Wenn der Email-Server gehackt wird, Sicherungsmöglichkeit?

Wenn das Mailkonto bei deinem Provider gehackt ist und das PW wurde verändert, kommst du auch über die Sicherung des TB nicht mehr an deinem Account, lediglich die bis dato empfangenen Mails hast du dann nur noch "offline" zur Verfügung, sofern es im TB auch eingestellt ist.

Meine Empfehlung wäre alle wichtigen Mails lokal (in Lokale Ordner) zu speichern, dann befinden die sich auch auf deinem PC. Dann bist du natürlich für die regelmäßige Datensicherung deines Profilordners verantwortlich.

Alternativ, was auch von vielen Usern gemacht wird, das/die Konten auf POP3 umzustellen damit alle Mails lokal auf dem PC sind. Hat aber den entscheidenden Nachteil, dass der Account nicht mehr mit mehreren Geräten synchronisiert werden kann.

Kann sein, es ist es längst zu spät. Der wichtigste Maßnahme fehlt hier bisher leider komplett. Unbedingt bei allen Konten, die entweder mit dieser Adresse verknüpft sind oder bei denen das selbe Passwort verwendet wurde, das Passwort ändern! Sonst übernimmt der Hacke noch mehr als nur die Mails.

Quote from Andreas1005

... wurde vor ein paar Tagen ihr Konto bei gmx gehackt ...

Wie konnte das passieren? Ihr solltet zumindest versuchen, dass herauszubekommen - zumindest aber einzugrenzen. War das Passwort zu einfach? Sind vielleicht andere Geräte kompromittiert worden (Smartphone, Tablet)? Erfolgte der Zugriff auf das gmx-Postfach vielleicht mal von einem anderen PC als dem eigenen PC zuhause (Bekannte / PC auf der Arbeit / ...)? Hat Deine Frau dasselbe Kennwort an mehreren Stellen genutzt und es wurde eigentlich gar nicht das gmx-Konto gehackt, sondern ein anderer Dienst / Shop / Forum / what ever und die haben jetzt einfach nur mal probiert, ob das auch bei gmx passt?

Man muss eigentlich davon ausgehen, dass nicht primär das gmx-Konto gehackt wurde. Denn wenn das Kennwort nicht quasi auf Anhieb erraten wurde, können die nicht einfach wild durchprobieren, bis es passt. Da wäre der Login nach ein paar Versuchen seitens gmx gesperrt worden.

Gruß

Sehvornix

vor allem wäre es langsam an der Zeit, GMX direkt anzusprechen um den Fremdzugriff zu beenden. Andreas sollte dazu mal was schreiben.

Quote from Andreas1005

Tatsächlich war das Passwort zu einfach. So wie Name und Geburtstag. So was kann man ja als Hacker immer mal wieder bei gmx usw. probieren.

Mein Tip - ich verwende das Autokennzeichen meines Vaters aus längst vergangenen Zeiten. Das rät so schnell keiner...

Quote from graf.koks

Mein Tip - ich verwende das Autokennzeichen meines Vaters aus längst vergangenen Zeiten.

Das hört sich so an, als würdest du das Passwort für mehrere Logins verwenden. Das wäre ziemlich dumm. Würde es doch einem Hacker gleich viel mehr ermöglichen.

Wie kommst Du auf diese These?

Falls jemand ein guten einfachen passwort generator braucht:

Es läuft folgender massen ab. Du hast immer dein Masterpasswort und dann kannst du zb. die url damit mischen.

Vorteil, du brauchst dir nur das master zu merken und keine synchro nix dergleichen.

https://lesspass.com/#/

https://blog.lesspass.com/2017-07-18/wie-funktioniert-das

grüsse

Quote from graf.koks

Wie kommst Du auf diese These?

Weil das sonst irgendwie ein komischer Tipp wäre. Ein einzelnes Passwort kann sich doch jeder ausdenken. Das benötigt man doch keinen Tipp.

Manche können sich sogar mehrere Paßwörter ausdenkem.

Es wird aber langsam OT was die Frage von Andreas betrifft.

Hallo,

die nachstehende Rechnung stimmt zwar nicht, weil es sich nicht um ein aktuelles sondern um ein vor langer Zeit gebräuchliches Kennzeichen handelt.

Quote from B. Mueller

Quote from graf.koks

Mein Tip - ich verwende das Autokennzeichen meines Vaters aus längst vergangenen Zeiten. Das rät so schnell keiner...

Maximal «XXX-XX XXX» = 10 Zeichen - nicht sehr viel für einen Brute Force Angriff …

Aber das Argument mit einer ausreichenden Zeichenzahl scheint mir wert, das nochmal zu prüfen.

Wieviele Zeichen braucht's denn für einen ausreichenden Schutz gegen maschinelles Ausprobieren? Wäre 20 ok? Oder 30?

Wenn das so ist - kann ich einfach 20mal Ausrufe- oder Fragezeichen verwenden? oder ich hänge an das anfangs umschriebene Paßwort einfach 20 Kommas dran?

Womit wir zu einer ganz einfachen Abhilfe gegen brute force kommen: der Betreiber der Seite könnte ja nach 3..4 Fehlversuchen eine Zwangspause für erneutes Login vorsehen. Problem gelöst.

Eine wesentliche Frage bleibt offen: genügen 32 identische Zeichen?

Quote from graf.koks

Es wird aber langsam OT was die Frage von Andreas betrifft.

Na sowas. Du bringst das Thema auf, stellst selbst Fragen dazu. Dann wirst du ertappt und schon ist es plötzlich OT? Dann machst du auch noch selber OT weiter. Hast du feudale Rechte?

Quote from graf.koks

Womit wir zu einer ganz einfachen Abhilfe gegen brute force kommen: der Betreiber der Seite könnte ja nach 3..4 Fehlversuchen eine Zwangspause für erneutes Login vorsehen. Problem gelöst.

Das machen die Betreiber sowieso. Da ist überhaupt nicht neu. Brute Force über den Login einer Webseite geht deshalb kaum. Die Gefahr lauert an anderer Stelle, offline. Bei Andreas1005 hat der Hacker das Passwort garantiert nicht so nebenbei über Brute Force rausbekommen. Trotzdem sind sind einfache Passwörter niemals gut.

Quote from graf.koks

Eine wesentliche Frage bleibt offen: genügen 32 identische Zeichen?

Rein mathematisch ist es egal. In der Praxis natürlich nicht. Die Hacker und Tools sind nicht blöd. Solche Fragen zu stellen ist durchaus legitim und soll auch so sein. Nicht gut ist, wenn jemand, der selber noch solche Basic-Fragen hat, anderen Tipps gibt. Die Tipps sind dann meistens schlecht. Sorry. Das geht gar nicht.

Quote from Altstadt

Quote from graf.koks

Solche Fragen zu stellen ist durchaus legitim und soll auch so sein. Nicht gut ist, wenn jemand, der selber noch solche Basic-Fragen hat, anderen Tipps gibt. Die Tipps sind dann meistens schlecht. Sorry. Das geht gar nicht.

Daß diese Frage ironisch gestellt war, ist Dir genauso entgangen wie die mir unterstellte Dummheit, ein einziges Paßwort für alle Logins zu verwenden.

Da hier die Gefahr besteht, in eine OT-Sackgasse zu laufen, bitte ich darum, nur noch direkt auf das Thema bezogene Beiträge zu schreiben.