2fa

Tags

Follow from the Fediverse

Follow #2fa from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.

@2fa@tags.vutuv.de

Your address is used once, to send you to your own server's follow dialog. It is never stored here.

Posts with this tag

4 posts

Filters
Mark Wyner Won’t Comply @markwyner mas.to

Y’all! Please, please, please use appropriate passwords. We’re seeing a big spam campaign across the fediverse, using hacked accounts.

First, change your fediverse password. Especially if it’s reused elsewhere, short/weak, or really old.

Then, here are some simple steps to protect you and your accounts:

  1. Never reuse passwords. Use a password manager so you’ll only have to remember one password.

  2. Make sure your passwords are secure. They should be 12+ characters with at least one capital letter and one special character. Good password managers have a generator built-in.

  3. Set-up multi-factor authentication (MFA/2FA).

  4. Use passkeys wherever possible.

If you need help, ask someone. Folks who know will help.

Passwords Security InfoSec OpSec 2FA
+5 Less MFA Mastodon Fediverse FediTips MastodonTips
Christoph Schmees @PC_Fluesterer social.tchncs.de

Profis: Administrator-Passwort „123456“

Vor wenigen Tagen hatte ich darüber berichtet, dass auch FOSS nicht gegen Missachtung der Regeln der Kunst hilft. Dänemark ist zwar einer der Vorreiter bei der Digitalisierung der Behörden mit FOSS. Aber wenn die Behörden zwar ihre Daten dank FOSS sicher geschützt haben, dann aber einer kleinen Firma weit gehende Zugriffsrechte einräumen, muss man sich schon wundern. Und wenn besagte kleine Firma durch völlig inakzeptable Verstöße gegen die Regeln der Kunst Hackern einen roten Teppich auslegt, endet mein Verständnis vollends. Im oben verlinkten Beitrag hatte ich noch geschrieben, dass noch nicht öffentlich bekannt sei, worin die ausgenutzte … Weiterlesen:

pc-fluesterer.info/wordpress/…

2fa datenleck datenschutz foss passwort
+2 Less politik sicherheit
Christoph Schmees @PC_Fluesterer social.tchncs.de

Trump Mobile gehackt mit Datenleck

Das ging ja schnell, wobei sich meine Überraschung in Grenzen hält. Nach nicht einmal fünf Monaten wurde die Kundendatenbank von Trump Mobile (TM) mit 3.615 Einträgen gehackt. Die Einträge enthalten Namen, Mobilnummern, E-Mail, Postanschriften und mehr. Der Hack erfolgte in mehreren Schritten:

Infektion des privaten Rechners eines oder einer Angestellten von Liberty Mobile (LM) mit einem der üblichen Infostealer-Schädlinge. LM ist der Mobilfunk-Provider, der den Mobilfunk für TM abwickelt.
Mit dem Infostealer stehlen des Zugangspassworts für LM.
Mit dem Zugangspasswort konnten die Angreifer sich bis zu TM durch hangeln.

… Weiterlesen:

pc-fluesterer.info/wordpress/…

2fa cybercrime datenleck passwort smartphone UnplugTrump
Christoph Schmees @PC_Fluesterer social.tchncs.de

Sicherheit unserer Personendaten: FOSS allein reicht nicht

Immer wieder predige ich, dass Behörden und Verwaltungen zum Schutz unserer Daten auf allen Ebenen FOSS einsetzen müssen. Aber, um mal Begriffe aus der Aussagenlogik zu bemühen: FOSS ist nur eine notwendige Bedingung für Datensicherheit, keine hinreichende. Anders ausgedrückt: Ohne FOSS sind unsere Daten garantiert gefährdet, aber FOSS alleine reicht für ihren Schutz nicht aus. Man kann nämlich auch mit FOSS Systemen die Regeln der Kunst missachten und dadurch Datenlecks provozieren. So geschehen in Dänemark, und auch Frankreich liefert ein Beispiel für mangelhafte IT-Administration. … Weiterlesen:

pc-fluesterer.info/wordpress/…

Keyboard shortcuts

Navigation

Home g h
Feed g f
Messages g m
Notifications g n
Your profile g p
Search /

Actions

Write a new post n
Send the post or message you are writing ⌘/Ctrl ↵
Next post in the feed j
Previous post in the feed k

General

Show this help ?
Close menus and dialogs Esc

The single-key shortcuts pause while you type, and are off on phones and tablets.