Passwörter regelmässig ändern - viele Datensätze im Internet

Eine uralte Angewohnheit von mir um krude Passwörter zu kriegen, die man sich trotzdem ganz leicht merken kann sind Sätze.

Beispiel: Der Alex ist ein Esel und manchmal auch gleich zwei.
Das Passwort dazu: DAi1E&mag2

Da fehlt aber ein "E" oder lässt Du die absichtlich weg?

"Einfach nur eure Email Adresse eingeben, diese wird dann mit einer Datenbank verglichen und Daten ausgegeben wo Daten schon im Netz sind."

Hm, wenn ich das mache, dann sagt er mir, dass er 11 Datensätze gefunden hat, aber nicht wo, was oder welche.

Wobei ich mich da ohnehin frage. Email eingeben? Was macht das für einen Sinn? Oder wertet der die Email als Benutzernamen? Es gibt ja schlicht auch Systeme, wo man einen Login mit Benutzer + Passwort hat, aber keine Email.

Zitat von Synonym

Da fehlt aber ein "E" oder lässt Du die absichtlich weg?

Erwischt, war zu wusch und wieder weg :floet:

Ja, aber ich raffe die Seite noch immer nicht. Was wollen die denn mit einer Email? Benutzername würde ich ja verstehen, aber Email? Wie gesagt, es gibt ja auch Dienste, wo keine Email angegeben ist. Als was wird die also benutzt bei der Seite? Als "Email" an sich, oder als "Benutzername"?

Sprich, sucht die Seite nach Datensätzen mit Email + Benutzer + Kennwort oder nach welchen mit Benutzer (eben die Email) + Kennwort?

Da kannste als Email sogar 123456 eingeben und er findet Treffer .... Wie gesagt, verstehe das System nicht, denn ich sehe keinen Zusammenhang zwischen Email und Zugangsdaten.

Ok, ich verstehe immer noch Bahnhof. Mein Kopf bekommt die Kurve zwischen Email-Adresse und Zugangsdaten einfach nicht hin. Das sind doch völlig verschiedene Dinge???

Ich habe Logins, ohne Email. Also wenn die Email als Suchfaktor genommen wird und nicht als Benutzername, dann kann man die in deren Datenbank nie finden, weil eben keine Email vorhanden ist.

Ich habe Logins, bei denen ist die Email gleich, die Logins aber völlig verschieden. Wenn die nicht anzeigen, welches Portal es betrifft, macht das keinen Sinn.

Ich habe Logins, da sind die Zugangsdaten identisch, aber die Emails komplett anders. In dem Fall wären die Zugangsdaten also bekannt und würden öfters funktionieren, aber finden kann man das nicht, ohne 250 verschiedene Email-Adressen abzufragen. Was aber auch nichts bringt, siehe Punkt 2.

Ganz einfach, weil halt keine "Zugangsdaten" an sich gesammelt wurden, sondern nur Kombis aus Mail-Adressen und Passwörtern.

https://beispiel.rocks/www.heise.de/s…ht-4279375.html

Margin, ja, den Artikel kenne ich, den habe ich schon heute morgen beim ersten Kaffee gelesen (heise lese ich stündlich ). Aber auch an Dich die Frage. Was hat es mit der Email auf sich?

Du redest von Kombis Email und Passwort. Also ist in dem Fall die Email der "Benutzername"? Zugangsdaten bestehen ja aus zwei Dingen, nicht nur Passwort.

Ich für meinen Fall habe die Email mit den 11 Treffern nie als Benutzername verwendet.

Was bringt einem nun die Email und möglicherweise das Passwort, wenn man den Benutzernamen nicht kennt? Oder eben anders rum, wenn in dem Datensatz Benutzername und Passwort sind, warum fragt das Ding dann nach ner Email, die ja völlig anders sein kann?

Irgendwie stehe ich echt, aber wo wirklich echt auf dem Schlauch. Was macht man mit den "Kombis", die bei keinem System einen Login ermöglichen?

Kann, muss aber nicht. Es sind viele Dienste, bei denen Du zum Anmelden die Mail-Adresse brauchst und eben keinen Nutzernamen. Der normale User hat übrigens in der Regel nur eine Mailadresse. Benutzt er jetzt noch überall das gleiche Passwort, ist es passiert.

Wird Deine Mail-Adresse in den Datenbanken gefunden, bedeutet das nicht, dass da nur die Adresse vorhanden ist. Die Adresse ist quasi nur der "Name" des Datensatzes. Neben dem / einem Passwort können auch Benutzernamen, Geburtsdatum, Sicherheitsfrage und -antwort, Domains (FTP) ... alles was nur denkbar ist, in diesem Datensatz liegen.

In den 20 Millionen sind natürlich Unmengen Blindgänger. Da die Login-Versuche jedoch nicht von Hand sondern per Script laufen, braucht es nur Geduld, die Volltreffer zu finden.

Findet nun jemand seine Mailadresse über den Suchdienst, bedeutet das für ihn lediglich, vorsorglich alle Passwörter zu ändern, die mit dieser Adresse in Verbindung stehen.

"Findet nun jemand seine Mailadresse über den Suchdienst, bedeutet das für ihn lediglich, vorsorglich alle Passwörter zu ändern, die mit dieser Adresse in Verbindung stehen."

Das ist das Problem an der Sache, denn das weiß ich gar nicht. In der Liste der 11 Treffer kommen mir nur zwei bekannt vor. a) Linkedin, da habe ich die Zugangsdaten aber schon vor einem Jahr geändert und b) vbulletin, aber dort habe ich die eigentlich gar nicht verwendet, sondern eine andere.

Ehrlich gesagt finde ich das schon fast Panikmache, denn man kann nichts verifizieren. Das "neue" Tool meldet 17 Treffer. Die gleichen 11 wie das andere und 6 weitere, die ich alle nicht kenne, wie "pemiblanc" oder "prima-anzeigen" oder "onliner spambot"