18.05.2015 | Tipps
Hacker müssen ihrem Opfer nicht dabei zusehen, wie es ein Passwort oder eine PIN eintippt, und können den Code trotzdem knacken. Das geht sogar, ohne dass man das Gerät in die Hand nehmen muss.
Stattdessen genügt es bereits, wenn die Person von hinten, von vorne oder von der Seite beobachtet wird, etwa mit einer versteckten Kleinkamera. Durch das Nachverfolgen der Handposition kann der Hacker darauf schließen, wo sich der Finger jeweils befindet. Kombiniert mit dem Wissen um die verwendete Passwort- oder PIN-Tastatur und ihre Tasten wird daraus ein leicht zu knackendes Kennwort – oder Bankkonto.
Die Gefahr ist real, denn heute beobachten uns überall Kameras: in Handys, in Tablets, in Einkaufsläden… Auf die gleiche Weise werden auch Geldautomaten schnell zum Ziel von Angreifern. Wer auf Nummer sicher gehen will, gibt seine Geheimcodes daher NIE in der Öffentlichkeit ein. Wer Geld abhebt, sollte jeglichen Blick auf die Tastatur und die eintippende Hand verhindern, indem man sich eng vor den Automaten stellt.
Bild: scatterbrain73.wordpress.com
12.05.2015 | Tipps
Was haben „123456“, „qwerty“ und „superman“ gemeinsam? Ganz einfach: Sie sind unter den am häufigsten genutzten Kennwörtern der Welt. Und damit auch am unsichersten. Wer ein neues Passwort braucht, das wirklich sicher sein soll, der muss woanders suchen.
Komplex soll es sein, das neue Kennwort, damit niemand es hacken kann. Der Spagat: In den Kopf rein, gemerkt werden, muss es auch. Diesen Spagat schafft man leichter, wenn man sich eine Merkhilfe baut.
Und das geht so: Man nehme das Ereignis, was einem im letzten Monat am meisten Spaß gemacht hat. Daraus baut man sich einen Satz. Da mit dem Satz ein Gefühl verknüpft ist, sollte er sich merken lassen.
Jetzt greift man von jedem Wort den Anfangsbuchstaben heraus, zudem alle Satzzeichen. Nach eigenem Gutdünken noch ein, zwei Buchstaben durch ähnliche Sonderzeichen ersetzen, fertig ist das Passwort!
Beispiel: „Auf der re:publica wurde dieses Jahr viel über Datensicherheit geredet!“
Daraus wird: „4dre:pwdJvüDg!“ …Aber nicht dieses Kennwort verwenden, denn es ist jetzt nicht mehr geheim!
25.04.2015 | Office
Outlook, Bestandteil von Microsoft Office, kann lokal auf dem PC genutzt werden. Das Programm versteht sich auch auf Verbindungen zum Microsoft-Maildienst Outlook Mail (Outlook.com), dem ehemaligen Hotmail. Was kann man tun, wenn das Kennwort in Outlook trotz wiederholter und korrekter Eingabe abgelehnt wird?
Fehler wegen angeblich falscher Kennwörter in Outlook können drei Ursachen haben. Jede hat eine andere Lösung:
- Möglicherweise ist die Feststelltaste aktiviert. Diese befindet sich links neben der „A“-Taste auf der Tastatur und bewirkt, dass alle Buchstaben automatisch als Großbuchstaben eingegeben werden.
- Zweitens kann das Tastaturlayout verstellt sein. Enthält das Kennwort Sonderzeichen, werden diese etwa bei aktiviertem US-Tastenschema falsch eingetippt.
- Bei Verwendung eines Microsoft-Kontos mit aktivierter Überprüfung in zwei Schritten muss zuerst auf der Microsoft-Website ein App-Kennwort erzeugt werden, das dann in Outlook anstelle des Konto-Kennworts verwendet wird.
10.04.2015 | Tipps
Auch als EFI-Kennwort bekannt, schützt das Firmwarepasswort jeden Mac vor unberechtigtem Zugriff auf die Festplatte – etwa durch Starten von einem externen Datenträger. Wer ein solches Kennwort eingerichtet hat und es jetzt abschalten will, folgt diesen Schritten.
Als Erstes den Mac ausschalten. Jetzt die Tasten [Cmd] und [R] gedrückt halten, während der Mac mit der Einschalttaste gestartet wird. Damit startet das Wiederherstellungssystem. Jetzt das Firmwarepasswort eintippen und mit der [Eingabetaste] bestätigen.
Nun die Sprache wählen, in der das Wiederherstellungssystem verwendet werden soll. Oben auf „Dienstprogramme, Firmwarekennwort “ klicken. Hier kann das Kennwort auch deaktiviert werden.
Nach einem Neustart ist das Passwort dann abgeschaltet.
27.03.2015 | Tipps
Wer sich bei Yahoo! einloggen will, zum Beispiel um seine Mails zu checken, der muss sich kein Kennwort mehr merken. Bei jedem Login sendet der Dienst stattdessen eine SMS mit einem Einmalcode aufs Handy. Wer den Code eintippt, ist eingeloggt.
Um die Anmeldung per Einwegcode zu aktivieren, meldet man sich zunächst wie gewohnt an und klickt dann oben rechts auf den eigenen Namen, um zu den Account-Einstellungen zu wechseln. Im Menü folgt dann ein Klick auf „Konto-Sicherheit“.
In der Rubrik „Kennwörter auf Anfrage“ klickt man jetzt auf den Link „Erste Schritte“, wonach eine Einführung sichtbar wird. Im Anschluss wird die eigene Handynummer abgefragt und per SMS-Code bestätigt. Danach sind die Einweg-Kennwörter aktiviert.
Hinweise:
- Nicht alle E-Mail-Programme unterstützen den Login via Einweg-SMS. Android Mail, iOS Mail und Outlook können damit zum Beispiel Probleme haben.
- Momentan klappt die neue Funktion nur für US-Nutzer, sie kommt in Kürze auch für andere Länder.
14.03.2015 | Windows
Zur Sicherheit sollte jedes Drahtlosnetzwerk über ein Kennwort verfügen. Müssen mehrere PCs eingerichtet werden, wird das Eintippen des Passworts schnell zur Geduldsprobe. Es sei denn, die Einstellungen werden per USB-Stick kopiert.
Als Erstes sucht man mit der Windows-Suche nach „Drahtlosnetzwerke verwalten“ und öffnet das erste Ergebnis. Daraufhin werden sämtliche bekannten Netze angezeigt. Jetzt auf die Verbindung doppelklicken, die exportiert werden soll. Damit werden die Einstellungen des Netzwerks angezeigt, wo zum Tab „Verbindung“ geschaltet und dort auf „Dieses Netzwerkprofil auf ein USB-Flashlaufwerk kopieren“ geklickt wird.
Im Anschluss muss ein USB-Stick eingesteckt werden, bevor man auf „Weiter“ klickt. Nach wenigen Sekunden sind die Einstellungen auf dem Stick, der jetzt abgesteckt werden kann.
Der USB-Stick kann jetzt an einen PC angeschlossen werden, wo das WLAN eingerichtet werden soll. Daraufhin startet die automatische Wiedergabe, in der man auf „Mit einem Drahtlosnetzwerk verbinden“ klickt. Nach einem Klick auf „Ja“ ist das WLAN auch auf diesem PC einsatzbereit – inklusive Kennwort.
14.03.2015 | Tipps
Einer der besten Wege zur Absicherung eines Macs besteht in der Komplett-Verschlüsselung der Festplatte. Wird aber remote am Mac gearbeitet und muss dieser neu gestartet werden, bleibt der Vorgang beim Passwort-Eingabefeld hängen. Wie lässt sich dies umgehen?
Mit dem authentifizierten Neustart kann ein Mac einmalig neu gestartet werden, ohne dass beim Hochfahren das FileVault-Kennwort abgefragt wird. Damit wird der Kennwortschutz der Festplatte also für genau einen Bootvorgang unterdrückt oder umgangen.
Der authentifizierte Neustart kann mit dem OS X-Terminal ausgelöst werden. Dazu folgenden Befehl eingeben und anschließend durch Eingabe des Passworts berechtigen:
sudo fdesetup authrestart
Damit wird der Mac automatisch neu gestartet, nach dem Herunterfahren wird beim Boot allerdings diesmal nicht nach dem FileVault-Kennwort gefragt.
21.02.2015 | Tipps
Der Root-Nutzer ist ein besonderes Benutzer-Konto in OS X, der system weite Zugriffs-Rechte hat, die der Administration des Systems dienen. Aus Sicherheits-Gründen ist der Root-Nutzer in Mac OS X abgeschaltet. Wir zeigen, wie man ihn aktiviert.
Durch das Aktivieren des Root-Accounts wird gleichzeitig auch ein Kennwort für den Nutzer hinterlegt. Dazu als Erstes die System-Einstellungen öffnen und dort zum Bereich „Benutzer & Gruppen“ wechseln. Nach einem Klick auf „Anmelde-Optionen“ wird das Fenster per Klick auf das Schloss-Symbol entsperrt.
Jetzt im Bereich „Netzwerk-Account-Server“ auf „Verbinden …“ oder „Bearbeiten“ klicken, dann „Verzeichnis-Dienste öffnen …“ anklicken. Das Tool muss als Erstes per Klick auf das Vorhänge-Schloss und Eingabe des Admin-Kennworts entsperrt werden, anschließend folgen Klicks auf „Bearbeiten, Root-Benutzer aktivieren“. Jetzt noch ein neues Kennwort für den freigeschalteten Super-Administrator Root festlegen – fertig!
Tipp: Das Kennwort sollte wirklich sicher sein. Es dient nämlich als General-Schlüssel für den gesamten Mac.
