{"id":96792,"date":"2016-08-29T08:44:34","date_gmt":"2016-08-29T06:44:34","guid":{"rendered":"http:\/\/www.ifun.de\/?p=96792"},"modified":"2016-08-29T08:44:34","modified_gmt":"2016-08-29T06:44:34","slug":"passwort-sync-dienst-des-webbrowsers-opera-gehackt","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/passwort-sync-dienst-des-webbrowsers-opera-gehackt-96792\/","title":{"rendered":"Passwort-Sync-Dienst des Webbrowsers Opera gehackt"},"content":{"rendered":"<p>Die norwegischen Macher des Webbrowsers <a href=\"http:\/\/www.opera.com\/de\">Opera<\/a> mussten zum Wochenende mit schlechten Nachrichten an die \u00d6ffentlichkeit treten. Einer Meldung im <a href=\"https:\/\/www.opera.com\/blogs\/security\/2016\/08\/opera-server-breach-incident\/\">Opera-Hausblog<\/a> zufolge wurde der Sync-Dienst des Browsers gehackt, alle Nutzer werden nun dazu aufgefordert, ihr Kennwort zu \u00e4ndern.<\/p>\n<p><a href=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/03\/opera-mini-500.jpg\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/03\/opera-mini-500.jpg\" alt=\"opera-mini-500\" width=\"500\" height=\"375\" class=\"alignnone size-full wp-image-89095\" srcset=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/03\/opera-mini-500.jpg 500w, https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/03\/opera-mini-500-300x225.jpg 300w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/a><\/p>\n<p>Es handle sich hierbei um eine reine Vorsichtsma\u00dfnahme. Man m\u00fcsse zwar davon ausgehen, dass die Angreifer teils in den Besitz von Kennw\u00f6rtern und Nutzerdaten gekommen sind, zumindest die Kennw\u00f6rter seien allerdings allesamt nur verschl\u00fcsselt auf den Servern hinterlegt gewesen.<\/p>\n<blockquote>\n<p>Although we only store encrypted (for synchronized passwords) or hashed and salted (for authentication) passwords in this system, we have reset all the Opera sync account passwords as a precaution.<\/p>\n<\/blockquote>\n<p>Betroffene Nutzer k\u00f6nnen ihr Passwort f\u00fcr Opera Sync \u00fcber <a href=\"https:\/\/auth.opera.com\/account\/lost-password\" title=\"password resetting page\">diese Webseite<\/a> zur\u00fccksetzen.<\/p>\n<p>Der Marktanteil von Opera ist mit knapp 1,5 auf dem Desktop kaum der Rede wert, auf Mobilger\u00e4ten bringt es <a rel=\"noindex, nofollow\" rel=\"noindex, nofollow\" href=\"http:\/\/www.ifun.de\/app\/363729560\">Opera Mini<\/a> immerhin auf knapp 10 Prozent.<\/p>\n<h2>Was bedeutet \u201eHashed and Salted\u201c?<\/h2>\n<p>\u201eHashed\u201c bezeichnet die verschleierte Speicherung eines Kennworts unter Verwendung spezieller Algorithmen. Salted steht f\u00fcr einem am Ende des gespeicherten Kennworts angeh\u00e4ngten Zufallswerts, mit dessen Hilfe das Erraten von Passw\u00f6rtern erschwert werden soll. <a href=\"https:\/\/de.wikipedia.org\/wiki\/Salt_(Kryptologie)\">Wikipedia<\/a> dazu:<\/p>\n<blockquote>\n<p>Salt (englisch f\u00fcr Salz) bezeichnet in der Kryptographie eine zuf\u00e4llig gew\u00e4hlte Zeichenfolge, die an einen gegebenen Klartext vor der Verwendung als Eingabe einer Hashfunktion angeh\u00e4ngt wird, um die Entropie der Eingabe zu erh\u00f6hen. Es wird h\u00e4ufig f\u00fcr die Speicherung und \u00dcbermittlung von Computer-Passw\u00f6rtern benutzt. Bei der \u00dcberpr\u00fcfung eines Passworts wird jedoch nicht jedes Mal ein neuer Salt erzeugt, da sich sonst der entstandene Hashwert von dem gespeicherten unterscheiden und somit das Passwort abgelehnt w\u00fcrde. Deshalb wird bei der Generierung eines Passworts der dort verwendete Salt zusammen mit dem entstandenen Hashwert in einer Datenbank gespeichert.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"<a href=\"https:\/\/www.ifun.de\/passwort-sync-dienst-des-webbrowsers-opera-gehackt-96792\/\"><img width=\"150\" height=\"150\" src=\"https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/08\/opera-header-150x150.jpg\" class=\"alignright tfe wp-post-image\" alt=\"Opera Header\" decoding=\"async\" loading=\"lazy\" \/><\/a><p>Die norwegischen Macher des Webbrowsers Opera mussten zum Wochenende mit schlechten Nachrichten an die \u00d6ffentlichkeit treten. Einer Meldung im Opera-Hausblog zufolge wurde der Sync-Dienst des Browsers gehackt, alle Nutzer werden nun dazu aufgefordert, ihr Kennwort zu \u00e4ndern. Es handle sich hierbei um eine reine Vorsichtsma\u00dfnahme. Man m\u00fcsse zwar davon ausgehen, dass die Angreifer teils in [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":96793,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[260,1146],"class_list":["post-96792","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-opera","tag-webbrowser"],"acf":[],"aioseo_notices":[],"featured_image":["https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/08\/opera-header.jpg"],"rest_api_enabler":{"featured_image":"https:\/\/images.ifun.de\/wp-content\/uploads\/2016\/08\/opera-header.jpg"},"_links":{"self":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/96792","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/comments?post=96792"}],"version-history":[{"count":2,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/96792\/revisions"}],"predecessor-version":[{"id":96795,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/posts\/96792\/revisions\/96795"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media\/96793"}],"wp:attachment":[{"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/media?parent=96792"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/categories?post=96792"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ifun.de\/apiv2\/wp\/v2\/tags?post=96792"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}