Wenn das Passwort einfach genug ist kann man es durch brute force ermitteln. Wer sein mtgox Passwort noch irgendwo anders nutzt: UNBEDINGT ÜBERALL ÄNDERN!!
Naja, Passwörter sollte man einfach grundsätzlich NIE mehrfach nutzen. Punkt.
Also mein Passwort ist relativ sicher (länge, zeichen, etc.) - allerdings frage ich mich gerade etwas anderes.
Ich hatte ja erst kurz tief durchgeatmet, dass ich bei mtgox keine eMail-Adresse hinterlegt habe. Kann sie schon nicht geleaked werden.
Nun, mtgox hat von mir aber eben jetzt auch nur Benutzername und Passwort. Ich kann mich also nur via dieser Kombination gegenüber denen authentifizieren (Ich habe dort - eigentlich
- noch Coins liegen)
Wenn ich jetzt auf mtgox lese: "If you used a simple password you will not be able to login on Mt.Gox until you change your password to something more secure."
... frage ich mich:
- Wie unterscheiden die anhand der hashs ob es ein simples pwd ist oder nicht?
- Was ist mit denjenigen, die ein simples Passwort hatten und _keine_ eMail Adresse hinterlegt?
Btw: ich sagte ja, der Kursverlauf wirkte suspekt