Arbeit am WochenENDE

Ich bin grade dabei mir über Verschlüsselung und sichere Passwörter Gedanken zu machen.
Es geht nicht um Kundendaten, die sind eh stark verschlüsselt.

Ich will etwas in meiner eigenen Cloud verschlüsselt speichern. Das ist die Wochenaufgabe und wird in Angriff genommen.

soviel sei gesagt:

• Übertragungen im Internet sollten verschlüsselt sein: Hier biste auch privat wenn du deine PN liest.
• Emails sollten in der Übertragung verschlüsselt werden - da ist mehr drin ( ... )
• Login Passwörter sind wichtig - Standard sind se verschlüsselt, allerdings gibt es da Schwachstellen
• Für den Kunden mitdenken - verschlüsseln und Firewall reichen nicht aus!
• Denken wie einer der an deine Master Passwörter kommen will

Es ist nicht Leicht die beste Lösung zu finden. Es wurde letzte Woche viel ausprobiert und für schlecht befunden. Ich komme aus dem Wahn nicht mehr raus, das es böse Menschen gibt die dieses und jenes versuchen.
#
Wir müssen darauf vorbereitet sein und selbst ich verwende teilweise nur 10 Stellen lange Passwörter ( allerdings case sensitive, Sonderzeichen und Zahlen ) die mir selbst verschlüsselt jetzt nur noch Schutz bieten.

Das hört sich Paranoid an, allerdings denke ich das die Schwachstellen woanders liegen. Beim User. Der in der Cloud sein Master Passwort speichert.

Alle wichtigen Seiten und Logins müssen gesichert werden und auch mit bestimmten Merkmalen habe ich mich beschäftigt letzte Woche.

Das gibt mir keine Ruhe, deswegen arbeite ich auch gerne am WE.

Das Problem dsa ich sehe ist folgendes:

• Du brauchst sowas wie nen Passwort Manager
• Das sollte verschlüsselt sein - extrem was wichtig ist!
• Master PWD speziell speichern! Nicht inner fremden Cloud und auch extrem abgesichert!
• Darüber Client Passwörter Verwalten ( eigene Passwörter )

Woran arbeite ich noch?

• (Geheim- hat was mit Verschlüsselung zu tun, es ist noch nicht fertig! )
• mindestens 100 Stellige Passwörter ( für alles - mit allem drum und dran - natürlich immer unterschiedlich )

Daran arbeite ich grade
Und ich habe das Gefühl langsam "verrückt" zu werden.

das ist vollkommen normal das Brute Force Angriffe auf Logins gemacht werden.
Bei meinem Netzwerk ist dsa so, das 10 mal falsch eingegeben werden kann und dann die IP für 24h gesperrt wird. Passiert das 3 mal hintereinander wird die IP dauerhaft gesperrt ->nur noch 403
Dann sollten die Passwörter zufällig generiert werden. Hab leider auch noch Standard Passwörter, das ändere ich die nächsten Tage.

Mein FB Passwort ist zB 100 Zeichen lang, Joomla Passwörter werden mit einer 99 Zeichen Kette abgesichert und "admin" nicht als Login genommen, sondern nen anderen User Namen.

Trotzdem .... sicher fühle ich mich nicht.

Anderer Krams ist ebenso wichtig, wie eine WAF ( Web Anwedungs Firewall ), welche allerdings leider auch nicht 100 % Schutz bietet.

Nix ist 100% sicher, man sollte aber das machen was gemacht werden kann.

Da wirste ja schon bekloppt bei, wenn du mal siehst wer AES in Auftrag gegeben hat