Dropbox-Passwörter: bist Du betroffen?

Wer es bisher noch nicht getan hat, sollte sein Cloud-Passwort schnellstens ändern, denn die vor Kurzem zum Vorschein gekommenen Dropbox-Passwörter scheinen echt zu sein.

Alle Nutzer, die ihr Passwort seit dem Jahr 2012 nicht geändert haben, haben eine E-Mail von Dropbox bekommen, in der Sie aufgefordert wurden, ihre Passwörter zu ändern. Es wird vermutet, dass diese Mails in den Spamordner gerutscht sind und ignoriert wurden. Um sich nicht nur einfach abzusichern, fordert Dropbox auch auf das Passwort zu ändern, wenn man sich auf der Website einloggt. Aber auch dies wird bestimmt kaum gelesen, da die Apps munter weiterlaufen und keinen Besuch auf der Website benötigen.

Passwörter nur als Hashes gespeichert, dennoch zu entschlüsseln

Im Jahr 2012 sind ungefähr 68 Millionen Passwörter von Dropbox verschwunden, die jedoch „nur“ als Hashes gespeichert wurden. – Eine Hashfunktion (“hash’” ist englisch und steht für zerhacken) ist eine sogenannte Streuwertfunktion, die es ermöglicht große Eingabemengen auf (meist kleinere) Zielmengen zu projizieren. Die Hälfte der Passwörter sind als „SHA1-Hash mit Salt“ gesichert, die sich sehr schnell berechnen lassen, und somit auch den Crackern die Möglichkeit gibt, sogar die guten Passwörter zu entschlüsseln.

Der Selbsttest bei „Have i been pwned

Wer auf Nummer sicher gehen möchte ob das eigene Passwort unter den rund 68 Millionen geklauten Passwörtern dabei ist, kann dies auf https://haveibeenpwned.com selber testen. Dies geht nur, da dieser Dienst wahrscheinlich auch an die Daten gekommen ist und somit einen solchen Test durchführen kann. Ist die E-Mailadresse betroffen, bekommt man Warnungen angezeigt, die auch die den Datensatz anzeigen, in dem die Adresse gefunden wurde – So heise online

via Heise