Hackerangriff auf Evernote: Populärer Online-Dienst verliert Namen, Mail-Adressen und Passwörter

@Lennar
Was zum Täufel auch immer das mit Apple zu tun hat. Langsam Zeit fürs Bettgehen…

Freunde der ausschweifenden Kritik… Wie wäre es denn bei aller Liebe zur Kritik, den Evernote-Dienst auch mal zu loben? Ich persönlich finde es nämlich ausgesprochen gut, dass hier seitens Evernote offen kommuniziert wird! Danke Evernote. Weiter so. Das ist meines Erachtens vorbildlich!

Mit Hacker-Angriffen muss heutzutage jederzeit und in jedem Dienst gerechnet werden. Alles andere wäre naiv. Wer deshalb auf diese Dienste verzichten möchte: Bitte sehr. Es bleibt schließlich jedem selbst überlassen, wie man sich hier entscheidet. Allerdings braucht dann niemand unqualifizierte und leider häufig auch boshafte Kommentare gegenüber den Nutzern abzugeben, die sich für Cloud- und Onlinedienste entscheiden. Bitte ein wenig mehr Respekt. Wie wäre es denn statt mit Häme mit Wissen bzw. Tipps und Argumenten zu kontern?

Ich beispielsweise nutze evernote für alle möglichen Informationen, auf die ich gerne mal im Alltag zugreifen möchte. Als Beispiel nenne ich hier einfach mal: Küchen-Rezepte, was ich beim nächsten Baumarkt-Besuch noch dringend einkaufen wollte, Excel-Tipps wie man … usw. Ich nutze diesen Dienst auf keinen Fall zur Ablage meiner Einkommens-Nachweise, Passwörter und Zugangsdaten! Für meine Passwörter und Zugangsdaten nutze ich einen Passwort-Safe, der die anvertrauten Daten mit bewährten Methoden schützt (zum Beispiel mit einer 256-Bit-AES-Verschlüsselung) in meinem Fall: KeePass (auf dem Rechner) und MiniKeePass (auf meinem iPhone). Synchron halte ich die Daten über Dropbox. Selbst wenn nun also der Dropbox-Dienst gehackt wird, sind meine Benutzerdaten, Passwörter et cetera in meinem kleinen Passwort-Safe noch immer nicht betroffen. Vorher wird mir noch das Portmonee, mein Auto oder mein Handy geklaut (deutlich höhere Wahrscheinlichkeit). Denn auch im »realen Leben« gibt es keine hundertprozentige Sicherheit. Übrigens: für alle anderen Daten/Dateien, die nicht über eine eigenständige hochwertige Verschlüsselung verfügen, empfehle ich an dieser Stelle BoxCryptor. Dabei handelt es sich um eine Anwendung, die ganz hervorragend zum Beispiel mit Dropbox funktioniert und die Daten in Echtzeit beim Abspeichern und beim Wiederaufrufen innerhalb der Cloud ver- beziehungsweise entschlüsselt.

Allen noch einen weiterhin schönen Sonntag.

Hey, ihr könntet ruhig etwas präziser sein. Die haben lt. Evernote keine Passworte geklaut, sondern „salted Hashes“ derselben. Das macht die Tatsache an sich nicht besser, die Konsequenzen sind aber weniger schlimm, weil die Hacker eben keine Klartextpassworte haben und wegen des „Salts“ beim Hashen selbst mit Wörterbuchattacken wohl nichts werden rekonstruieren können.

Bleibt also noch die Gefahr mit den Usernamen und Email-Adressen bald Phishing-Mails zu bekommen.

Software wird immer Fehler haben, die Hacker ausnutzen werden. Man kann beim Design solcher Systeme nur die Auswirkungen von solchen Fehlern minimieren. Aufregen über Einbrüche bringt nichts, die wird es auch in Zukunft geben. Hat Evernote bei der Sicherheit geschlampt? Die „Salted Hashes“ und die Detektion des Angriffs suggerieren das Gegenteil. Die Reaktion (Information und Passwort-Reset) spricht auch für sie. Nichts desto trotz gab es eine Lücke für den Einbrecher.

Mein Vertrauen hat Evernote noch nicht verloren. Ich hoffe aber, das sie bald noch mehr Details veröffentlichen und erklären, was diesen Einbruch ermöglicht hat und was sie gegen eine Wiederholung tun.

Kein einziger Artikel, in dem diese Hackerkriminalität nur ansatzweise verurteilt wird. Scheint sich ja zu einem neuen Volkssport zu entwickeln und widerstandslos akzeptiert zu werden. Na dann, gute Nacht Internet !!!