. Gehaltsentwicklung und Zufriedenheit, um weitere Abwanderungen vorzugreifen, wie das “Wall Street Journal” berichtet.