Zurückgesetzte Passwörter

[Vivian Vaught]

Hat jemand von Euch in den letzten 4-6 Wochen Rechnerprobleme in der Form gehabt, dass alle - und damit meine ich wirklich alle Passwörter, nicht nur die in Mozilla gespeicherten, sondern auch die internen, z.B. vor einem Datenordner, zurückgesetzt waren?

Mir sieht es nach einem Hackerangriff aus, von denen ich leider in den letzten zwei Jahren schon drei weitere hatte.

Nein, ehe Ihr fragt, mein Rechner ist wirklich gut abgesichert. Ich selbst bilde mir ein, auf dem Gebiet dies und das zu können und außerdem habe ich einen Computer-Doc, der wirklich Ahnung hat.

Also, wie gesagt, ich wäre dankbar für Hinweise.

[LaLe]

Das Problem kenne ich nicht. Ich speichere meine Passwörter aber auch in keinem Browser.

[Nicoletta]

Ich nehme mal an das Du Win10 nutzt. Lief evt. zuvor ein Update, oder Upgrade?

[Vivian Vaught]

Ich nehme mal an das Du Win10 nutzt. Lief evt. zuvor ein Update, oder Upgrade?

Nein.

[Nicoletta]

Welches OS nutzt Du denn?

[Richard]

Nein zu Win10 oder/und nein zu Update?

Also ich hatte keine solchen Probleme.

Ganz allgemein mal (sprich damit meine ich jetzt nicht dich Vivian):
Es ist natürlich auch immer die Frage wo / wie man einen Laptop/Tablet/... verwendet:
Öffentliche/Freie WiFi Netzte mögen praktisch sein aber wenn man oft/lange in solchen Netzen hängt hat man natürlich ein höheres Risiko als wenn man seine Hardware nur in gesicherten Netzen verwendet.
Sprich eigentlich sollte man diese öffentlichen Netze nicht verwenden.

Und wenn man via eigenem Smartphone mit einem Laptop online geht wäre es auch sicherer dies via USB Verbindung zu machen und nicht via dem Hotspot des Smartphones.

[Vivian Vaught]

Ich gehe nur von diesem Rechner ins Netz. Kein Hotspot zu Hause, alles über USB.

Und ich nutze keine öffentlichen Netzwerke.

Ist irgendwie merkwürdig.

Nein, es war kein Windows-Update vorher.

Abends Rechner ausgeschaltet, morgens war alles zurückgesetzt.

[Cybermancer]

Also, da du dich normal einloggen konntest, ist die Local Security Authority (LSA) wohl nicht betroffen.

Des Weiteren habe ich aus deiner ungenauen Schilderung das Gefühl, dass du nicht das Encrypting File System (EFS) verwendest, hier entfällt die Eingabe eines Passwortes, da dieses im Fileheader der verschlüsselten Dateien gespeichert wird und der private Schlüssel der RSA-Verschlüsselung in %APPDATA%\Roaming\Microsoft\Protect.
Ausserdem jagt der bei der Verschlüsselung verwendete Des-X-Algorithmus jedem Kundigen einen kalten Schauer über die Schulter.

Der Firefox speichert die Passwörter in %APPDATA%\Mozilla\Firefox\Profiles\

Passwords: Your passwords are stored in the key4.db and logins.json files.

Quelle:https://support.mozilla.org/en-US/kb/pr ... -user-data

Um mich qualifiziert äußern zu können müsste ich schon wissen welchen Build von Windows du verwendest, welche Firefox-Version und Passwort-Manager ja oder nein und welches Tool für die Verschlüsselung von Ordnern.

Wenn du einen Hacker-Angriff auf dein System für wahrscheinlich hälst, dann ist mein Standardtipp, mittels USB-Stick in eine Linux-Distro deines Vertrauens booten, zur Datensicherung und späteren Analyse ein Image deiner Festplatten ziehen (zum Beispiel mit https://clonezilla.org/ , aber das ist eine Geschmacksfrage).
Dein Uefi mit einer sauberen Version zu flashen und dein Betriebssystem komplett neu aufzusetzen (also alles formatieren und neu aufspielen). Oh ja und ALLE (lokal und im Web) deine Passwörter zu ändern. Mit einem Satz, Spass für ein ganzes Wochenende. Und vergiss nicht deinen Router auch neu zu flashen (der Nummer 1 Einstiegspunkt in Heimnetze).

[Cybermancer]

[...]

Ganz allgemein mal (sprich damit meine ich jetzt nicht dich Vivian):
Es ist natürlich auch immer die Frage wo / wie man einen Laptop/Tablet/... verwendet:
Öffentliche/Freie WiFi Netzte mögen praktisch sein aber wenn man oft/lange in solchen Netzen hängt hat man natürlich ein höheres Risiko als wenn man seine Hardware nur in gesicherten Netzen verwendet.
Sprich eigentlich sollte man diese öffentlichen Netze nicht verwenden.

[...]

Das kann ich so nicht bestätigen, mein Lappi schaltet in öffentlichen Netzen immer die VPN-Verbindung zu meinem Server oder dem meines Arbeitgebers ein. Sollte die Verbindung oder die Authentifizierung mit beiden Servern fehlschlagen, wird die Netzwerkverbindung automatisch deaktiviert.

Das ist hinreichend sicher

[Richard]

Cy, wir reden hier mit 08/15 Anwendern ...

[LaLe]

@Richard

Du weißt schon was Cy so als lebensnotwendige Schlüsselqualifikationen betrachtet, oder?

[Vivian Vaught]

Cy, wir reden hier mit 08/15 Anwendern ...

Ja ...

@Cybermancer:
Ich werde Deinen Rat meinem Computer-Doc weiterleiten. Der kann sicherlich mehr damit anfangen als ich.
Jedenfalls ganz herzlichen Dank für Deine Mühe.

Und - ja - ich befürchte einen Hackerangriff.

@Richard

Du weißt schon was Cy so als lebensnotwendige Schlüsselqualifikationen betrachtet, oder?

Ich ahne es ...

[Cybermancer]

Cy, wir reden hier mit 08/15 Anwendern ...

[...]
Nein, ehe Ihr fragt, mein Rechner ist wirklich gut abgesichert. Ich selbst bilde mir ein, auf dem Gebiet dies und das zu können und außerdem habe ich einen Computer-Doc, der wirklich Ahnung hat.
[...]

[Richard]

Cy, ich glaube trotzdem nicht, dass zb Vivian einen eigenen VPN Server betreibt bzw. einen Dienstgeber mit VPN Zugang hat (da war was mit Ruhestand).
Zudem habe ich explizit nicht Vivian angesprochen

Ganz allgemein mal (sprich damit meine ich jetzt nicht dich Vivian):

Und es lesen wohl auch noch andere Leute mit

[Vivian Vaught]

@Richard:

Kein Problem ... Ja, da war was mit Ruhestand ... im Krankenhaus ... als Autorin eher das Gegenteil ...