[Feedback] Hardwareluxx 4.0 Forum

[VL125]

Dachte Brennesselarm?

 

[Detti]

Ich glaub, das Thema müssen wir jetzt nicht neu aufmachen. Hat nun jeder verstanden wie schlimm es ist ein neues Passwort setzen zu müssen. Weltuntergang, 7 Jahre Hölle und so.

Die 7 Jahre Hölle habe ich schon hinter mir. Kommt die Hölle jetzt alle 7 Jahre wirklich wieder?Na, das kann ja was werden.

 

[defcon42]

Ohne Datenleck ist ein sicheres Passwort ein sicheres Passwort und bleibt auch ein sicheres Passwort. Datasec Basiswissen.

Unsinnig, egal wie klein der Aufwand der Änderung für die User auch sein mag.

Arbeite in der IT und bin Datenschutzbeauftragter, eure Kommunikation zu der Aktion braucht dringend ein Update. Mein Chef würde mich auslachen, wenn ich von meinen Usern ohne saubere Rechtfertigung ein neues Passwort anfordern würde. Gut, bei mir betrifft es auch gleich mehrere Zehntausend Konten, nicht nur ein mittelgroßes Internetforum.

Sorry, in der Form intransparent und überflüssig. Ich erwarte Nachbesserung.

 

[Tundor]

Gut, bei mir betrifft es auch gleich mehrere Zehntausend Konten

Krass, erzähl uns bitte mehr.

 

[Jbdiver]

Gut, bei mir betrifft es auch gleich mehrere Zehntausend Konten, nicht nur ein mittelgroßes Internetforum.

Dein Chef würde dich auslachen, wenn er wüsste, dass du das hier preisgibst.

 

[Irv]

Das stärkste Sicherheitsargument 2026: Nicht Bedrohungsmodell, nicht Risikobewertung, sondern der Humor des Chefs…

 

[defcon42]

Gottchen, ich habe den Kindergarten gefunden. Aber in der besonders infantilen Version.

Zum Glück brauche ich euch nicht.

 

[Jbdiver]

Zum Glück brauche ich euch nicht.

Wir als normalsterbliche können nur mutmaßen, wie es ist, der Auserwählte zu sein.

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

 

[Tundor]

Zum Glück brauche ich euch nicht.

Aber wir Dich! Ich würde gerne noch mehr davon erfahren was du für krasse Sachen auf der Arbeit machst.

 

[KompiFreak]

Ich lass es einfach hier mal so stehen:

Datenschutzhinweis für Youtube

An dieser Stelle möchten wir Ihnen ein Youtube-Video zeigen. Ihre Daten zu schützen, liegt uns aber am Herzen: Youtube setzt durch das Einbinden und Abspielen Cookies auf ihrem Rechner, mit welchen sie eventuell getracked werden können. Wenn Sie dies zulassen möchten, klicken Sie einfach auf den Play-Button. Das Video wird anschließend geladen und danach abgespielt.

Youtube Videos ab jetzt direkt anzeigen

Video anzeigen

 

[Icke]

Ok, Danke - dann kann ich den teuren Passwortmanager ja jetzt wieder kündigen.

 

[SickPuppet]

Was ist denn nun mit dieser Passwortänderung hier. Habe ich schon gemacht. Die Meldung kommt aber immer noch???

 

[Tannenzapfen]

Was ist denn nun mit dieser Passwortänderung hier. Habe ich schon gemacht. Die Meldung kommt aber immer noch???

Mir gefällt dein Passwort nicht. Deswegen darfst du dir ein Neues ausdenken...

 

[Hoto]

Was ist denn nun mit dieser Passwortänderung hier. Habe ich schon gemacht. Die Meldung kommt aber immer noch???

Cookies der HWL Seite löschen. Vermutlich zickt es deswegen rum.

 

[Rayken]

Also wer hat das Forum gehackt.
Wurde das BSI informiert ?

 

[just m3]

Nur weil sich hier alle über den Flex von @defcon42 lustig machen, hat er inhaltlich recht.

Das hatte ich schon am Anfang geschrieben, dass die vorschnelle Maßnahme einfach keinen Schutz bietet.

Aber welche Sicherheit ist durch die erzwungene PW-Änderung nun erwirkt worden, wenn zum Ändern nur das alte Passwort benötigt wird, welches der Betrüger hat?

Ich sehe darin überhaupt keinen Mehrwert, der Betrüger loggt sich eh manuell ein, um die Zahlungsmodalitäten per PN mit seinen Opfern abzuwickeln, da hindert ihn doch keine Aufforderung zur PW-Änderung!

Immerhin wurde zwischenzeitlich eine E-Mail-Benachrichtigung und die zusätzliche Bestätigung per Mail (ich glaube aber auch nur bei Konten mit letztem Login vor 2025?) eingeführt.

 

[kachiri]

Fand es jetzt auch etwas ungünstig, dass man vor vollendete Tatsachen gestellt wurde und die Verlinkung auf den Thread halt quasi nichts gebracht hat, weil man da eh nicht hinkam ohne das Passwort zu ändern.
Und ich bin ehrlich: Ich nutze überall andere Passwörter und verstehe nicht, warum ich sie in regelmäßigen Abständen auch noch ändern sollte.

 

[Liesel Weppen]

Ich nutze überall andere Passwörter und verstehe nicht, warum ich sie in regelmäßigen Abständen auch noch ändern sollte.

Wo steht denn oder wer hat gesagt, das man das Passwort regelmäßig ändern müsste?
Es sind wohl die Passwörter von ein paar Forenmitgliedern abhanden/erraten/bruteforced worden. Deswegen musste jeder sein Passwort ändern... nur um sicher zu gehen, das nicht noch andere Passwörter abhanden gekommen sind.
Davon das man jetzt regelmäßig sein Passwort ändern müsste, hab ich nix gehört.

Es ist auch erweißen, das regelmäßige Passwortänderungen nix bringen. Wer Passwörter mehrfach verwendet tut das auch wenn er regelmäßig sein Passwort ändern muss... das wird dann eben überall gleich geändert. Maximal wird eine Zahl angehängt oder vorangestellt... solche Passwörter sind also weiterhin gut erratbar.

 

[Techlogi]

Nochmal das Thema Amazon Links, heute folgenden Link gesehen:
https://www.amazon.de/Reinigungsb%C3%BCrste-Kaffeevollautomat-Pfeifenreiniger-Milchschlauchb%C3%BCrste-Flaschenb%C3%BCrste/dp/B07RWS6JRR?crid=BF63L4T2EHUV&dib=eyJ2IjoiMSJ9.-wjX7aaNTRX_nRLn26VD5CDLOMTfPL3dgEkbkPJUz8aScsAIIQ9y8fHp5UzsXjZUybPaVaXS9xw8u75QMAbYlTg9wuKPiaaly8UkyGtUHVm4Ky64yJBUDFhRp5cOtKnnoqu7HT8YNPPtbel1I7BqZmF9geJxdywXSDHxDmvwNz_TBznjgxylqEl_mZlZcj4ofXWK54XjteIIHJ8HNZC28L85QtYLPeBSMwZ3SL6wv_Br9qGAGsPf9N9MK5JlvtLn6l54yS2KrPHfWbnVKsHOdPRRMQySXGZy96RpKS8LAMc.EEbm4bD2cZrQWj4fJyAQ91Lq_6IVZt0aIYl2TJJeO4Y&dib_tag=se&keywords=flaschenreiniger+f%C3%BCr+d%C3%BCnne+flaschen&qid=1785534514&sprefix=d%C3%BCnne+flaschenreiniger%2Caps%2C106&sr=8-6

Der ist ja vieeel länger las nötig und könnte (bzw sollte, war glaube ich schon mal ein Thema?) vom Forum auf eines der folgenden eingekürzt werden:

https://www.amazon.de/Reinigungsb%C3%BCrste-Kaffeevollautomat-Pfeifenreiniger-Milchschlauchb%C3%BCrste-Flaschenb%C3%BCrste/dp/B07RWS6JRR

https://www.amazon.de/dp/B07RWS6JRR

Ggf. wären auch Affiliate Links nochmal was, wo das Luxx ne Mark machen kann? CB macht das meine ich auch inkl. kleinem Hinweis an jedem Link.

 

[Zeitmangel]

Es fehlt irgendwie die Erklärung Mit und nach dem ersten Fragezeichen den Rest löschen.

 

[Hoto]

Es ist auch erweißen, das regelmäßige Passwortänderungen nix bringen. Wer Passwörter mehrfach verwendet tut das auch wenn er regelmäßig sein Passwort ändern muss... das wird dann eben überall gleich geändert. Maximal wird eine Zahl angehängt oder vorangestellt... solche Passwörter sind also weiterhin gut erratbar.

Kommt darauf an, wenn man das Passwort System härter gemacht hat und das alte Passwort so nicht mehr akzeptiert wird, bringt das schon sehr viel. Generell gesagt, das scheint hier ja nicht der Fall gewesen zu sein.

Aber schon ein Zeichen mehr ändert viel. Ein Scammer hält sich jetzt auch nicht ewig damit auf das Passwort zu erraten, wenn es beim ersten Versuch nicht klappt. Solche Betrüger suchen sich ja gezielt Accounts, bei denen man sich auf Anhieb einloggen kann, geht das Passwort nicht mehr, ist alles möglich, von leichter Änderung bis hin zu einem nun komplett sicheren langen Passwort. Wie lange würdest du dich daran aufhalten das neue Passwort zu erraten? Und ich meine, wenn man zu oft ein falsches Passwort eingibt, hat man erst mal eine Zeitsperre hier. Das würde doch nur jemand machen, der es gezielt auf einen bestimmten Nutzer abgesehen hat, das ist dann aber kein Scammer mehr.

 

[Holzmann]

Aus Sicherheitsgründen melde ich diesen Account der möglicherweise gehackt wurde:

Gamingmonitore vs alte Grafikermonitore

Hallo, ich habe mir vor vier Jahren sehr günstig zwei EIZO SX2462W geschossen (einer hatte sogar nur 300 Betriebstunden). Da ich schon immer mal mehr mal 60hz ausprobieren wollten und er einfach super günstig bei mir um die Ecke stand, habe ich mir aktuell einen EIZO FORIS FS2725 geholt, um zu...

www.hardwareluxx.de

 

[Hoto]

Aus Sicherheitsgründen melde ich diesen Account der möglicherweise gehackt wurde:

Gamingmonitore vs alte Grafikermonitore

Hallo, ich habe mir vor vier Jahren sehr günstig zwei EIZO SX2462W geschossen (einer hatte sogar nur 300 Betriebstunden). Da ich schon immer mal mehr mal 60hz ausprobieren wollten und er einfach super günstig bei mir um die Ecke stand, habe ich mir aktuell einen EIZO FORIS FS2725 geholt, um zu...

www.hardwareluxx.de

Also ich hab mir jetzt mal seine Kommentare angesehen. Die von heute unterscheiden sich nicht grob von dem, was er früher gepostet hat. Auch da sind oftmals nicht so gehaltvolle Aussagen dabei und auch den auffälligen °^^" Smiley findet man in älteren Posts, nutzt er aber eher selten. Oder geht es um Nicknamen und Avatar Bild? Hat er die gerade erst geändert?

 

[Holzmann]

Oder geht es um Nicknamen und Avatar Bild? Hat er die gerade erst geändert?

Ja um den Nick mir wäre nicht bekannt dass man ihn bei einem bestehenden Account einfach ändern kann? Also ohne Vollzugriff....

 

[King Bill]

Er hatte mir vorhin eine PN geschickt mit dem Namenswunsch

 

[Hoto]

Na dann, gut das man den alten Namen noch sehen kann.

 

[Raptor King]

Verschwindet aber irgendwann.

 

[Holzmann]

Verschwindet aber irgendwann.

Will aber Nozumo wieder haben

 

[denni]

Finde Raptor King sehr sympathisch

 

[Hoto]

Will aber Nozumo wieder haben

Gut, wenn wir dabei sind. Ich will deinen alten Avatar wieder haben.

Man kriegt halt nicht alles, was man will.