Apple ID Webseite mit gutem Ergebnis bei Sicherheits-Check
Der für seine Passwort-Manager Apps bekannte Entwickler Dashlane hat eine Gruppe von Sicherheitsforschern damit beauftragt, die Passwortsicherheit von diversen Webseiten zu testen. Dabei kamen insgesamt fünf verschiedene Sicherheitskriterien für die Passwortsicherheit zum Einsatz, aus denen sich abschließend ein punktebasiertes Ranking zusammensetzte. Untersucht wurden dabei die folgenden Kategorien: Mindestens acht Zeichen, Zahlen und Buchstaben, Vorhandensein eines Stärkeindikators, Aushalten von Brute Force Angriffen und 2-Faktor Authentifizierung. Die Webseite zur Verwaltung der eigenen Apple ID schnitt dabei mit einem Score von 4 aus maximal 5 möglichen Punkten ab und erhielt das Prädikat "Good" von den Testern.
Einen Abzug gab es lediglich beim Brute Force Angriff, bei dem Apple weder die Eingabe eines CAPTCHA-Codes oder eine automatische Sperrung des Kontos, beispielsweise nach 10 falschen Eingaben anbietet. Die volle Punktzahl konnten die hierzulande eher weniger bekannten Webseiten von GoDaddy, Stripe und QuickBooks einheimsen. Erschütternd ist hingegen das untere Ende des Rankings. Hier tummeln sich mit einer Punktzahl von 0/5 so namhafte Anbieter wie Netflix, Pandora, Spotify, Uber und Amazon Web Services. Auf Amazon, Dropbox, Google, Instagram, LinkedIn, Netflix, Spotify, Uber und Venmo lassen sich beispielsweise Passwörter erstellen, die lediglich aus dem Kleinbuchstaben a bestehen.
Trackbacks
Keine Trackbacks
Kommentare
Ansicht der Kommentare: Linear | Verschachtelt
AstraLaVista am :
Bei der DKB z.B. Habe ich auf eine Mail an den Kundensupport (Hinweis, dass 5 Zeichen und nur Buchstaben und Zahlen doch ein wenig lax f\374r Banking seien) den Hinweis erhalten, dass sie dies f\374r v\366llig ausreichend erachten. \ud83d\ude48\ud83d\udc4d\ud83c\udfff
Frage an Experten hier: ist es denn Serverseitig so schwierig / aufw\344ndig -'s teuer die Passwort-Policies f\374r Nutzer hochzuschrauben?
DM am :
Was die DKB mit es reicht wahrscheinlich meint, ist das du Dir eine Alias-Kennung selber erstellst, welche ja schon individuell ist und einen dazu gehörigen PIN. Die Wahrscheinlichkeit, das jemand diese Kombination in 3 Versuchen errät, ist sehr gering. Meist sind die Konten nämlich nach 3 falschen Versuchen komplett gesperrt und man kommt nicht mehr ran, bis die Bank es manuell wieder frei schaltet. Das hatte ich aus versehen mal mit dem Konto meiner Freundin bei der Volksbank geschafft, weil ich einen Zahlendreher hatte...
SOe am :
Aber die beiden Malwareattacken auf Windows XP (Abstand von vier Wochen, beides Mal die gleiche Lücke) zeigten, dass die Verantwortlichen in Unternehmen sich für alles interessieren. Außer für die IT-Sicherheit.
DM am :