eBay prüft Sicherheit von Kunden-Passwörtern
Mit einer speziellen Software hat eBay Accounts mit unsicheren Passwörtern aufgespürt und fordert deren Inhaber zur Änderungen der Kennwörter auf.
Das Internet-Auktionshaus eBay fordert mehr als 100.000 deutsche Nutzer zur Wahl eines neuen Passworts auf. Eine Sicherheitssoftware habe anonym unsichere Zahlen- und Buchstabenkombinationen ermittelt, sagte eBay-Sprecherin Maike Fuest. Die betroffenen Mitglieder würden derzeit per automatisch generierter Mail angeschrieben. Ein neues Passwort muss dann über die offizielle eBay-Homepage eingerichtet werden.
"Es ist das erste Mal, dass wir so etwas machen", sagte Fuest. Ziel sei es, das Missbrauchsrisiko von eBay-Mitgliedskonten zu verringern, da sich einfache Passwörter leicht erraten ließen. Dazu gehören beispielsweise Begriffe aus Wörterbüchern oder Namen. Ein sicheres Passwort dagegen besteht aus einer möglichst beliebigen Kombination von groß und klein geschriebenen Buchstaben, Zahlen und Sonderzeichen. Ungewöhnlich ist allerdings, dass eBay bei der Passworteingabe nicht zwischen Groß- und Kleinschreibung unterscheidet, was die Erstellung eines sicheren Kennworts erschwert.
Wer sich heutzutage bei eBay anmeldet, werde automatisch auf die Sicherheitsstufe des gewählten Passworts hingewiesen, sagte Fuest. Bestimmte Zeichenfolgen würden aus Sicherheitsgründen gar nicht mehr zugelassen. Beim Sicherheitsportal und in der Online-Hilfe informiert eBay über Passwortwahl und Möglichkeiten, einen Account zu schützen.
Weitere Informationen zu Passwortangriffen auf eBay & Co.: (ad)
- Ohne Gewalt, c't 15/2004, S. 216
