/h passwortsicherheit: Unterschied zwischen den Versionen

(Die Seite wurde neu angelegt: „Den Inhalt der '''/hpasswortsicherheit''' aus dem Chat findest du hier. '''''Faustregeln für den sicheren Umgang mit dem Passwort:''''' '''Aktuelle Bedrohunge...“)
 
Zeile 16: Zeile 16:




----
[[Datei:Py_b.gif]]'''Niemand außer einem selbst kennt das Passwort:'''
Das Passwort muss man immer für sich behalten. Auch Bekannte, Freunde und Familienangehörige dürfen es nicht kennen.
[[Datei:Py_b.gif]]''''Passworteingabe ist im Chatfenster niemals nötig:'''
Das Knuddels-Team, das System, der Chatbutler, die Administratoren und Channelmoderatoren würden niemals nach Passwörtern der Nutzer fragen oder dazu auffordern, Passwörter im Chatfenster einzugeben bzw. via Chatpost zu versenden. Wird man im Chat nach dem Passwort gefragt, ist dies ein Versuch den Nicknamen zu klauen.
[[Datei:Py_b.gif]]''''Schweres Passwort wählen:'''
Das Passwort sollte nicht zu einfach gewählt sein. Das Geburtsdatum, der Name des Haustieres, ein Spitzname oder einfach zu merkende Zeichenketten sind sehr schlechte Passwörter. Sonderzeichen sind sehr zu empfehlen.
[[Datei:Py_b.gif]]''''Vorsicht vor gefälschten Webseiten:'''
Das Passwort nur auf Seiten eintragen, die auch zu wirklich Knuddels gehören und von Knuddels betrieben/gespeichert sind.
Es gibt keine Webseiten, auf denen man sich Knuddels, Geschenke und weitere Profilinhalte besorgen kann.
Ebenfalls sind alle Webseiten eine Fälschung, auf denen man angeblich Wahlen zum Channelmoderator, Admin oder Einstellungen für den Chatnick durchführen kann.
[[Datei:Py_b.gif]]''''Auch den Mailaccount absichern:'''
Den Zugang zur eingetragenen Mailadresse niemand anderem ermöglichen, da an diese das Passwort gesendet werden kann. Falls der Notzugang zum Emailpostfach mit einer Sicherheitsfrage versehen ist, immer eine schwere, unlogische Antwort auf jene Fragen einfallen lassen.


----
[[Datei:Py_b.gif]]''''Finger weg von seltsamen Programmen:'''
Auf keinen Fall merkwürdige Programme (sog. BOTs oder Cheats) nutzen, die angeblich das Chatten bei Knuddels erleichtern sollen.
 
[[Datei:Py_b.gif]]''''Chatfunktionen für die Extra-Bereiche nutzen:'''
Homepage, Foto und Gästebuch immer mit den Funktionen /w NICK oder /hp, /foto, /gb NICK öffnen.
Eine gefälschte Knuddelssseite dieser Art ist mittlerweile sehr einfach zu erkennen, da die echten Knuddelsseiten für HP, GB und Foto nur aus dem Chat heraus zu öffnen sind und keine Passworteingabe mehr benötigen.
 
[[Datei:Py_b.gif]]''''Keine Email befolgen, die nach Passwörtern fragt:'''
Knuddels versendet niemals E-Mails mit der Aufforderung das Passwort zu übermitteln oder auf einer Webseite einzutragen, die in der Email genannt wird.
 
[[Datei:Py_b.gif]]''''Virenscanner installieren und manuell benutzen:'''
Kostenlose Virenscanner gibt es genügend. Die Updates sollte man regelmäßig durchführen und empfangene (z.B. via Email oder Messenger) oder heruntergeladene Dateien vor dem Ausführen manuell auf Viren prüfen lassen.
Von Programmen, die angeblich für Knuddels entworfen sind oder bestimmte Funktionen im Chat erleichtern, auf jeden Fall Abstand nehmen. Knuddels funktioniert ausschließlich über den gewöhnlichen Zugang über die Startseite www.knuddels.de. Es werden von Knuddels keine Programme oder Dateien angeboten, die einen Chatlogin ermöglichen oder Chatfunktionen automatisieren.

Version vom 26. November 2009, 10:34 Uhr

Den Inhalt der /hpasswortsicherheit aus dem Chat findest du hier.

Faustregeln für den sicheren Umgang mit dem Passwort:

Aktuelle Bedrohungen und Trends der Passwortdiebe:

Nachrichten (besonders von Freunden oder Teammitgliedern) mit Links und Adressen zur externen Webseiten ignorieren Ein ebenfalls verbreiteter Trick ist, Chatnutzer mit dem Vorwand anzuschreiben, hinter einer Webadresse (zumeist Datei-Speicher-Server) würde eine Datei für einen Verstoß gegen Chatregeln oder sonstige Chatvorgänge bereitliegen. Der mitgelieferte Link dieser Webadresse führt jedoch zu einer Seite, die dann ein Programm auf dem eigenen PC versteckt installiert, welches die Tastatureingaben (und so auch das Passwort) speichert und an fremde Personen übermittelt. Wenn Freunde oder auch Channelmoderatoren, Teammitglieder und Admins eine solche Nachricht senden, ist ihr Nickname schon missbraucht und dient dann als glaubwürdiges Verbreitungsmittel, dem der Empfänger Vertrauen schenkt. Wenn man gegen die Chatregeln verstoßen hat, und ein Beweis dazu vorliegt, wäre dieser immer und ausschließlich durch das knuddels-interne Notrufsystem erkennbar, nicht aber durch externe Webseiten. Fazit: Solchen Nachrichten absolut kritisch gegenüberstehen und auf keinen Fall befolgen.

Keine Dateien über Messengerprogramme annehmen Messenger dienen nur dazu, gute und persönlich bekannte Freunde zu speichern. Vor Annahme einer Datei sollte man prüfen, ob die Datei auch wirklich sicher ist und ihr Dateiende auch auf einem ungefährlichen Dateityp endet. Von ausführbaren Programmen (z.B. .exe) oder Screensaver-Dateien (.scr) auf jeden Fall Abstand nehmen. Es empfiehlt sich immer, auf einem anderen Weg den Freund zu befragen, was er senden möchte, denn in der Häufigkeit der Fälle sind die Messenger-Accounts schon entwendet worden und dienen jetzt, wie beim vorherigen Punkt erläutert, als glaubwürdiges Verbreitungsmittel, dem der Empfänger Vertrauen schenkt.



Datei:Py b.gifNiemand außer einem selbst kennt das Passwort: Das Passwort muss man immer für sich behalten. Auch Bekannte, Freunde und Familienangehörige dürfen es nicht kennen.

Datei:Py b.gif'Passworteingabe ist im Chatfenster niemals nötig: Das Knuddels-Team, das System, der Chatbutler, die Administratoren und Channelmoderatoren würden niemals nach Passwörtern der Nutzer fragen oder dazu auffordern, Passwörter im Chatfenster einzugeben bzw. via Chatpost zu versenden. Wird man im Chat nach dem Passwort gefragt, ist dies ein Versuch den Nicknamen zu klauen.

Datei:Py b.gif'Schweres Passwort wählen: Das Passwort sollte nicht zu einfach gewählt sein. Das Geburtsdatum, der Name des Haustieres, ein Spitzname oder einfach zu merkende Zeichenketten sind sehr schlechte Passwörter. Sonderzeichen sind sehr zu empfehlen.

Datei:Py b.gif'Vorsicht vor gefälschten Webseiten: Das Passwort nur auf Seiten eintragen, die auch zu wirklich Knuddels gehören und von Knuddels betrieben/gespeichert sind. Es gibt keine Webseiten, auf denen man sich Knuddels, Geschenke und weitere Profilinhalte besorgen kann. Ebenfalls sind alle Webseiten eine Fälschung, auf denen man angeblich Wahlen zum Channelmoderator, Admin oder Einstellungen für den Chatnick durchführen kann.

Datei:Py b.gif'Auch den Mailaccount absichern: Den Zugang zur eingetragenen Mailadresse niemand anderem ermöglichen, da an diese das Passwort gesendet werden kann. Falls der Notzugang zum Emailpostfach mit einer Sicherheitsfrage versehen ist, immer eine schwere, unlogische Antwort auf jene Fragen einfallen lassen.

Datei:Py b.gif'Finger weg von seltsamen Programmen: Auf keinen Fall merkwürdige Programme (sog. BOTs oder Cheats) nutzen, die angeblich das Chatten bei Knuddels erleichtern sollen.

Datei:Py b.gif'Chatfunktionen für die Extra-Bereiche nutzen: Homepage, Foto und Gästebuch immer mit den Funktionen /w NICK oder /hp, /foto, /gb NICK öffnen. Eine gefälschte Knuddelssseite dieser Art ist mittlerweile sehr einfach zu erkennen, da die echten Knuddelsseiten für HP, GB und Foto nur aus dem Chat heraus zu öffnen sind und keine Passworteingabe mehr benötigen.

Datei:Py b.gif'Keine Email befolgen, die nach Passwörtern fragt: Knuddels versendet niemals E-Mails mit der Aufforderung das Passwort zu übermitteln oder auf einer Webseite einzutragen, die in der Email genannt wird.

Datei:Py b.gif'Virenscanner installieren und manuell benutzen: Kostenlose Virenscanner gibt es genügend. Die Updates sollte man regelmäßig durchführen und empfangene (z.B. via Email oder Messenger) oder heruntergeladene Dateien vor dem Ausführen manuell auf Viren prüfen lassen. Von Programmen, die angeblich für Knuddels entworfen sind oder bestimmte Funktionen im Chat erleichtern, auf jeden Fall Abstand nehmen. Knuddels funktioniert ausschließlich über den gewöhnlichen Zugang über die Startseite www.knuddels.de. Es werden von Knuddels keine Programme oder Dateien angeboten, die einen Chatlogin ermöglichen oder Chatfunktionen automatisieren.