Der Online-Dienst AOL setzt die Sicherheit von Zugangspasswörtern künstlich herab. Nach der achten Stelle schneiden die Systeme die Eingaben einfach ab, obwohl sie vermeintlich Passwörter mit bis zu 16 Zeichen zulassen. Wer mit einem langen Passwort ein Plus an Sicherheit erwartete, macht seinen Zugang dadurch möglicherweise sogar für Wörterbuchattacken angreifbar.
Wie Brian Krebs von der Washington Post in seinem Blog schreibt, konnte er Leserhinweise bestätigen, nach denen es egal ist, was man nach der achten Stelle im Passwort eingibt – das System gewährt den Zugang. Wenn Anwender nun übliche Sicherheitshinweise beachten und ein langes Passwort mit Sonderzeichen und Zahlen einsetzen, es aber ungünstig auswählen, sinkt die Sicherheit des Passwortes drastisch. Passwörter wie MeinDell%2007 oder SvenGabi0815 sind in der von AOL verkürzten Fassung mit einer Wörterbuchattacke wahrscheinlich äußerst schnell zu knacken, die Sonderzeichen und Zahlen am Ende bleiben wirkungslos.
Wer sich auf die Sicherheit eines langen Passwortes für sein AOL-Konto verlassen hat, sollte sich möglichst bald ein neues Passwort mit acht Zeichen wählen, das aus Zahlen, Sonderzeichen sowie Groß- und Kleinbuchstaben besteht. Eine Stellungnahme von AOL Deutschland steht derzeit noch aus.
Quelle :
www.heise.de
