Die Privacy Foundation macht auf eine Schwachstelle beim Speichern der Privacybox.de Kennwörter aufmerksam. Die Benutzer werden aufgefordert ihre Passwörter zu ändern. Details findet man hier und hier.

Kurz umrissen: Bei Verwendung des Kennworts „computerbrauchenguteKennwörter!“ wurde der Hash des Kennworts „computer“ abgespeichert. Man hätte sich also mit dem Kennwort „computer“ einloggen können.

Was denkst du?