amazon pw

[milch]

Amazon Passwort-Lücke: Vorsicht bei alten Accounts


Fotostrecke: Die dümmsten Passwörter

Vorsicht: Bei alten Amazon-Passwörtern zählen nur die ersten 8 Stellen.

Wer schon länger Kunde bei Amazon ist und schon seit Jahren das gleiche Passwort verwendet, der ist möglicherweise von einem Sicherheitsproblem betroffen. Früher hat Amazon wohl eine unsichere Hash-Funktion für seine Passwörter benutzt. Das Problem: Diese Passwörter werden nach 8 Stellen einfach abgeschnitten und auch die Groß- und Kleinschreibung wird ignoriert.

Das bedeutet: Wer als Passwort "passwort" verwendet, kann sich auch mit "passwort1234" oder "PassWort" anmelden. Schlimmer noch, wer "fj_Z$2Krs!npdC05" verwendet, kann sich auch mit "fj_Z$2Kr" anmelden. Ein längeres Passwort bringt also nicht mehr Sicherheit.



Nur alte Passwörter sind betroffen


Ein Statement auf die Anfrage von CHIP Online bei Amazon steht noch aus, bei Tests in der Redaktion ließ sich aber bei einigen Amazon-Accounts dieses Problem rekonstruieren. Es muss auf jeden Fall ein Passwort sein, das schon mehrere Jahre in Gebrauch und mindestens acht Stellen lang ist.

Amazon-Account absichern


Das Sicherheitsproblem lässt sich recht einfach beheben. Alles was man tun muss, ist ein neues Amazon-Passwort zu vergeben, dann ist die Schwäche beseitigt. Tipp: Unabhängig vom aktuellen Amazon-Problem ist es ratsam, alle paar Monate wichtige Passwörter zu ändern. (jg)

 

[minime]

Was heißt "alt"?

 

[Crusher]

Alt scheint mehr als vier Jahre zu heißen. Habs gerade mit meinem Account getestet (eingerichtet im April 2006) und da hat es nicht funktioniert.

 

[Nullnummer]

Danke für den Hinweis!!!!

 

[Milkproof]

Alt scheint mehr als vier Jahre zu heißen. Habs gerade mit meinem Account getestet (eingerichtet im April 2006) und da hat es nicht funktioniert.

Ja, bei mir genauso.

 

[mW2fast4u]

Ach du scheisse, gerade getestet...und ich kann kombinieren wie ich will, ich kann mich immer wieder einloggen

PW soeben geändert

 

[crysmopompas]

Eine große "Lücke" sehe ich hier nicht.
Wenn die ersten 8 Zeichen ein gutes Passwort sind gibt's doch kein Problem .

Tipp: Unabhängig vom aktuellen Amazon-Problem ist es ratsam, alle paar Monate wichtige Passwörter zu ändern.

Und dann zu vergessen.
Viel wichtiger ist es für jeden Dienst ein unterschiedliches Passwort zu nutzen.

 

[mW2fast4u]

Meins hatte auch 8 Stellen, wenn ich jetzt 9 oder 10 stellen eingegeben habe, hat amazon das passwort trotzdem akzeptiert