GMX Account verschickt Spam-Mails

Karlsson

Ich habe gestern ein wenig zum Thema, wie man Passwörter hacken kann, herumgesucht. Es ist erschreckend einfach. Anleitungen dazu gibt es zuhauf im Internet. Entsprechende Programme sind angeblich relativ einfach zu schreiben oder stehen im Internet zum Download zu Verfügung.

Das Prinzip ist das von "Versuch und Irrtum": Passwörter ausprobieren, bis es irgendwann paßt. Dabei kann man von Wörterbüchern ausgehen oder einfach das ganze Alphabet durchprobieren. Bei mehreren 1000 Anfragen pro Sekunde kann das eine Sache von Minuten bzw. Stunden sein, bis ein Account mit einem "schwachen" Passwort geknackt ist.

Was mich nur wundert ist, daß von GMX-Seite da anscheinend keinerlei Vorkehrungen getroffen sind. Man müßte da "nur" eine Einstellung setzen, daß nach z. B. 5 Fehlversuchen beim Passwort der Zugriff für z. B. 5 min. nicht möglich ist.

Der Normalnutzer wird hoffentlich nicht fünfmal hintereinander sein Passwort falsch eingeben, falls doch müßte er bis zum nächsten Versuch eine Pause machen. Aber Programme zum Passwortknacken werden damit entscheidend verlangsamt.