Wie Passwörter gestohlen werden: Beispiel für Google Mail

In den letzten Tagen hat sich in den wichtigsten italienischen und ausländischen Zeitungen und Blogs eine ziemlich besorgniserregende Nachricht ergeben: 5 Millionen online veröffentlichte Google Mail-Passwörter stehen jedem zur Verfügung.
Dies ist sicherlich nicht der erste Fall von Diebstahl von Anmeldeinformationen, an dem in der Vergangenheit Giganten wie Sony und Linkedin beteiligt waren.
Google, das weltweit führende Unternehmen für Aktivitäten im Internet, hat in seinem Blog einen Beitrag veröffentlicht, um eine Bestandsaufnahme der Situation mit einem kurzen und prägnanten Artikel über die Passwortsicherheit, die Ursachen für den Diebstahl von Anmeldeinformationen in Google Mail und Google Mail vorzunehmen Auswirkungen auf die Benutzer .
Das Fazit ist, dass selbst die besten Tech-Hacker nicht viel gegen die Sicherheitssysteme von Unternehmen wie Google tun können.
Sie handeln daher auf clevere Weise und nutzen dabei die Unwissenheit der Menschen über technische Computer, ihre Oberflächlichkeit und Nachlässigkeit aus.
Anmeldenamen und Passwörter werden daher nicht durch Verletzung eines Sicherheitssystems gestohlen, sondern mehr oder weniger korrekt durch Kombinieren verschiedener Quellen erhalten, wobei davon ausgegangen wird, dass sie auch auf Google Mail oder anderen Websites verwendet werden.
Google hat einen Vergleich zwischen den weit verbreiteten Listen (mit bis zu 5 Millionen gestohlenen Konten) durchgeführt und geschätzt, dass weniger als 2% die Namens- und Kennwortkombinationen sind, die wirklich auf ein Google Mail-Konto zugreifen.
In der Praxis haben diejenigen, die die guten Regeln der Online-Kontoverwaltung respektierten, nichts riskiert, und nur wenige waren tatsächlich Opfer von Passwortdiebstahl, nur diejenigen, die zwei der wichtigsten Online-Sicherheitsregeln nicht eingehalten haben: Verwenden Sie zu einfache Passwörter und verwenden Sie die Gleiches Passwort und Benutzername für alle Webkonten .
Dank Social-Engineering-Techniken wird es zum Kinderspiel, Passwörter für einen Hacker zu stehlen, der nicht allzu gut ist .
Es reicht aus, eine weniger bekannte (und weniger geschützte) Website zu verletzen oder einfach im Internet nach Passwortlisten zu suchen (leicht zu finden), um eine große Menge an Benutzernamen und Passwort zusammenzustellen, die bei Wiederverwendung für die wichtigsten Konten wie Google, Google Mail verwendet werden, Facebook, Paypal oder anderen Websites wird es leicht, sie zu stehlen und zu verletzen.
Die besten Hacker können also Passwörter durch Malware oder Phishing-Techniken stehlen, gegen die Sie sich verteidigen können, indem Sie Ihren Computer mit einem Antivirenprogramm schützen und darauf achten, keine Nachrichten und E-Mails von Fremden oder Warnungen zu öffnen, die zu seltsam sind, um echt zu sein .
In seinem Artikel beruhigt Google Google Mail-Nutzer, indem es klarstellt, dass seine Sicherheitssysteme weiterhin Zugriffsversuche blockieren würden, die seltsam erscheinen, beispielsweise weil sie aus einem anderen Land als dem des Eigentümers stammen oder wegen zu vieler falscher Versuche.
In Google Mail können Sie dann jederzeit die neuesten Zugriffe überprüfen, indem Sie unten in der Mitte der Seite auf Details klicken.
Google ist eine dieser Websites, die eine Zwei-Faktor-Authentifizierung verwendet, die sehr effektiv gegen jeden versuchten Verstoß ist.
Ich verweise auf den Leitfaden zum Schutz von Website-Konten, um sorgfältig gelesen zu werden, um in Zukunft böse Überraschungen zu vermeiden und um ruhig zu sein, falls es andere Fälle dieser Art gibt.
Stattdessen empfiehlt Google, die Sicherheitseinstellungen Ihres Google Mail-Kontos zu überprüfen
LESEN SIE AUCH: Passwortdiebstahl im Internet: die 5 am häufigsten verwendeten Techniken

Lassen Sie Ihren Kommentar

Please enter your comment!
Please enter your name here