Naja ok. Ich wollte einfach etwas sensibilisieren, weil das potentiell kritische Daten sind ;). Gut, mit denen oben angegebenen Daten kann man jetzt vielleicht wenig anfangen (ich wusste nicht, wie viel man mit den Daten genau anstellen kann). Aber ich finde, man sollte so datensparend arbeiten, wie es nur geht :).
Hallo JPK,
da brauchst du mir nichts drüber erzählen. Durfte heute einen Uservortrag zur Sensibilisierung im Bereich Sicherheit im Internet halten. War mal selber wieder schockiert wie leichtgläubig viele Nutzer im Internet surfen. Aufklärungsarbeit würde die Onlinekriminalität wirklich stark reduzieren, aber wer machts? Der Staat? Der bringt den deutschen Bürger lieber mit Cyberkriminalität in Angst und Schrecken um ihre (meiner Ansicht nach) absurden Pläne durch zu bringen.
Die Userid ist ja so oder so öffentlich und beim Anmeldekennwort habe ich mir grundlegend keine Sorgen gemacht. Aber du hast recht. Wenn der Entwickler beispielsweise faul gewesen wäre (fragt mich nicht wie ich auf diese Variante komme, ist das erste was mir eingefallen ist) hätte er als dieses ominöse Anmeldekennwort den Passwortsalt nehmen können (Schlüssel der bei der Passwortverschlüsselung extra angefügt wird um jede Passwortquersumme/jede Passwortrotine einmalig zu halten). Dann hätte ich jetzt schon mal meine Sicherheit gefärdet.
Grüße, ARPU
Another Raw Person 4 yoU