Angeblicher Passwort-Leak bei LinkedIn

**Annika_Kremer** · 06. 06. 2012, 15:12

Beim Sozialen Netzwerk "LinkedIn" gibt es offenbar ein Sicherheits-Problem. Ein Nutzer eines russischen Forums prahlt damit, angeblich 6,5 Millionen LinkedIn-Login-Daten - Benutzernamen und gehashte Passwörter - kopiert und veröffentlicht zu haben. Erste Berichte Betroffener scheinen seine Behauptungen zu bestätigen.

zur News

**ba77osai** · 06. 06. 2012, 17:53

Ist eigentlich bedenklich das die Passwörter nicht gesalted sind.....

**TheOnlyOne6520** · 06. 06. 2012, 18:35

Zitat von ba77osai

Ist eigentlich bedenklich das die Passwörter nicht gesalted sind.....

Musste erstmal lesen was "salt" ist.

Aber was will man machen, irgendwie ist das ganze Konzept von Passwörter und Benutzernamen einfach dazu verdammt unsicher zu sein, gerade weil es einfach so "unpraktisch" ist es knallhart durchzuziehen für die Nutzer (den ganz ehrlich, man merkt sich ja nicht für jede Seite elendig lange Passwörter, klar kann man sie zumindest irgendwie variieren, aber das alles nicht das wahre).

Auf Dauer wird man Passwörter und Nutzerdaten eben verschlüsseln (hoffentlich), am Ende ist es aber blöd wenn es eben nur "einen" mechanismus zur Anmeldung gibt und mit dem Verlust davon gleich alles offen liegt.

Kombinationen aus verschiedenen Systemen sind wohl angebrachter, aber eben noch "nerviger" für die Nutzer (sprich die ganzen Geschichten mit einem 2-way-Anmeldung per Handy z.B. auf dem ein Code angezeigt wird, oder Browser ID usw.).

Gibt ja "ständig" Meldungen das irgendwelche Email Konten geknackt, oder irgendwelche Passwörter von allen nutzern durchgesickert sind.

Fragt sich nur was die Zukunft bringt, irgendwie muss sich ja was ändern das auch praktikabel bleibt.

**johndebur** · 06. 06. 2012, 19:11

angeblich sind die meisten passwörter "LinkedIn"

http://www.bbc.co.uk/news/technology-18338956

"We've confirmed there are LinkedIn passwords in the data.

"We did this by searching through the data for (hashed) passwords that we at Sophos use only on LinkedIn. We found those passwords in the data. We also saw that hundreds of the passwords contain the word 'Linkedin'.