Sind Passwort-Manager sicher? Sind alle Passwörter zentral an einem Ort? Wie seriös sind solche Anbieter?

Question

Sind Passwort-Manager sicher? Sind alle Passwörter zentral an einem Ort? Wie seriös sind solche Anbieter?

Antwort

Verwandte Fragen

Wie sicher sind mit password_hash PASSWORD_DEFAULT generierte Hashes?

Welche Merkmale wurden bei dem Passwort password123 nicht angewendet?

Ist mein Computer sicher, wenn der Virenscanner keinen Trojaner findet?

Was tun, wenn man auf eine illegale Seite geleitet wird?

Wie speichere ich ein Passwort in einer Umgebungsvariable und lese es in PHP8 mit getenv() aus, um externen Zugriff zu verhindern?

Welche Bereiche zählen zur kritischen Infrastruktur?

Ist diese App sicher?

Warum habe ich keinen PIN erhalten?

Ist Veracrypt als Verschlüsselungsprogramm empfehlenswert oder gibt es bessere Alternativen?

Können E-Mail-Adressen manipuliert werden?

Accepted Answer

Passwortmanager können sicher sein, wenn sie von seriösen Anbietern stammen und die richtigen Sicherheitsmaßnahmen implementiert sind. Sie bieten in der Regel Funktionen wie starke Verschlüsselung, Zwei-Faktor-Authentifizierung und regelmäßige Sicherheitsupdates. Die Sicherheit hängt jedoch auch von der Wahl des Anbieters ab. Es ist wichtig, Anbieter zu wählen, die transparent über ihre Sicherheitspraktiken sind und positive Bewertungen von unabhängigen Sicherheitsforschern haben. Ein zentraler Speicherort für Passwörter kann ein Risiko darstellen, wenn der Anbieter kompromittiert wird. Daher ist es ratsam, sich für Passwortmanager zu entscheiden, die eine Zero-Knowledge-Architektur verwenden, bei der der Anbieter keinen Zugriff auf deine Daten hat. Zusammenfassend lässt sich sagen, dass Passwortmanager sicher sein können, wenn du einen vertrauenswürdigen Anbieter wählst und zusätzliche Sicherheitsmaßnahmen ergreifst.

Accepted Answer

Hashes, die mit `password_hash` und dem Parameter `PASSWORD_DEFAULT` generiert wurden, gelten als sehr sicher. Diese Funktion verwendet standardmäßig den bcrypt-Algorithmus, der speziell f&... [mehr]

Accepted Answer

Hashes, die mit `password_hash` und dem Parameter `PASSWORD_DEFAULT` generiert wurden, gelten als sehr sicher. Diese Funktion verwendet standardmäßig den bcrypt-Algorithmus, der speziell für die sichere Speicherung von Passwörtern entwickelt wurde. Die Sicherheit von bcrypt beruht auf mehreren Faktoren: 1. **Adaptive Kostenfaktoren**: bcrypt ermöglicht es, die Rechenintensität des Hashing-Prozesses anzupassen. Dies bedeutet, dass du die Zeit, die benötigt wird, um einen Hash zu berechnen, erhöhen kannst, was es Angreifern erschwert, Passwörter durch Brute-Force-Angriffe zu knacken. 2. **Salting**: bcrypt fügt automatisch ein Salt hinzu, das für jeden Hash einzigartig ist. Dies schützt gegen Rainbow-Table-Angriffe, da selbst identische Passwörter unterschiedliche Hashes erzeugen. 3. **Aktualisierungen**: Mit `PASSWORD_DEFAULT` wird immer der aktuell sicherste Algorithmus verwendet, der von PHP unterstützt wird. Das bedeutet, dass du bei zukünftigen PHP-Versionen automatisch von Verbesserungen in der Sicherheit profitieren kannst, ohne deinen Code ändern zu müssen. Insgesamt ist die Verwendung von `password_hash` mit `PASSWORD_DEFAULT` eine empfohlene Praxis zur sicheren Speicherung von Passwörtern. Es ist jedoch wichtig, auch andere Sicherheitsmaßnahmen zu berücksichtigen, wie z.B. die Verwendung starker Passwörter und die Implementierung von Schutzmechanismen gegen Brute-Force-Angriffe.

Accepted Answer

Das Passwort "password123" weist mehrere Merkmale auf, die es als unsicher klassifizieren. Hier sind die Hauptprobleme: 1. **Einfache Wörter**: Das Wort "password" ist ein g&... [mehr]

Accepted Answer

Das Passwort "password123" weist mehrere Merkmale auf, die es als unsicher klassifizieren. Hier sind die Hauptprobleme: 1. **Einfache Wörter**: Das Wort "password" ist ein gängiges und leicht zu erratendes Wort. Passwörter sollten keine gebräuchlichen Wörter oder Phrasen enthalten. 2. **Vorhersehbare Kombinationen**: Die Hinzufügung von "123" am Ende ist eine sehr häufige Praxis und macht das Passwort vorhersehbar. 3. **Mangel an Komplexität**: Das Passwort enthält keine Großbuchstaben, Sonderzeichen oder eine Mischung aus verschiedenen Zeichentypen, was die Sicherheit verringert. 4. **Länge**: Obwohl es eine gewisse Länge hat, wird empfohlen, Passwörter mit mindestens 12 bis 16 Zeichen zu verwenden, um die Sicherheit zu erhöhen. Um ein sicheres Passwort zu erstellen, sollte man eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen verwenden und dabei auf persönliche oder leicht erratbare Informationen verzichten.

Accepted Answer

Ein Virenscanner, der keinen Trojaner anzeigt, ist ein gutes Zeichen, aber keine absolute Garantie dafür, dass dein System frei von Schadsoftware ist. Kein Virenscanner erkennt alle existierenden... [mehr]

Accepted Answer

Ein Virenscanner, der keinen Trojaner anzeigt, ist ein gutes Zeichen, aber keine absolute Garantie dafür, dass dein System frei von Schadsoftware ist. Kein Virenscanner erkennt alle existierenden Bedrohungen, da ständig neue Schadprogramme entwickelt werden und manche besonders gut getarnt sind. Es gibt auch sogenannte Zero-Day-Trojaner, die von Virenscannern noch nicht erkannt werden. Um möglichst sicher zu sein, solltest du: - Deinen Virenscanner und das Betriebssystem immer aktuell halten. - Regelmäßig vollständige Systemscans durchführen. - Bei Verdacht einen zweiten, unabhängigen Scanner (z. B. einen Online-Scanner) nutzen. - Vorsichtig mit unbekannten E-Mail-Anhängen und Downloads umgehen. Absolute Sicherheit gibt es nicht, aber mit diesen Maßnahmen kannst du das Risiko deutlich verringern.

Accepted Answer

Wenn du versehentlich auf eine illegale Webseite weitergeleitet wirst, solltest du folgende Schritte beachten: 1. **Seite sofort schließen:** Verlasse die Webseite umgehend, um keine weiteren I... [mehr]

Accepted Answer

Wenn du versehentlich auf eine illegale Webseite weitergeleitet wirst, solltest du folgende Schritte beachten: 1. **Seite sofort schließen:** Verlasse die Webseite umgehend, um keine weiteren Inhalte zu laden oder versehentlich etwas herunterzuladen. 2. **Nichts anklicken oder herunterladen:** Klicke auf keine Links, Buttons oder Pop-ups und lade keine Dateien herunter. 3. **Browserdaten löschen:** Leere den Cache und lösche die Cookies deines Browsers, um mögliche Schadsoftware oder Tracking zu entfernen. 4. **Gerät auf Viren prüfen:** Führe einen vollständigen Virenscan mit einer aktuellen Antivirensoftware durch. 5. **Keine persönlichen Daten eingeben:** Gib auf solchen Seiten niemals persönliche Daten, Passwörter oder Zahlungsinformationen ein. 6. **URL prüfen:** Achte darauf, wie du auf die Seite gelangt bist, und überprüfe die URL auf Tippfehler oder ungewöhnliche Endungen. 7. **Melde die Seite ggf. bei Behörden:** In Deutschland kannst du illegale Webseiten bei der [Polizei](https://www.polizei.de) oder der [Meldestelle Internetkriminalität](https://www.bka.de/DE/UnsereAufgaben/Ermittlungsunterstuetzung/Internetkriminalitaet/internetkriminalitaet_node.html) melden. In der Regel ist ein einmaliges, unbeabsichtigtes Aufrufen einer illegalen Seite nicht strafbar, solange du keine illegalen Inhalte herunterlädst oder verbreitest. Bleibe dennoch vorsichtig und schütze deine Daten.

Accepted Answer

Um ein Passwort sicher in einer Umgebungsvariable zu speichern und es in PHP 8 mit `getenv()` auszulesen, gehst du wie folgt vor: **1. Passwort als Umgebungsvariable setzen** Das Setzen der Umgebung... [mehr]

Accepted Answer

Um ein Passwort sicher in einer Umgebungsvariable zu speichern und es in PHP 8 mit `getenv()` auszulesen, gehst du wie folgt vor: **1. Passwort als Umgebungsvariable setzen** Das Setzen der Umgebungsvariable hängt vom Betriebssystem und der Serverkonfiguration ab. Zwei gängige Methoden: **a) In der Shell (z.B. Linux, macOS):** ```bash export DB_PASSWORD='dein_sicheres_passwort' ``` Diese Variable gilt für die aktuelle Shell-Sitzung. Für dauerhafte Speicherung kannst du sie in die Datei `.bashrc`, `.bash_profile` oder `.profile` deines Users eintragen. **b) In der Webserver-Konfiguration (z.B. Apache):** In der `.htaccess` oder in der Apache-Konfiguration: ``` SetEnv DB_PASSWORD dein_sicheres_passwort ``` Oder bei Nginx in der Konfiguration: ``` fastcgi_param DB_PASSWORD dein_sicheres_passwort; ``` **c) In einer `.env`-Datei (bei Verwendung von z.B. [vlucas/phpdotenv](https://github.com/vlucas/phpdotenv)):** ``` DB_PASSWORD=dein_sicheres_passwort ``` Diese Methode ist besonders in modernen PHP-Projekten (z.B. mit Laravel oder Symfony) üblich. --- **2. Passwort in PHP mit `getenv()` auslesen** Im PHP-Skript kannst du die Umgebungsvariable wie folgt auslesen: ```php $dbPassword = getenv('DB_PASSWORD'); ``` **3. Sicherheitshinweise** - Die Umgebungsvariable ist nicht direkt von außen (z.B. über den Browser) zugänglich, solange du sie nicht im Code ausgibst. - Stelle sicher, dass die Datei, in der du das Passwort als Umgebungsvariable speicherst (z.B. `.env`), nicht öffentlich zugänglich ist (z.B. durch entsprechende `.gitignore`- und Server-Konfiguration). - Vermeide es, Passwörter direkt im Quellcode zu speichern. --- **Zusammenfassung:** 1. Passwort als Umgebungsvariable setzen (z.B. `export DB_PASSWORD='...'`). 2. In PHP mit `getenv('DB_PASSWORD')` auslesen. 3. Niemals das Passwort im Code oder in öffentlich zugänglichen Dateien speichern. Weitere Infos findest du z.B. in der [PHP-Dokumentation zu getenv()](https://www.php.net/manual/de/function.getenv.php).

Accepted Answer

Zur kritischen Infrastruktur (KRITIS) zählen jene Bereiche, deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Siche... [mehr]

Accepted Answer

Zur kritischen Infrastruktur (KRITIS) zählen jene Bereiche, deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit nach sich ziehen würden. In Deutschland werden folgende Sektoren als kritische Infrastrukturen definiert: 1. **Energie** (z. B. Strom-, Gas-, Ölversorgung) 2. **Wasser** (Trinkwasserversorgung, Abwasserentsorgung) 3. **Ernährung** (Lebensmittelproduktion, -verarbeitung und -verteilung) 4. **Informationstechnik und Telekommunikation** (IT-Systeme, Internet, Telefonnetze) 5. **Gesundheit** (Krankenhäuser, Arzneimittelversorgung, medizinische Labore) 6. **Finanz- und Versicherungswesen** (Banken, Börsen, Zahlungsverkehr) 7. **Transport und Verkehr** (Straßen, Schienen, Luft- und Schifffahrt, Logistik) 8. **Staat und Verwaltung** (Polizei, Feuerwehr, Katastrophenschutz, Verwaltungseinrichtungen) 9. **Medien und Kultur** (Rundfunk, Presse, Kulturgüter) Diese Einteilung kann sich je nach Land und aktueller Gesetzeslage leicht unterscheiden. In Deutschland ist die Definition im BSI-Gesetz (BSIG) und in der KRITIS-Verordnung geregelt. Weitere Informationen findest du beim Bundesamt für Sicherheit in der Informationstechnik (BSI): https://www.bsi.bund.de/DE/Themen/Kritische-Infrastrukturen/kritische-infrastrukturen_node.html

Accepted Answer

frage.de wird von der Gull AG in Zusammenarbeit mit OpenAI betrieben. Die Plattform nutzt moderne Verschlüsselungstechnologien, um deine Daten zu schützen. Es werden keine personenbezogenen... [mehr]

Accepted Answer

frage.de wird von der Gull AG in Zusammenarbeit mit OpenAI betrieben. Die Plattform nutzt moderne Verschlüsselungstechnologien, um deine Daten zu schützen. Es werden keine personenbezogenen Daten ohne deine Zustimmung weitergegeben. Wie bei allen Online-Diensten solltest du jedoch darauf achten, keine sensiblen persönlichen Informationen preiszugeben. Weitere Informationen findest du in der Datenschutzerklärung von frage.de: https://www.frage.de/datenschutz.

Accepted Answer

Wenn du keinen PIN erhalten hast, prüfe bitte zunächst, ob du die richtige Telefonnummer oder E-Mail-Adresse angegeben hast und ob der PIN eventuell im Spam-Ordner gelandet ist. Warte au&szl... [mehr]

Accepted Answer

Wenn du keinen PIN erhalten hast, prüfe bitte zunächst, ob du die richtige Telefonnummer oder E-Mail-Adresse angegeben hast und ob der PIN eventuell im Spam-Ordner gelandet ist. Warte außerdem ein paar Minuten, da es manchmal zu Verzögerungen kommen kann. Sollte der PIN nach einiger Zeit immer noch nicht angekommen sein, versuche, den PIN erneut anzufordern oder wende dich an den Support des jeweiligen Dienstes, bei dem du dich registrieren möchtest.

Accepted Answer

VeraCrypt gilt als eines der sichersten und am weitesten verbreiteten Open-Source-Verschlüsselungsprogramme für Festplatten und Container. Es ist der direkte Nachfolger von TrueCrypt und wir... [mehr]

Accepted Answer

VeraCrypt gilt als eines der sichersten und am weitesten verbreiteten Open-Source-Verschlüsselungsprogramme für Festplatten und Container. Es ist der direkte Nachfolger von TrueCrypt und wird aktiv weiterentwickelt. VeraCrypt bietet starke Verschlüsselungsalgorithmen (z. B. AES, Serpent, Twofish), unterstützt plausible Deniability (versteckte Volumes) und ist für Windows, macOS und Linux verfügbar. **Vorteile von VeraCrypt:** - Open Source (Quellcode einsehbar) - Starke Verschlüsselung - Plattformübergreifend - Keine bekannten gravierenden Sicherheitslücken (Stand: 2024) - Regelmäßige Updates **Alternativen:** - **BitLocker** (nur Windows, proprietär): Integriert ins Betriebssystem, aber nicht quelloffen. - **FileVault** (nur macOS, proprietär): Integriert in macOS, ebenfalls nicht quelloffen. - **LUKS/dm-crypt** (Linux): Sehr sicher, aber weniger benutzerfreundlich als VeraCrypt. - **Cryptomator**: Open Source, spezialisiert auf Cloud-Verschlüsselung. **Fazit:** VeraCrypt ist für die meisten Anwendungsfälle eine sehr gute Wahl, insbesondere wenn Wert auf Open Source und plattformübergreifende Nutzung gelegt wird. Es gibt keine objektiv „bessere“ Alternative, die alle Vorteile von VeraCrypt vereint. Proprietäre Lösungen wie BitLocker oder FileVault sind für bestimmte Betriebssysteme komfortabler, bieten aber weniger Transparenz. Weitere Informationen: [VeraCrypt Offizielle Webseite](https://www.veracrypt.fr/)

Accepted Answer

Ja, E-Mail-Adressen können manipuliert werden. Das passiert häufig beim sogenannten E-Mail-Spoofing. Dabei wird die Absenderadresse einer E-Mail gefälscht, sodass es so aussieht, als k&... [mehr]

Accepted Answer

Ja, E-Mail-Adressen können manipuliert werden. Das passiert häufig beim sogenannten E-Mail-Spoofing. Dabei wird die Absenderadresse einer E-Mail gefälscht, sodass es so aussieht, als käme die Nachricht von einer vertrauenswürdigen Quelle. Technisch ist das möglich, weil das E-Mail-Protokoll (SMTP) ursprünglich keine Authentifizierung des Absenders vorsieht. Solche Manipulationen werden oft für Phishing, Spam oder Betrugsversuche genutzt. Es gibt jedoch Schutzmechanismen wie SPF, DKIM und DMARC, die helfen können, gefälschte E-Mails zu erkennen und zu blockieren. Trotzdem ist es wichtig, bei verdächtigen E-Mails immer vorsichtig zu sein und im Zweifel den Absender auf anderem Weg zu kontaktieren.