Nachrichten, die bewegen (9)

[Sehr]

Ich habe es getestet und meine Vermutung stimmt tatsächlich.

[Werbung]

[spirit-cologne]

...Weil du genau damit deine Email-Adresse zur Verfügung stellst, ohne zu wissen, was damit weiter passiert?

[Sehr]

Das dachte ich zuerst auch, aber dem ist nicht so.

[Eremit]

...Weil du genau damit deine Email-Adresse zur Verfügung stellst, ohne zu wissen, was damit weiter passiert?

Ganz genau.

Selbst wenn haveibeenpwned.com vertrauenswürdig wäre (was ich mal stark bezweifle), wer sagt, dass es die Verbindung per SSL ist? Provider wie z.B. Vodafone knacken gerne SSL …

[Werbung]

[Sehr]

Ich glaube daran. Und ich habs ja getestet auch mit einer Adresse von der ich es mitbekommen habe. Man bekommt ja ne Benachrichtigung.

[Eremit]

Grad aufgerufen. Und was sehe ich da? Cloudflare!

Ja, sehr vertrauenswürdig. So vertrauenswürdig wie der nigerianische Prinz, dem man €5000 per Western Union pumpen soll.

[Sehr]

Wie, was aufgerufen und cloudflare? Also bei mir passt.

[Sehr]

https://www.troyhunt.com

der hats gemacht!

[Eremit]

Ja, siehst Du denn nicht, welche Scripts aufgerufen werden?

Und sogar noch geiler: Das SSL-Zertifikat stammt von Comodo.

[Sehr]

Und was bringt ihm nun meine bereits misshandelte Adresse?

[Eremit]

Das, was Troy Hunt macht (oder woran er sich zumindest beteiligt, ob bewusst oder unbewusst), nennt sich Social Hacking. Die Idee hinter haveibeenpwned.com ist ja auch ganz toll, man kann kaum leichter an die E-Mail-Adressen und dazugehörigen Passwörter kommen, die Leute schenken einem einfach die Daten, und fühlen sich dabei auch noch gut …

[Eremit]

Sehr, woher willst Du eigentlich wissen, dass die Angaben auf haveibeenpwned.com korrekt sind?

[Sehr]

Ahm, naja, was bringt es denn nun ? Eine Email Adresse ist ja kein Passwort.

[Sehr]

Eremit, ich habs getestet. Mit einer Email von der ich es wusste und eine andere.

[Eremit]

Ahm, naja, was bringt es denn nun ? Eine Email Adresse ist ja kein Passwort.

Äh, das weiß ich. Passwörter kann man aber eben auch eingeben …

Eremit, ich habs getestet.

Habe ich auch. Mit einem Wegwerf-Konto. Und bekam die Meldung: "That's not a real account!" Ja, sehr professionell …

… und auch sehr vertrauenswürdig, dass haveibeenpwned.com noch ganz nebenbei Werbung für einen Passwort-Manager macht. Einen Passwort-Manager. Security by stupidity?

[Werbung]