Naviagtion: <Newsletter Online Auswahl>
<Newsletter Online Detail-Anzeige>Newsletter vom 06.02.22
Passwort-Sicherheit
Liebe Radlerinnen und Radler,
WICHTIG !!! - Unbedingt lesen
Wie Du vielleicht schon gelesen hast, ist ab Januar 2022 RoRadln verschlüsselt. Deine Daten werden gesichert mit SSL übertragen. Doch leider reicht das nicht immer, denn es gibt Zeitgenossen, die rufen RoRadln nicht auf, um sich über diese gesunde Fortbewegungsart zu informieren. Sie wollen Daten ausspionieren. Bisher konnte ich das erfolgreich abwehren. Aber, da mache ich mir keine Illusion, ist das nur eine Frage der Zeit, und irgendwann schafft es jemand.
Gut, die Passworte in der User-Datenbank sind heute schon mit einem 32-stelligen Schlüssel gespeichert. Einfach so auslesen kann man die natürlich nicht. Diese Verschlüsselung funktioniert nur in einer Richtung, d.h.: Ich kann das Passwort, z.B. Hugo-123 verschlüsseln und erhalte einen Schlüssel, der z.B. so aussieht: f561aaf6ef0bf14d4208bb46a4ccb3ad. Dieser Wert ist als Passwort in der User-Datenbank gespeichert. Wenn Du Dich anmeldest, verschlüssele ich Deine Eingabe mit dem gleichen Verfahren und vergleiche sie mit den gespeicherten Daten.
Umgekehrt aus diesem Schlüssel wieder das Passwort zu berechnen geht nicht. Daher kenne ich auch Dein Passwort generell nicht. Im Fall, dass Du es vergessen hast, generiere ich Dir nur ein neues kryptisches Passwort. Das wird Dir automatisch per Mail an Deine bei RoRadln hinterlegte Adresse geschickt. Du solltest es aus Sicherheitsgründen sofort wieder in ein Passwort Deiner Wahl abändern.
Zurzeit verschlüssele ich mit dem bis heute viel genutzten MD5-Verfahren. Die heutigen Rechner sind jedoch inzwischen so schnell, dass man in relativ kurzer Zeit abermillionen von Möglichkeiten durchprobieren kann, um irgendwann den den richtigen Schlüssel zu finden. Deshalb ist es einerseits wichtig, ein möglichst langes Passwort zu verwenden. Andererseits wird dieses Verfahren zum Passwortschutz nur noch bedingt empfohlen siehe hier!!
Aus diesem Grunde habe ich auf ein anderes, aus heutiger Sicht sehr sicheres Verfahren umgestellt. Das bedeutet aber, dass Dein bisher gespeichertes Passwort mit dem neuen Verfahren nicht kompatibel ist.
Du kannst Dich zur Zeit nicht anmelden !!!
Daher muss ich Dir ein neues Passwort generieren. Das geschieht erst dann, wenn ich Rückmeldung von Dir auf diese Mail erhalte. Dann erstelle ein neues Passwort, was Du umgehend, wie unten beschrieben anpassen solltest. Das geht wie folgt:
- melde Dich mit dem neuen Passwort wie gewohnt an
- öffne in Grp1 das Programm Passwort ändern
- unter Kennwort-alt musst Du das von mir erhaltene Passwort eintragen
- unter Kennwort-neu kommt Dein neues, persönliches Passwort
- unter Kennwort-neu wiederholen kommt das gleiche Passwort, wie in Kennwort-neu. Benutze jedoch nicht die Funktion Kopieren/Einfügen. Dann merkst Du es nicht, falls Du Dich vertippt hast, und wie schon oben geschrieben, ich kenne Dein Passwort nicht!!
- klicke auf Aendern
Wenn alle Eingaben richtig waren und den Anforderungen entsprachen, wird Dir das durch eine rote Meldung bestätigt: Dein Passwort wurde erfolgreich geändert. Ansonsten bekommst Du zwar auch eine rote Meldung, die jedoch den Fehler beschreibt. Das bzw. die falschen Felder werden rot hinterlegt. Dann korrigiere es und versuch es nochmal - viel Erfolg.
Bei Problemen kannst Du Dich natürlich an mich wenden.
Man könnte jetzt anmerken. Was soll der Aufwand? Ob jetzt jemand mein Passwort bei RoRadln rauskriegt und dann sehen kann, wer bei RoRadln an der Tour teilgenommen hat, ist das wie mit Kanonen auf Spatzen zu schießen.
Mag richtig sein. Aber das Passwort, was Du bei RoRadln benutzt, könntest Du auch woanders, z.B. beim Online-Banking benutzen - und dann? Zudem gibt es auch User, die höhere Berechtigung haben. Wer z.B. mein Passwort knackt, kann die RoRadln-Seite zerstören. Also schon aus eigener Sicherheit betreibe ich diesen Aufwand.
Herzliche Grüße
Kurt Schmidt
Diverse Berichte
Freie Weltkarte
Das Dokument ist zu Ende. Es folgt nur noch die Navigation in der Fußzeile.
