Deutsche eBay-Accounts gehackt

[2285b]

http://www.spiegel.de/spiegel/0,1518,390970,00.html

[China]

Na klasse,

Zwar ist die automatische Eingabe von Passwörtern bei Ebay auf 20 Versuche limitiert. Dann erscheint ein sogenannter Gif-Blocker, nach dem der Nutzer oder der Hacker manuell einen vorgegebenen Code eintippen muss. Danach gibt es allerdings wieder 20 neue Versuche. So lange, bis es klappt.

Wie war das 1x1 der Passwort-Administration noch einmal: "Drei Versuche, dann gesperrt"
Hier wird wieder einmal Bequemlichkeit vor Sicherheit gestellt.

[Thargor]

Soll ja alles einfach bleiben, damit auch der normale Dussel-Nutzer bloß keine Probleme bekommt. Und dann noch am Support sparen....

Was solls, alles Meckern nützt sowieso nichts und eine Alternative zu Ebay gibt es auch nicht mehr.

Immerhin gut zu wissen, dass man regelmässig mal nach dem Rechten sieht auch 1-2-3...

[Mas Teringo]

3 Versuche sind auch nicht für alle Anwendungsbereiche optimal.
Man überlege mal kurz, wie viele schusselige Menschen es gibt und wie viele davon bei ebay angemeldet sind - sehr viele.
Wenn die nun alle nach 3 Versuchen eine Nachricht an ebay schicken würden, wäre es ein hoher Aufwand, das personell zu bearbeiten.
Mach ich es automatisch, indem ich z.B. das Passwort zurücksetze und es an die angegebene Mail-Adresse schicke, gäbe es unzählige Beschwerdebriefe von Leuten, deren Passwort zurückgesetzt würde (weil ja trotzdem das Hacken versucht würde).

Ich will damit die 3x-Regel nicht außer Kraft setzen, nur darauf hinweisen, dass sie auch Fallen birgt, die es vorher abzuwägen gilt.
Ich glaube nicht, dass ebay das aus reiner Bequemlichkeit getan hat. Irgendein Mensch wird schon eine Analyse erstellt haben, bei der der Kosten/Nutzen Faktor nicht zugunsten der Sperrung ausfiel.

[Thargor]

Irgendein Mensch wird schon eine Analyse erstellt haben, bei der der Kosten/Nutzen Faktor nicht zugunsten der Sperrung ausfiel.

Leider auch nicht zugunsten der nicht-DAU-Kunden. Ansonsten full ack.

Viele Grüße!

[China]

@MasTeringo & Thargor

Ihr moegt ja recht haben, aber am Ende vom Tag will ich mein Restrisiko nicht durch DAUs vorgegeben haben.
Sollte sich der kleinste gemeinsame Nenner ueberall durchsetzen dann sehe ich schwarz fuer die Spezies Homo Sapiens Sapiens.

Skeptische Gruesse.

[Erzkanzler]

Sollte sich der kleinste gemeinsame Nenner ueberall durchsetzen dann sehe ich schwarz fuer die Spezies Homo Sapiens Sapiens.